Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en AlexRed contentmap de GitHub (CVE-2017-20173)

Fecha de publicación:
18/01/2023
Idioma:
Español
Se encontró una vulnerabilidad en AlexRed contentmap de GitHub. Ha sido calificada como crítica. La función Load del archivo contentmap.php es afectada por esta vulnerabilidad. La manipulación del argumento contentid conduce a la inyección de SQL. El nombre del parche es dd265d23ff4abac97422835002c6a47f45ae2a66. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-218492.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/05/2024

Vulnerabilidad en iamdroppy phoenixcf de GitHub (CVE-2011-10001)

Fecha de publicación:
18/01/2023
Idioma:
Español
Se encontró una vulnerabilidad en el repositorio iamdroppy phoenixcf de GitHub. Ha sido declarada crítica. Una función desconocida del archivo content/2-Community/articles.cfm es afectada por esta vulnerabilidad. La manipulación conduce a una inyección de SQL. El parche se llama d156faf8bc36cd49c3b10d3697ef14167ad451d8. Se recomienda aplicar un parche para solucionar este problema. El identificador asociado de esta vulnerabilidad es VDB-218491.
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/11/2024

Vulnerabilidad en ridhoq soundslike (CVE-2017-20172)

Fecha de publicación:
18/01/2023
Idioma:
Español
Se encontró una vulnerabilidad en ridhoq soundslike. Ha sido clasificada como crítica. La función get_song_relations del archivo app/api/songs.py es afectada por la vulnerabilidad. La manipulación conduce a la inyección de SQL. El parche se identifica como 90bb4fb667d9253d497b619b9adaac83bf0ce0f8. Se recomienda aplicar un parche para solucionar este problema. VDB-218490 es el identificador asignado a esta vulnerabilidad.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/05/2024

Vulnerabilidad en Foxit PDF Reader y PDF Editor (CVE-2022-47881)

Fecha de publicación:
18/01/2023
Idioma:
Español
Foxit PDF Reader y PDF Editor, en la versión 11.2.1.53537 y anteriores, tienen una vulnerabilidad de lectura fuera de los límites.
Gravedad CVSS v3.1: MEDIA
Última modificación:
04/04/2025

Vulnerabilidad en Dell Unisphere para PowerMax vApp, VASA Provider vApp y Solution Enabler vApp (CVE-2022-45103)

Fecha de publicación:
18/01/2023
Idioma:
Español
Las versiones 9.2.3.x de Dell Unisphere para PowerMax vApp, VASA Provider vApp y Solution Enabler vApp versión 9.2.3.x contienen una vulnerabilidad de divulgación de información. Un atacante remoto con pocos privilegios podría explotar esta vulnerabilidad, lo que llevaría a leer archivos arbitrarios en el sistema de archivos subyacente.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

Vulnerabilidad en Custom 404 Pro de WordPress (CVE-2023-0385)

Fecha de publicación:
18/01/2023
Idioma:
Español
El complemento Custom 404 Pro para WordPress es vulnerable a Cross Site Request Forgery en versiones hasta la 3.7.1, inclusive. Esto se debe a una validación nonce faltante o incorrecta en la función custom_404_pro_admin_init. Esto hace posible que atacantes no autenticados eliminen registros; a través de una solicitud falsificada, pueden engañar al administrador del sitio para que realice una acción como hacer clic en un enlace.
Gravedad CVSS v3.1: MEDIA
Última modificación:
08/04/2026

Vulnerabilidad en Plex Media Server (CVE-2021-33959)

Fecha de publicación:
18/01/2023
Idioma:
Español
Plex Media Server en las versiones 1.21 y anteriores es vulnerable a un ataque DDos de reflexión a través del servicio plex.
Gravedad CVSS v3.1: ALTA
Última modificación:
04/04/2025

Vulnerabilidad en BlogEngine.Net v3.3.8.0 (CVE-2022-41417)

Fecha de publicación:
18/01/2023
Idioma:
Español
BlogEngine.NET v3.3.8.0 permite a un atacante crear cualquier carpeta con el prefijo "archivos" en ~/App_Data/.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
03/04/2025

Vulnerabilidad en OKER G955V1 (CVE-2020-22007)

Fecha de publicación:
18/01/2023
Idioma:
Español
Vulnerabilidad de inyección de comandos del sistema operativo en OKER G955V1 v1.03.02.20161128, permite a atacantes físicos interrumpir la secuencia de inicio y ejecutar comandos arbitrarios con privilegios de root.
Gravedad CVSS v3.1: MEDIA
Última modificación:
04/04/2025

Vulnerabilidad en Ruckus Wireless Smartzone (CVE-2021-36630)

Fecha de publicación:
18/01/2023
Idioma:
Español
Vulnerabilidad de amplificación de reflexión DDOS en el módulo eAut del controlador Ruckus Wireless SmartZone que permite a atacantes remotos realizar ataques DOS a través de una solicitud manipulada.
Gravedad CVSS v3.1: ALTA
Última modificación:
04/04/2025

Vulnerabilidad en Dell BIOS (CVE-2022-34399)

Fecha de publicación:
18/01/2023
Idioma:
Español
Las versiones de BIOS Dell Alienware m17 R5 anteriores a 1.2.2 contienen una vulnerabilidad de acceso al búfer. Un usuario malintencionado con privilegios de administrador podría explotar esta vulnerabilidad enviando entradas mayores a las esperadas para filtrar ciertas secciones de SMRAM.
Gravedad CVSS v3.1: BAJA
Última modificación:
07/11/2023

Vulnerabilidad en Dell iDRAC9 (CVE-2022-34435)

Fecha de publicación:
18/01/2023
Idioma:
Español
Dell iDRAC9 6.00.02.00 y anteriores contienen una vulnerabilidad de validación de entrada incorrecta en Racadm cuando se establece la configuración de bloqueo del firmware. Un atacante remoto con privilegios elevados podría aprovechar esta vulnerabilidad para evitar la configuración de bloqueo del firmware y realizar una actualización del firmware.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023