Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Terraform (CVE-2023-4782)

Fecha de publicación:
08/09/2023
Idioma:
Español
Las versiones desde 1.0.8 hasta 1.5.6 de Terraform permiten la escritura arbitraria de archivos durante la operación 'init' si se ejecuta en una configuración de Terraform manipulda con fines malintencionados. Esta vulnerabilidad se corrigió en Terraform 1.5.7.
Gravedad CVSS v3.1: ALTA
Última modificación:
12/09/2023

Vulnerabilidad en Domino (CVE-2023-28010)

Fecha de publicación:
08/09/2023
Idioma:
Español
En algunos escenarios de configuración, el nombre de host del servidor de Domino puede estar expuesto. Esta información podría usarse para dirigir futuros ataques.
Gravedad CVSS v3.1: MEDIA
Última modificación:
26/09/2024

Vulnerabilidad en Pega Platform (CVE-2023-4843)

Fecha de publicación:
08/09/2023
Idioma:
Español
Las versiones 7.1 a 8.8.3 de Pega Platform se ven afectadas por un problema de Inyección HTML con un campo de nombre utilizado en Visual Business Director, sin embargo, este campo solo puede ser modificado por un usuario administrativo autenticado.
Gravedad CVSS v3.1: MEDIA
Última modificación:
12/09/2023

Vulnerabilidad en Go Lang (CVE-2023-39321)

Fecha de publicación:
08/09/2023
Idioma:
Español
El procesamiento de un mensaje post-handshake incompleto para una conexión QUIC puede causar un estado de pánico.
Gravedad CVSS v3.1: ALTA
Última modificación:
26/09/2024

Vulnerabilidad en Go Lang (CVE-2023-39322)

Fecha de publicación:
08/09/2023
Idioma:
Español
Las conexiones QUIC no establecen un límite superior en la cantidad de datos almacenados en el búfer al leer mensajes post-handshake, lo que permite que una conexión QUIC maliciosa provoque un crecimiento ilimitado de la memoria. Con la solución aplicada, las conexiones ahora rechazan sistemáticamente los mensajes de más de 65 KiB de tamaño.
Gravedad CVSS v3.1: ALTA
Última modificación:
25/11/2023

Vulnerabilidad en Go Lang (CVE-2023-39320)

Fecha de publicación:
08/09/2023
Idioma:
Español
La directiva de cadena de herramientas go.mod, introducida en Go 1.21, se puede aprovechar para ejecutar scripts y binarios relativos a la raíz del módulo cuando el comando "go" se ejecutó dentro del módulo. Esto se aplica a los módulos descargados utilizando el comando "go" desde el proxy del módulo, así como a los módulos descargados directamente mediante el software VCS.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
25/11/2023

Vulnerabilidad en Go Lang (CVE-2023-39319)

Fecha de publicación:
08/09/2023
Idioma:
Español
El paquete html/template no aplica las reglas adecuadas para controlar las ocurrencias de ". Esto puede hacer que el analizador de plantillas considere incorrectamente que los contextos de script se terminan antes de tiempo, lo que provoca que las acciones se escapen incorrectamente. Esto podría aprovecharse para realizar un ataque XSS.
Gravedad CVSS v3.1: MEDIA
Última modificación:
25/11/2023

Vulnerabilidad en Go Lang (CVE-2023-39318)

Fecha de publicación:
08/09/2023
Idioma:
Español
El paquete html/template no maneja correctamente los tokens de comentario "" similares a HTML, ni los tokens de comentario hashbang "#!", en el contexto
Gravedad CVSS v3.1: MEDIA
Última modificación:
25/11/2023

Vulnerabilidad en FieldPopupNewsletter Prestashop Module v1.0.0 (CVE-2023-39676)

Fecha de publicación:
08/09/2023
Idioma:
Español
Se descubrió que FieldPopupNewsletter Prestashop Module v1.0.0 contenía una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado a través del parámetro callback en ajax.php.
Gravedad CVSS v3.1: MEDIA
Última modificación:
12/09/2023

Vulnerabilidad en SolarView Compact (CVE-2023-40924)

Fecha de publicación:
08/09/2023
Idioma:
Español
SolarView Compact < 6.00 es vulnerable a Directory Traversal.
Gravedad CVSS v3.1: ALTA
Última modificación:
19/09/2023

Vulnerabilidad en General Motors (GM) Chevrolet Equinox 2021 Software (CVE-2023-39076)

Fecha de publicación:
08/09/2023
Idioma:
Español
Inyectar datos aleatorios en el área de memoria USB en el Software de vehículos Chevrolet Equinox 2021 de General Motors (GM). 2021.03.26 (versión de compilación) provoca una Denegación de Servicio (DoS) en el sistema de infoentretenimiento del automóvil.
Gravedad CVSS v3.1: MEDIA
Última modificación:
14/09/2023

Vulnerabilidad en Hexo (CVE-2023-39584)

Fecha de publicación:
08/09/2023
Idioma:
Español
Se descubrió que Hexo hasta v7.0.0 (RC2) contenía una vulnerabilidad de lectura de archivos arbitraria.
Gravedad CVSS v3.1: ALTA
Última modificación:
26/09/2024