Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en poutnet pouet de Github (CVE-2020-36648)
Fecha de publicación:
08/01/2023
Idioma:
Español
Se ha encontrado una vulnerabilidad en pouetnet pouet 2.0 y se ha clasificado como crítica. Esto afecta a una parte desconocida. La manipulación del argumento cuántos conduce a la inyección de SQL. El identificador del parche es 11d615931352066fb2f6dcb07428277c2cd99baf. Se recomienda aplicar un parche para solucionar este problema. A esta vulnerabilidad se le asignó el identificador VDB-217641.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/05/2024

Vulnerabilidad en Sukohi Surpass (CVE-2015-10030)
Fecha de publicación:
08/01/2023
Idioma:
Español
Se ha encontrado una vulnerabilidad en SUKOHI Surpass y se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo src/Sukohi/Surpass/Surpass.php. La manipulación del argumento dir conduce al recorrido del nombre de ruta. La actualización a la versión 1.0.0 puede solucionar este problema. El parche se identifica como d22337d453a2a14194cdb02bf12cdf9d9f827aa7. Se recomienda actualizar el componente afectado. VDB-217642 es el identificador asignado a esta vulnerabilidad.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/05/2024

Vulnerabilidad en YunoHost-Apps (CVE-2020-36647)
Fecha de publicación:
08/01/2023
Idioma:
Español
Se ha encontrado una vulnerabilidad en YunoHost-Apps Transmission_ynh y ha sido clasificada como crítica. Una función desconocida del archivo conf/nginx.conf es afectada por esta vulnerabilidad. La manipulación conduce a un path traversal. El parche se identifica como f136dfd44eda128129e5fd2d850a3a3c600e6a4a. Se recomienda aplicar un parche para solucionar este problema. VDB-217638 es el identificador asignado a esta vulnerabilidad.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/05/2024

Vulnerabilidad en Corincerami Curious (CVE-2014-125067)
Fecha de publicación:
08/01/2023
Idioma:
Español
Se ha encontrado una vulnerabilidad en Corincerami Curious y se ha clasificado como crítica. Una función desconocida del archivo app/controllers/image_controller.rb es afectada por esta vulnerabilidad. La manipulación del argumento sol conduce a la inyección de SQL. El parche se llama d64fddd74ca72714e73f4efe24259ca05c8190eb. Se recomienda aplicar un parche para solucionar este problema. El identificador asociado de esta vulnerabilidad es VDB-217639.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/05/2024

Vulnerabilidad en web-cyradm de Github (CVE-2007-10002)
Fecha de publicación:
08/01/2023
Idioma:
Español
Se ha encontrado una vulnerabilidad en web-cyradm de Github y se ha clasificado como crítica. Una función desconocida del archivo auth.inc.php es afectada por esta vulnerabilidad. La manipulación del argumento login/login_password/LANG conduce a una inyección de SQL. El ataque puede lanzarse de forma remota. El nombre del parche es 2bcbead3bdb5f118bf2c38c541eaa73c29dcc90f. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-217640.
Gravedad CVSS v3.1: ALTA
Última modificación:
21/11/2024

Vulnerabilidad en emmflo yuko-bot de Github (CVE-2014-125066)
Fecha de publicación:
08/01/2023
Idioma:
Español
Se encontró una vulnerabilidad en emmflo yuko-bot de Github. Ha sido declarada como problemática. Esta vulnerabilidad afecta a código desconocido. La manipulación del título del argumento conduce a la denegación de servicio. El ataque se puede iniciar de forma remota. El nombre del parche es e580584b877934a4298d4dd0c497c79e579380d0. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-217636.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/05/2024

Vulnerabilidad en SourceCodester Loan Management System (CVE-2022-2666)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se ha encontrado una vulnerabilidad en SourceCodester Loan Management System y se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo login.php. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. VDB-205618 es el identificador asignado a esta vulnerabilidad.
Gravedad CVSS v3.1: MEDIA
Última modificación:
26/11/2024

Vulnerabilidad en SourceCodester Royale Event Manager system 1.0 (CVE-2022-1102)
Fecha de publicación:
07/01/2023
Idioma:
Español
Una vulnerabilidad ha sido encontrada en SourceCodester Royale Event Management System 1.0 y ha sido clasificada como problemática. Una función desconocida del archivo /royal_event/companyprofile.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre de la empresa/regno/dirección de la empresa/correo de la empresa conduce a secuencias de comandos entre sitios. Es posible lanzar el ataque de forma remota. VDB-195786 es el identificador asignado a esta vulnerabilidad.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/05/2024

Vulnerabilidad en ttskch/PaginationServiceProvider (CVE-2014-125029)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se encontró una vulnerabilidad en ttskch PaginationServiceProvider hasta 0.x. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo demo/index.php del componente demo. La manipulación del argumento sort/id conduce a la inyección de SQL. La actualización a la versión 1.0.0 puede solucionar este problema. El parche se identifica como 619de478efce17ece1a3b913ab16e40651e1ea7b. Se recomienda actualizar el componente afectado. VDB-217150 es el identificador asignado a esta vulnerabilidad.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/05/2024

Vulnerabilidad en slackero phpwcms de Github (CVE-2021-4301)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se encontró una vulnerabilidad en el repositorio slackero phpwcms de Github en sus versiones hasta la 1.9.26 y se clasificó como crítica. Una función desconocida es afectada por este problema. La manipulación del argumento $phpwcms['db_prepend'] conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. La actualización a la versión 1.9.27 puede solucionar este problema. El parche se identifica como 77dafb6a8cc1015f0777daeb5792f43beef77a9d. Se recomienda actualizar el componente afectado. VDB-217418 es el identificador asignado a esta vulnerabilidad.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/05/2024

Vulnerabilidad en SourceCodester Royale Event Manager system 1.0 (CVE-2022-1101)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se encontró una vulnerabilidad en SourceCodester Royale Event Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo /royal_event/userregister.php. La manipulación conduce a una autenticación incorrecta. El ataque puede iniciarse de forma remota. A esta vulnerabilidad se le asignó el identificador VDB-195785.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/05/2024

Vulnerabilidad en Symbiote Seed (CVE-2017-20164)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se encontró una vulnerabilidad en las versiones anteriores a la 6.0.2 de Symbiote Seed. Se ha clasificado como crítica. Se ve afectada por esta vulnerabilidad la función onBeforeSecurityLogin del archivo code/extensions/SecurityLoginExtension.php del componente Login. La manipulación del argumento URL conduce a una redirección abierta. Es posible lanzar el ataque de forma remota. La actualización a la versión 6.0.3 puede solucionar este problema. El parche se identifica como b065ebd82da53009d273aa7e989191f701485244. Se recomienda actualizar el componente afectado. VDB-217626 es el identificador asignado a esta vulnerabilidad.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/05/2024
Suscribirse a Vulnerabilidades