Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2023-30383
Fecha de publicación:
18/07/2023
Idioma:
Inglés
*** Pendiente de traducción *** TP-LINK Archer C50v2 Archer C50(US)_V2_160801, TP-LINK Archer C20v1 Archer_C20_V1_150707, and TP-LINK Archer C2v1 Archer_C2_US__V1_170228 were discovered to contain a buffer overflow which may lead to a Denial of Service (DoS) when parsing crafted data.
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023

CVE-2023-35763
Fecha de publicación:
18/07/2023
Idioma:
Inglés
*** Pendiente de traducción *** Iagona ScrutisWeb versions 2.1.37 and prior are vulnerable to a cryptographic vulnerability that could allow an unauthenticated user to decrypt encrypted passwords into plaintext.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

CVE-2023-35189
Fecha de publicación:
18/07/2023
Idioma:
Inglés
*** Pendiente de traducción *** Iagona ScrutisWeb versions 2.1.37 and prior are vulnerable to a remote <br /> code execution vulnerability that could allow an unauthenticated user to<br /> upload a malicious payload and execute it.<br /> <br /> <br /> <br />
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
27/07/2023

CVE-2023-33871
Fecha de publicación:
18/07/2023
Idioma:
Inglés
*** Pendiente de traducción *** Iagona ScrutisWeb versions 2.1.37 and prior are vulnerable to a directory traversal vulnerability that could allow an unauthenticated user to directly access any file outside the webroot.
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023

Vulnerabilidad en Iagona ScrutisWeb (CVE-2023-38257)
Fecha de publicación:
18/07/2023
Idioma:
Español
Las versiones 2.1.37 y anteriores de Iagona ScrutisWeb son vulnerables a una vulnerabilidad de referencia directa a objetos insegura que podría permitir a un usuario no autenticado ver información de perfil, incluidos nombres de inicio de sesión de usuario y contraseñas cifradas.
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023

CVE-2023-36669
Fecha de publicación:
18/07/2023
Idioma:
Inglés
*** Pendiente de traducción *** Missing Authentication for a Critical Function within the Kratos NGC Indoor Unit (IDU) before 11.4 allows remote attackers to obtain arbitrary control of the IDU/ODU system. Any attacker with layer-3 network access to the IDU can impersonate the Touch Panel Unit (TPU) within the IDU by sending crafted TCP requests to the IDU.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
28/07/2023

CVE-2023-34329
Fecha de publicación:
18/07/2023
Idioma:
Inglés
*** Pendiente de traducción *** AMI MegaRAC SPx12 contains a vulnerability in BMC where a User may cause an authentication bypass by spoofing the HTTP header. A successful exploit of this vulnerability may lead to loss of confidentiality, integrity, and availability.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
13/02/2025

CVE-2023-34330
Fecha de publicación:
18/07/2023
Idioma:
Inglés
*** Pendiente de traducción *** AMI SPx contains a vulnerability in the BMC where a user may inject code which could be executed via a Dynamic Redfish Extension interface. A successful exploit of this vulnerability may lead to a loss of confidentiality, integrity, and availability.
Gravedad CVSS v3.1: ALTA
Última modificación:
13/02/2025

CVE-2023-33312
Fecha de publicación:
18/07/2023
Idioma:
Inglés
*** Pendiente de traducción *** Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in wppal Easy Captcha plugin
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/07/2023

CVE-2023-33329
Fecha de publicación:
18/07/2023
Idioma:
Inglés
*** Pendiente de traducción *** Auth. (admin+) Reflected Cross-Site Scripting (XSS) vulnerability in Hijiri Custom Post Type Generator plugin
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/07/2023

CVE-2023-28019
Fecha de publicación:
18/07/2023
Idioma:
Inglés
*** Pendiente de traducción *** Insufficient validation in Bigfix WebUI API App site version
Gravedad CVSS v3.1: ALTA
Última modificación:
27/07/2023

CVE-2021-37522
Fecha de publicación:
18/07/2023
Idioma:
Inglés
*** Pendiente de traducción *** SQL injection vulnerability in HKing2802 Locke-Bot 2.0.2 allows remote attackers to run arbitrary SQL commands via crafted string to /src/db.js, /commands/mute.js, /modules/event/messageDelete.js.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
27/07/2023
Suscribirse a Vulnerabilidades