Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2015-1313

Fecha de publicación:

29/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** JetBrains TeamCity 8 and 9 before 9.0.2 allows bypass of account-creation restrictions via a crafted request because the required request data can be deduced by reading HTML and JavaScript files that are returned to the web browser after an initial unauthenticated request.

Gravedad CVSS v3.1: MEDIA

Última modificación:

06/07/2023

CVE-2023-34849

Fecha de publicación:

29/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** An unauthorized command injection vulnerability exists in the ActionLogin function of the webman.lua file in Ikuai router OS through 3.7.1.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

06/07/2023

CVE-2023-3458

Fecha de publicación:

29/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability was found in SourceCodester Shopping Website 1.0. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the file forgot-password.php. The manipulation of the argument contact leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-232675.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

CVE-2023-3457

Fecha de publicación:

29/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability was found in SourceCodester Shopping Website 1.0. It has been classified as critical. Affected is an unknown function of the file index.php. The manipulation of the argument username leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. VDB-232674 is the identifier assigned to this vulnerability.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

CVE-2023-34735

Fecha de publicación:

29/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** Property Cloud Platform Management Center 1.0 is vulnerable to error-based SQL injection.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

06/07/2023

CVE-2023-34487

Fecha de publicación:

29/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** itsourcecode Online Hotel Management System Project In PHP v1.0.0 is vulnerable to SQL Injection. SQL injection points exist in the login password input box. This vulnerability can be exploited through time-based blind injection.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

06/07/2023

CVE-2023-34486

Fecha de publicación:

29/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** itsourcecode Online Hotel Management System Project In PHP v1.0.0 is vulnerable to Cross Site Scripting (XSS). Remote code execution can be achieved by entering malicious code in the date selection box.

Gravedad CVSS v3.1: MEDIA

Última modificación:

06/07/2023

CVE-2023-36617

Fecha de publicación:

29/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** A ReDoS issue was discovered in the URI component before 0.12.2 for Ruby. The URI parser mishandles invalid URLs that have specific characters. There is an increase in execution time for parsing strings to URI objects with rfc2396_parser.rb and rfc3986_parser.rb. NOTE: this issue exists becuse of an incomplete fix for CVE-2023-28755. Version 0.10.3 is also a fixed version.

Gravedad CVSS v3.1: MEDIA

Última modificación:

04/11/2025

CVE-2023-22886

Fecha de publicación:

29/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** Improper Input Validation vulnerability in Apache Software Foundation Apache Airflow JDBC Provider. Airflow JDBC Provider Connection’s [Connection URL] parameters had no restrictions, which made it possible to implement RCE attacks via different type JDBC drivers, obtain airflow server permission. This issue affects Apache Airflow JDBC Provider: before 4.0.0.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/10/2024

CVE-2023-3447

Fecha de publicación:

29/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** The Active Directory Integration / LDAP Integration plugin for WordPress is vulnerable to LDAP Injection in versions up to, and including, 4.1.5. This is due to insufficient escaping on the supplied username value. This makes it possible for attackers, with an existing account on a vulnerable WordPress instance, to extract potentially sensitive information from the LDAP directory.

Gravedad CVSS v3.1: ALTA

Última modificación:

08/04/2026

Vulnerabilidad en Microsoft Edge (CVE-2022-23264)

Fecha de publicación:

29/06/2023

Idioma:

Español

Se ha encontrado una vulnerabilidad de suplantación de identidad en Microsoft Edge (basado en Chromium).

Gravedad CVSS v3.1: MEDIA

Última modificación:

06/07/2023

CVE-2023-34834

Fecha de publicación:

29/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** A Directory Browsing vulnerability in MCL-Net version 4.3.5.8788 webserver running on default port 5080, allows attackers to gain sensitive information about the configured databases via the "/file" endpoint.

Gravedad CVSS v3.1: MEDIA

Última modificación:

26/11/2024

Suscribirse a Vulnerabilidades