Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2022-3707

Fecha de publicación:

06/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** A double-free memory flaw was found in the Linux kernel. The Intel GVT-g graphics driver triggers VGA card system resource overload, causing a fail in the intel_gvt_dma_map_guest_page function. This issue could allow a local user to crash the system.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/03/2025

CVE-2022-3424

Fecha de publicación:

06/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** A use-after-free flaw was found in the Linux kernel’s SGI GRU driver in the way the first gru_file_unlocked_ioctl function is called by the user, where a fail pass occurs in the gru_check_chiplet_assignment function. This flaw allows a local user to crash or potentially escalate their privileges on the system.

Gravedad CVSS v3.1: ALTA

Última modificación:

06/03/2025

CVE-2021-36402

Fecha de publicación:

06/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** In Moodle, Users&#39; names required additional sanitizing in the account confirmation email, to prevent a self-registration phishing risk.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/03/2025

CVE-2021-36403

Fecha de publicación:

06/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** In Moodle, in some circumstances, email notifications of messages could have the link back to the original message hidden by HTML, which may pose a phishing risk.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/03/2025

CVE-2022-3277

Fecha de publicación:

06/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** An uncontrolled resource consumption flaw was found in openstack-neutron. This flaw allows a remote authenticated user to query a list of security groups for an invalid project. This issue creates resources that are unconstrained by the user&#39;s quota. If a malicious user were to submit a significant number of requests, this could lead to a denial of service.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/03/2025

CVE-2008-10004

Fecha de publicación:

06/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability was found in Email Registration 5.x-2.1 on Drupal. It has been declared as critical. This vulnerability affects the function email_registration_user of the file email_registration.module. The manipulation of the argument namenew leads to sql injection. The attack can be initiated remotely. Upgrading to version 6.x-1.0 is able to address this issue. The patch is identified as 126c141b7db038c778a2dc931d38766aad8d1112. It is recommended to upgrade the affected component. VDB-222334 is the identifier assigned to this vulnerability.

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/11/2024

CVE-2019-8720

Fecha de publicación:

06/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability was found in WebKit. The flaw is triggered when processing maliciously crafted web content that may lead to arbitrary code execution. Improved memory handling addresses the multiple memory corruption issues.

Gravedad CVSS v3.1: ALTA

Última modificación:

18/11/2025

CVE-2023-26601

Fecha de publicación:

06/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** Zoho ManageEngine ServiceDesk Plus through 14104, Asset Explorer through 6987, ServiceDesk Plus MSP before 14000, and Support Center Plus before 14000 allow Denial-of-Service (DoS).

Gravedad CVSS v3.1: ALTA

Última modificación:

13/03/2023

CVE-2023-24217

Fecha de publicación:

06/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** AgileBio Electronic Lab Notebook v4.234 was discovered to contain a local file inclusion vulnerability.

Gravedad CVSS v3.1: ALTA

Última modificación:

06/03/2025

CVE-2022-42248

Fecha de publicación:

06/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** QlikView 12.60.2 was discovered to contain a stored cross-site scripting (XSS) vulnerability in the QvsViewClient functionality.

Gravedad CVSS v3.1: MEDIA

Última modificación:

06/03/2025

CVE-2021-36397

Fecha de publicación:

06/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** In Moodle, insufficient capability checks meant message deletions were not limited to the current user.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/03/2025

CVE-2021-36398

Fecha de publicación:

06/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** In moodle, ID numbers displayed in the web service token list required additional sanitizing to prevent a stored XSS risk.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/03/2025

Suscribirse a Vulnerabilidades