Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2023-23296
Fecha de publicación:
23/02/2023
Idioma:
Inglés
*** Pendiente de traducción *** Korenix JetWave 4200 Series 1.3.0 and JetWave 3200 Series 1.6.0 are vulnerable to Denial of Service via /goform/formDefault.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/03/2025

CVE-2023-23294
Fecha de publicación:
23/02/2023
Idioma:
Inglés
*** Pendiente de traducción *** Korenix JetWave 4200 Series 1.3.0 and JetWave 3000 Series 1.6.0 are vulnerable to Command Injection. An attacker can modify the file_name parameter to execute commands as root.
Gravedad CVSS v3.1: ALTA
Última modificación:
06/03/2023

CVE-2023-23295
Fecha de publicación:
23/02/2023
Idioma:
Inglés
*** Pendiente de traducción *** Korenix Jetwave 4200 Series 1.3.0 and JetWave 3000 Series 1.6.0 are vulnerable to Command Injection via /goform/formSysCmd. An attacker an modify the sysCmd parameter in order to execute commands as root.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/03/2025

CVE-2022-36231
Fecha de publicación:
23/02/2023
Idioma:
Inglés
*** Pendiente de traducción *** pdf_info 0.5.3 is vulnerable to Command Execution because the Ruby code uses backticks instead of Open3.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
13/03/2025

CVE-2023-24205
Fecha de publicación:
23/02/2023
Idioma:
Inglés
*** Pendiente de traducción *** Clash for Windows v0.20.12 was discovered to contain a remote code execution (RCE) vulnerability which is exploited via overwriting the configuration file (cfw-setting.yaml).
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
12/03/2025

CVE-2023-0755
Fecha de publicación:
23/02/2023
Idioma:
Inglés
*** Pendiente de traducción *** <br /> The affected products are vulnerable to an improper validation of array index, which could allow an attacker to crash the server and remotely execute arbitrary code.<br /> <br />
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
07/11/2023

CVE-2023-0754
Fecha de publicación:
23/02/2023
Idioma:
Inglés
*** Pendiente de traducción *** <br /> The affected products are vulnerable to an integer<br /> overflow or wraparound, which could  allow an attacker to crash the server and remotely<br /> execute arbitrary code.<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br />
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
07/11/2023

CVE-2022-46785
Fecha de publicación:
23/02/2023
Idioma:
Inglés
*** Pendiente de traducción *** SquaredUp Dashboard Server SCOM edition before 5.7.1 GA allows XSS (issue 1 of 2).
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/03/2023

CVE-2022-46784
Fecha de publicación:
23/02/2023
Idioma:
Inglés
*** Pendiente de traducción *** SquaredUp Dashboard Server SCOM edition before 5.7.1 GA allows open redirection. (The issue was originally found in 5.5.1 GA.)
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/03/2023

CVE-2023-25824
Fecha de publicación:
23/02/2023
Idioma:
Inglés
*** Pendiente de traducción *** Mod_gnutls is a TLS module for Apache HTTPD based on GnuTLS. Versions from 0.9.0 to 0.12.0 (including) did not properly fail blocking read operations on TLS connections when the transport hit timeouts. Instead it entered an endless loop retrying the read operation, consuming CPU resources. This could be exploited for denial of service attacks. If trace level logging was enabled, it would also produce an excessive amount of log output during the loop, consuming disk space. The problem has been fixed in commit d7eec4e598158ab6a98bf505354e84352f9715ec, please update to version 0.12.1. There are no workarounds, users who cannot update should apply the errno fix detailed in the security advisory. <br />
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023

CVE-2023-25823
Fecha de publicación:
23/02/2023
Idioma:
Inglés
*** Pendiente de traducción *** Gradio is an open-source Python library to build machine learning and data science demos and web applications. Versions prior to 3.13.1 contain Use of Hard-coded Credentials. When using Gradio&amp;#39;s share links (i.e. creating a Gradio app and then setting `share=True`), a private SSH key is sent to any user that connects to the Gradio machine, which means that a user could access other users&amp;#39; shared Gradio demos. From there, other exploits are possible depending on the level of access/exposure the Gradio app provides. This issue is patched in version 3.13.1, however, users are recommended to update to 3.19.1 or later where the FRP solution has been properly tested.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
07/11/2023

CVE-2023-24317
Fecha de publicación:
23/02/2023
Idioma:
Inglés
*** Pendiente de traducción *** Judging Management System 1.0 was discovered to contain an arbitrary file upload vulnerability via the component edit_organizer.php.
Gravedad CVSS v3.1: ALTA
Última modificación:
03/03/2023
Suscribirse a Vulnerabilidades