Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2023-26058

Fecha de publicación:

25/04/2023

Idioma:

Inglés

*** Pendiente de traducción *** An XXE issue was discovered in Nokia NetAct before 22 FP2211 via an XML document to a Performance Manager page. Input validation and a proper XML parser configuration are missing. For an external attacker, it is very difficult to exploit this, because a few dynamically created parameters such as Jsession-id, a CSRF token, and an Nxsrf token would be needed. The attack can realistically only be performed by an internal user.

Gravedad CVSS v3.1: MEDIA

Última modificación:

04/02/2025

CVE-2023-27619

Fecha de publicación:

25/04/2023

Idioma:

Inglés

*** Pendiente de traducción *** Auth (subscriber+) Reflected Cross-Site Scripting (XSS) vulnerability in Macho Themes Regina Lite theme

Gravedad CVSS v3.1: MEDIA

Última modificación:

28/04/2023

CVE-2023-25710

Fecha de publicación:

25/04/2023

Idioma:

Inglés

*** Pendiente de traducción *** Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in DIGITALBLUE Click to Call or Chat Buttons plugin

Gravedad CVSS v3.1: MEDIA

Última modificación:

28/04/2023

CVE-2023-25490

Fecha de publicación:

25/04/2023

Idioma:

Inglés

*** Pendiente de traducción *** Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Eric Teubert Archivist – Custom Archive Templates plugin

Gravedad CVSS v3.1: MEDIA

Última modificación:

28/04/2023

CVE-2023-25479

Fecha de publicación:

25/04/2023

Idioma:

Inglés

*** Pendiente de traducción *** Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Podlove Podlove Subscribe button plugin

Gravedad CVSS v3.1: MEDIA

Última modificación:

28/04/2023

CVE-2023-26098

Fecha de publicación:

25/04/2023

Idioma:

Inglés

*** Pendiente de traducción *** An issue was discovered in the Open Document feature in Telindus Apsal 3.14.2022.235 b. An attacker may upload a crafted file to execute arbitrary code.

Gravedad CVSS v3.1: ALTA

Última modificación:

30/05/2025

CVE-2022-45837

Fecha de publicación:

25/04/2023

Idioma:

Inglés

*** Pendiente de traducción *** Reflected Cross-Site Scripting (XSS) vulnerability in Denis 微信机器人高级版 plugin

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

CVE-2023-22665

Fecha de publicación:

25/04/2023

Idioma:

Inglés

*** Pendiente de traducción *** There is insufficient checking of user queries in Apache Jena versions 4.7.0 and earlier, when invoking custom scripts. It allows a remote user to execute arbitrary javascript via a SPARQL query.

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/01/2024

CVE-2023-28771

Fecha de publicación:

25/04/2023

Idioma:

Inglés

*** Pendiente de traducción *** Improper error message handling in Zyxel ZyWALL/USG series firmware versions 4.60 through 4.73, VPN series firmware versions 4.60 through 5.35, USG FLEX series firmware versions 4.60 through 5.35, and ATP series firmware versions 4.60 through 5.35, which could allow an unauthenticated attacker to execute some OS commands remotely by sending crafted packets to an affected device.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

27/10/2025

CVE-2023-2007

Fecha de publicación:

24/04/2023

Idioma:

Inglés

*** Pendiente de traducción *** The specific flaw exists within the DPT I2O Controller driver. The issue results from the lack of proper locking when performing operations on an object. An attacker can leverage this in conjunction with other vulnerabilities to escalate privileges and execute arbitrary code in the context of the kernel.

Gravedad CVSS v3.1: ALTA

Última modificación:

01/02/2024

CVE-2023-30629

Fecha de publicación:

24/04/2023

Idioma:

Inglés

*** Pendiente de traducción *** Vyper is a Pythonic Smart Contract Language for the ethereum virtual machine. In versions 0.3.1 through 0.3.7, the Vyper compiler generates the wrong bytecode. Any contract that uses the `raw_call` with `revert_on_failure=False` and `max_outsize=0` receives the wrong response from `raw_call`. Depending on the memory garbage, the result can be either `True` or `False`. A patch is available and, as of time of publication, anticipated to be part of Vyper 0.3.8. As a workaround, one may always put `max_outsize>0`.

Gravedad CVSS v3.1: ALTA

Última modificación:

02/08/2023

CVE-2023-30410

Fecha de publicación:

24/04/2023

Idioma:

Inglés

*** Pendiente de traducción *** Jerryscript commit 1a2c047 was discovered to contain a stack overflow via the component ecma_op_function_construct at /operations/ecma-function-object.c.

Gravedad CVSS v3.1: MEDIA

Última modificación:

05/02/2025

Suscribirse a Vulnerabilidades