Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Firefox (CVE-2022-22752)

Fecha de publicación:
22/12/2022
Idioma:
Español
Los desarrolladores de Mozilla, Christian Holler y Jason Kratzer, informaron sobre errores de seguridad de la memoria presentes en Firefox 95. Algunos de estos errores mostraron evidencia de corrupción de la memoria y suponemos que con suficiente esfuerzo algunos de ellos podrían haberse aprovechado para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox < 96.
Gravedad CVSS v3.1: ALTA
Última modificación:
18/04/2025

Vulnerabilidad en Firefox, Thunderbird y Firefox ESR (CVE-2022-22753)

Fecha de publicación:
22/12/2022
Idioma:
Español
Existía un error de tiempo de verificación de tiempo de uso en el servicio de mantenimiento (actualizador) del que se podía abusar para otorgar a los usuarios acceso de escritura a un directorio arbitrario. Esto podría haberse utilizado para escalar al acceso al SYSTEM.*Este error solo afecta a Firefox en Windows. Otros sistemas operativos no se ven afectados.*. Esta vulnerabilidad afecta a Firefox < 97, Thunderbird < 91.6 y Firefox ESR < 91.6.
Gravedad CVSS v3.1: ALTA
Última modificación:
16/04/2025

Vulnerabilidad en Firefox, Thunderbird y Firefox ESR (CVE-2022-22754)

Fecha de publicación:
22/12/2022
Idioma:
Español
Si un usuario instaló una extensión de un tipo particular, la extensión podría haberse actualizado automáticamente y, al hacerlo, omitir el mensaje que otorga a la nueva versión los nuevos permisos solicitados. Esta vulnerabilidad afecta a Firefox < 97, Thunderbird < 91.6 y Firefox ESR < 91.6.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/04/2025

Vulnerabilidad en Firefox para Windows y MacOS (CVE-2022-22750)

Fecha de publicación:
22/12/2022
Idioma:
Español
Al aceptar y pasar identificadores de recursos en general entre procesos, un proceso de contenido comprometido podría haber confundido procesos con mayores privilegios para interactuar con identificadores a los que el proceso sin privilegios no debería tener acceso.*Este error solo afecta a Firefox para Windows y MacOS. Otros sistemas operativos no se ven afectados.*. Esta vulnerabilidad afecta a Firefox < 96.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/04/2025

Vulnerabilidad en Firefox (CVE-2022-22749)

Fecha de publicación:
22/12/2022
Idioma:
Español
Al escanear códigos QR, Firefox para Android habría permitido la navegación a algunas URL que no apuntan al contenido web.*Este error solo afecta a Firefox para Android. Otros sistemas operativos no se ven afectados.*. Esta vulnerabilidad afecta a Firefox anteriores a <96.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/04/2025

Vulnerabilidad en Firefox ESR, Firefox y Thunderbird (CVE-2022-22748)

Fecha de publicación:
22/12/2022
Idioma:
Español
Los sitios web maliciosos podrían haber confundido a Firefox al mostrar el origen incorrecto al solicitar iniciar un programa y manejar un protocolo URL externo. Esta vulnerabilidad afecta a Firefox ESR < 91.5, Firefox < 96 y Thunderbird < 91.5.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/04/2025

Vulnerabilidad en Firefox ESR , Firefox y Thunderbird (CVE-2022-22747)

Fecha de publicación:
22/12/2022
Idioma:
Español
Después de aceptar un certificado que no es de confianza, manejar una secuencia pkcs7 vacía como parte de los datos del certificado podría haber provocado un bloqueo. Se cree que este accidente no es explotable. Esta vulnerabilidad afecta a Firefox ESR < 91.5, Firefox < 96 y Thunderbird < 91.5.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/04/2025

Vulnerabilidad en Firefox ESR, Firefox y Thunderbird (CVE-2022-22746)

Fecha de publicación:
22/12/2022
Idioma:
Español
Una condición de ejecución podría haber permitido omitir la notificación de pantalla completa, lo que podría haber llevado a que una ventana falsa de pantalla completa pasara desapercibida.*Este error solo afecta a Firefox para Windows. Otros sistemas operativos no se ven afectados.*. Esta vulnerabilidad afecta a Firefox ESR < 91.5, Firefox < 96 y Thunderbird < 91.5.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/04/2025

Vulnerabilidad en Firefox ESR, Firefox, and Thunderbird (CVE-2022-22745)

Fecha de publicación:
22/12/2022
Idioma:
Español
Los eventos de violación de la política de seguridad podrían haber filtrado información de origen cruzado sobre violaciones de los ancestros del frame. Esta vulnerabilidad afecta a Firefox ESR < 91.5, Firefox < 96 y Thunderbird < 91.5.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/04/2025

Vulnerabilidad en Firefox ESR, Firefox, and Thunderbird (CVE-2022-22743)

Fecha de publicación:
22/12/2022
Idioma:
Español
Al navegar desde dentro de un iframe mientras se solicita acceso a pantalla completa, una pestaña controlada por un atacante podría haber impedido que el navegador saliera del modo de pantalla completa. Esta vulnerabilidad afecta a Firefox ESR < 91.5, Firefox < 96 y Thunderbird < 91.5.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/04/2025

Vulnerabilidad en Firefox ESR , Firefox y Thunderbird . (CVE-2022-22744)

Fecha de publicación:
22/12/2022
Idioma:
Español
El comando curl creado de la función "Copiar como curl" en DevTools no se escapó correctamente para PowerShell. Esto podría haber dado lugar a la inyección de comandos si se hubiera pegado en un indicador de Powershell.*Este error solo afecta a Thunderbird para Windows. Otros sistemas operativos no se ven afectados.*. Esta vulnerabilidad afecta a Firefox ESR < 91.5, Firefox < 96 y Thunderbird < 91.5.
Gravedad CVSS v3.1: ALTA
Última modificación:
16/04/2025

Vulnerabilidad en Firefox ESR , Firefox y Thunderbird (CVE-2022-22740)

Fecha de publicación:
22/12/2022
Idioma:
Español
Ciertos objetos de solicitud de red se liberaron demasiado pronto al liberar un identificador de solicitud de red. Esto podría haber dado lugar a un use-after-free que provocaría un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Firefox ESR < 91.5, Firefox < 96 y Thunderbird < 91.5.
Gravedad CVSS v3.1: ALTA
Última modificación:
16/04/2025