Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2023-23348

Fecha de publicación:

10/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** HCL Launch could disclose sensitive information if a manual edit of a configuration file has been performed.<br />

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/10/2024

CVE-2023-34318

Fecha de publicación:

10/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** A heap buffer overflow vulnerability was found in sox, in the startread function at sox/src/hcom.c:160:41. This flaw can lead to a denial of service, code execution, or information disclosure.

Gravedad CVSS v3.1: ALTA

Última modificación:

27/06/2025

CVE-2023-26590

Fecha de publicación:

10/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** A floating point exception vulnerability was found in sox, in the lsx_aiffstartwrite function at sox/src/aiff.c:622:58. This flaw can lead to a denial of service.

Gravedad CVSS v3.1: MEDIA

Última modificación:

27/06/2025

CVE-2023-32627

Fecha de publicación:

10/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** A floating point exception vulnerability was found in sox, in the read_samples function at sox/src/voc.c:334:18. This flaw can lead to a denial of service.

Gravedad CVSS v3.1: MEDIA

Última modificación:

27/06/2025

CVE-2023-37277

Fecha de publicación:

10/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. The REST API allows executing all actions via POST requests and accepts `text/plain`, `multipart/form-data` or `application/www-form-urlencoded` as content types which can be sent via regular HTML forms, thus allowing cross-site request forgery. With the interaction of a user with programming rights, this allows remote code execution through script macros and thus impacts the integrity, availability and confidentiality of the whole XWiki installation. For regular cookie-based authentication, the vulnerability is mitigated by SameSite cookie restrictions but as of March 2023, these are not enabled by default in Firefox and Safari. The vulnerability has been patched in XWiki 14.10.8 and 15.2 by requiring a CSRF token header for certain request types that are susceptible to CSRF attacks.<br /> <br />

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

18/07/2023

CVE-2023-37700

Fecha de publicación:

10/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** Tenda FH1203 V2.0.1.6 was discovered to contain a stack overflow via the ssid parameter in the form_fast_setting_wifi_set function.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

13/07/2023

CVE-2023-37701

Fecha de publicación:

10/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** Tenda FH1203 V2.0.1.6 was discovered to contain a stack overflow via the deviceId parameter in the addWifiMacFilter function.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

13/07/2023

CVE-2023-37702

Fecha de publicación:

10/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** Tenda FH1203 V2.0.1.6 was discovered to contain a stack overflow via the deviceId parameter in the formSetDeviceName function.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

13/07/2023

CVE-2023-37703

Fecha de publicación:

10/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** Tenda FH1203 V2.0.1.6 was discovered to contain a stack overflow via the speed_dir parameter in the formSetSpeedWan function.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

13/07/2023

CVE-2023-37704

Fecha de publicación:

10/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** Tenda FH1203 V2.0.1.6 was discovered to contain a stack overflow via the deviceId parameter in the formSetClientState function.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

13/07/2023

CVE-2023-37705

Fecha de publicación:

10/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** Tenda FH1203 V2.0.1.6 was discovered to contain a stack overflow via the page parameter in the fromAddressNat function.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

13/07/2023

CVE-2023-37707

Fecha de publicación:

10/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** Tenda FH1203 V2.0.1.6 was discovered to contain a stack overflow via the page parameter in the fromVirtualSer function.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

13/07/2023

Suscribirse a Vulnerabilidades