Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Engelsystem (CVE-2023-45659)

Fecha de publicación:

17/10/2023

Idioma:

Español

Engelsystem es un sistema de planificación de turnos para eventos de chaos. Si la contraseña de un usuario se ve comprometida y un atacante obtuvo acceso a la cuenta de un usuario, es decir, inició sesión y obtuvo una sesión, la sesión del atacante no finaliza si se restablece la contraseña de la cuenta de los usuarios. Esta vulnerabilidad se ha solucionado en el commit `dbb089315ff3d`. Se recomienda a los usuarios que actualicen sus instalaciones. No se conocen workarounds para esta vulnerabilidad.

Gravedad CVSS v3.1: BAJA

Última modificación:

30/10/2023

Vulnerabilidad en Advantech WebAccess (CVE-2023-4215)

Fecha de publicación:

17/10/2023

Idioma:

Español

Advantech WebAccess versión 9.1.3 contiene una exposición de información confidencial a una vulnerabilidad de un actor no autorizado que podría filtrar las credenciales del usuario.

Gravedad CVSS v3.1: ALTA

Última modificación:

24/10/2024

Vulnerabilidad en reciply Plugin en WordPress (CVE-2011-10004)

Fecha de publicación:

17/10/2023

Idioma:

Español

Se encontró una vulnerabilidad en reciply Plugin en WordPress hasta 1.1.7. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo uploadImage.php. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. La actualización a la versión 1.1.8 puede solucionar este problema. El identificador del parche es e3ff616dc08d3aadff9253f1085e13f677d0c676. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-242189.

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/11/2024

Vulnerabilidad en Halulu simple-download-button-shortcode Plugin 1.0 de WordPress (CVE-2012-10016)

Fecha de publicación:

17/10/2023

Idioma:

Español

Una vulnerabilidad ha sido encontrada en Halulu simple-download-button-shortcode Plugin 1.0 de WordPress y clasificada como problemática. Una función desconocida del archivo simple-download-button_dl.php del componente Download Handler es afectada por esta vulnerabilidad. La manipulación del archivo de argumentos conduce a la divulgación de información. Es posible lanzar el ataque de forma remota. La actualización a la versión 1.1 puede solucionar este problema. El parche se identifica como e648a8706818297cf02a665ae0bae1c069dea5f1. Se recomienda actualizar el componente afectado. VDB-242190 es el identificador asignado a esta vulnerabilidad.

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/11/2024

Vulnerabilidad en IBM Db2 (CVE-2023-38719)

Fecha de publicación:

17/10/2023

Idioma:

Español

IBM Db2 11.5 podría permitir que un usuario local con privilegios especiales provoque una Denegación de Servicio durante la desactivación de la base de datos en DPF. ID de IBM X-Force: 261607.

Gravedad CVSS v3.1: MEDIA

Última modificación:

22/12/2023

Vulnerabilidad en IBM Db2 (CVE-2023-40372)

Fecha de publicación:

17/10/2023

Idioma:

Español

IBM Db2 para Linux, UNIX y Windows (incluyendo Db2 Connect Server) 11.5 es vulnerable a la Denegación de Servicio con una declaración SQL especialmente manipulada que utiliza tablas externas. ID de IBM X-Force: 263499.

Gravedad CVSS v3.1: ALTA

Última modificación:

22/12/2023

Vulnerabilidad en IBM Db2 (CVE-2023-40373)

Fecha de publicación:

17/10/2023

Idioma:

Español

IBM Db2 para Linux, UNIX y Windows (incluyendo Db2 Connect Server) es vulnerable a la Denegación de Servicio con una consulta especialmente manipulada que contiene expresiones de tabla comunes. ID de IBM X-Force: 263574.

Gravedad CVSS v3.1: ALTA

Última modificación:

22/12/2023

Vulnerabilidad en IBM Db2 (CVE-2023-30991)

Fecha de publicación:

16/10/2023

Idioma:

Español

IBM Db2 para Linux, UNIX y Windows (incluyendo Db2 Connect Server) 11.1 y 11.5 es vulnerable a la Denegación de Servicio con una consulta especialmente manipulada. ID de IBM X-Force: 254037.

Gravedad CVSS v3.1: ALTA

Última modificación:

22/12/2023

Vulnerabilidad en IBM Db2 (CVE-2023-40374)

Fecha de publicación:

16/10/2023

Idioma:

Español

IBM Db2 para Linux, UNIX y Windows (incluyendo Db2 Connect Server) 11.5 es vulnerable a la Denegación de Servicio con una declaración de consulta especialmente manipulada. ID de IBM X-Force: 263575.

Gravedad CVSS v3.1: ALTA

Última modificación:

22/12/2023

Vulnerabilidad en IBM Db2 (CVE-2023-38740)

Fecha de publicación:

16/10/2023

Idioma:

Español

IBM Db2 para Linux, UNIX y Windows (incluyendo Db2 Connect Server) 11.5 es vulnerable a una Denegación de Servicio con una declaración SQL especialmente manipulada. ID de IBM X-Force: 262613.

Gravedad CVSS v3.1: ALTA

Última modificación:

22/12/2023

Vulnerabilidad en Discourse (CVE-2023-43658)

Fecha de publicación:

16/10/2023

Idioma:

Español

dicourse-calendar es un complemento para la plataforma de mensajería Discourse que agrega la capacidad de crear un calendario dinámico en la primera publicación de un tema. El escape inadecuado de los títulos de los eventos podría provocar Cross-Site Scripting (XSS) dentro de la interfaz de usuario de "email preview" cuando un sitio tiene CSP deshabilitado. Tener CSP deshabilitado es una configuración no predeterminada, por lo que la gran mayoría de los sitios no se ven afectados. Este problema se resuelve en la última versión del complemento de calendario de discourse. Se recomienda a los usuarios que actualicen. Los usuarios que no puedan actualizar deben asegurarse de que CSP esté habilitado en el foro.

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/10/2023

Vulnerabilidad en Discourse (CVE-2023-43659)

Fecha de publicación:

16/10/2023

Idioma:

Español

Discourse es una plataforma de código abierto para el debate comunitario. El escape inadecuado de la entrada del usuario permitió ataques de Cross-Site Scripting a través de la interfaz de usuario de vista previa del resumen del correo electrónico. Este problema sólo afecta a sitios con CSP deshabilitado. Este problema se solucionó en la versión 3.1.1 stable y en la versión 3.2.0.beta1. Se recomienda a los usuarios que actualicen. Los usuarios que no puedan actualizar deben asegurarse de que CSP esté habilitado en el foro.

Gravedad CVSS v3.1: MEDIA

Última modificación:

19/10/2023

Suscribirse a Vulnerabilidades