Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en AeroCMS v0.0.1 (CVE-2022-46047)

Fecha de publicación:

13/12/2022

Idioma:

Español

AeroCMS v0.0.1 es vulnerable a la inyección SQL a través del parámetro de eliminación.

Gravedad CVSS v3.1: MEDIA

Última modificación:

22/04/2025

Vulnerabilidad en AeroCMS v0.0.1 (CVE-2022-46058)

Fecha de publicación:

13/12/2022

Idioma:

Español

Se descubrió que AeroCMS v0.0.1 contiene una vulnerabilidad de Cross-Site Scripting (XSS) a través de add_post.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload diseñado inyectado en el campo de texto Comentarios.

Gravedad CVSS v3.1: MEDIA

Última modificación:

22/04/2025

Vulnerabilidad en Secomea SiteManager (CVE-2022-38124)

Fecha de publicación:

13/12/2022

Idioma:

Español

La herramienta de depuración en Secomea SiteManager permite al administrador conectado modificar el estado del sistema de manera no deseada.

Gravedad CVSS v3.1: MEDIA

Última modificación:

16/12/2022

Vulnerabilidad en tsolucio/corebos de Github (CVE-2022-4446)

Fecha de publicación:

13/12/2022

Idioma:

Español

Inclusión remota de archivos PHP en el repositorio de GitHub tsolucio/corebos anteriores a 8.0.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

16/12/2022

Vulnerabilidad en ipti br.tag (CVE-2022-4444)

Fecha de publicación:

13/12/2022

Idioma:

Español

Se encontró una vulnerabilidad en ipti br.tag. Ha sido declarado problemático. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting (XSS). El ataque se puede lanzar de forma remota. La actualización a la versión 2.13.0 puede solucionar este problema. El nombre del parche es 7e311be22d3a0a1b53e61cb987ba13d681d85f06. Se recomienda actualizar el componente afectado. El identificador asociado de esta vulnerabilidad es VDB-215431.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en ComServer (CVE-2022-4098)

Fecha de publicación:

13/12/2022

Idioma:

Español

Varios productos de Wiesemann&amp;Theis de la serie ComServer son propensos a omitir la autenticación debido a la suplantación de IP. Después de que un usuario inicia sesión en el WBM del Com-Server, un atacante no autenticado en la misma subred puede obtener el ID de la sesión y, a través de la suplantación de IP, cambiar configuraciones arbitrarias mediante la creación de solicitudes HTTP Get modificadas. Esto puede resultar en una adquisición total del dispositivo.

Gravedad CVSS v3.1: ALTA

Última modificación:

31/03/2023

Vulnerabilidad en Kernel de Linux (CVE-2022-23523)

Fecha de publicación:

13/12/2022

Idioma:

Español

En versiones anteriores a la 0.8.1, la caja del cargador de Linux utiliza las compensaciones y los tamaños proporcionados en los encabezados ELF para determinar las compensaciones para leer. Si esas compensaciones apuntan más allá del final del archivo, esto podría llevar a que los monitores de máquinas virtuales utilicen la caja `linux-loader` entrando en un bucle infinito si el encabezado ELF del kernel que están cargando se modificó de manera maliciosa. Este problema se ha solucionado en 0.8.1. El problema se puede mitigar asegurándose de que solo se carguen imágenes confiables del kernel o verificando que los encabezados no apunten más allá del final del archivo.

Gravedad CVSS v3.1: MEDIA

Última modificación:

27/06/2023

Vulnerabilidad en Passport-wsfed-saml2 (CVE-2022-23505)

Fecha de publicación:

13/12/2022

Idioma:

Español

Passport-wsfed-saml2 es un protocolo ws-federation y un proveedor de autenticación de tokens SAML2 para Passport. En versiones anteriores a la 4.6.3, un atacante remoto podría eludir la autenticación WSFed en un sitio web utilizando passport-wsfed-saml2. Un ataque exitoso requiere que el atacante esté en posesión de una afirmación arbitraria firmada por un IDP. Dependiendo del IDP utilizado, los ataques totalmente no autenticados (por ejemplo, sin acceso a un usuario válido) también podrían ser factibles si se puede activar la generación de un mensaje firmado. Este problema se solucionó en la versión 4.6.3. El uso de la autenticación SAML2 en lugar de WSFed es un workaround.

Gravedad CVSS v3.1: ALTA

Última modificación:

14/07/2023

Vulnerabilidad en Tuleap (CVE-2022-46160)

Fecha de publicación:

13/12/2022

Idioma:

Español

Tuleap es una suite de código abierto para mejorar la gestión de los desarrollos de software y la colaboración. En versiones anteriores a la 14.2.99.104, las autorizaciones a nivel de proyecto no se verifican correctamente al acceder a la "página de inicio"/paneles de control del proyecto. Los usuarios no autorizados para acceder a un proyecto aún pueden obtener cierta información proporcionada por los widgets (por ejemplo, número de miembros, contenido del widget de Notas...). Este problema se solucionó en Tuleap Community Edition 14.2.99.104, Tuleap Enterprise Edition 14.2-4 y Tuleap Enterprise Edition 14.1-5.

Gravedad CVSS v3.1: MEDIA

Última modificación:

15/12/2022

Vulnerabilidad en Netty (CVE-2022-41915)

Fecha de publicación:

13/12/2022

Idioma:

Español

El proyecto Netty es un framework de aplicación de red asíncrona impulsado por eventos. A partir de la versión 4.1.83.Final y anteriores a la 4.1.86.Final, al llamar a `DefaultHttpHeadesr.set` con un _iterator_ de valores, no se realizaba la validación del valor del encabezado, lo que permitía que los valores de encabezado maliciosos en el iterador realizaran la división de respuesta HTTP. Este problema se solucionó en la versión 4.1.86.Final. Los integradores pueden solucionar el problema cambiando la llamada `DefaultHttpHeaders.set(CharSequence, Iterator)` a una llamada `remove()` y llamando a `add()` en un bucle sobre el iterador de valores.

Gravedad CVSS v3.1: MEDIA

Última modificación:

01/03/2023

Vulnerabilidad en Tuleap (CVE-2022-23473)

Fecha de publicación:

13/12/2022

Idioma:

Español

Tuleap es una suite de código abierto para mejorar la gestión de los desarrollos de software y la colaboración. En versiones anteriores a la 14.2.99.148, las autorizaciones no se verifican correctamente al acceder a los recursos independientes de MediaWiki. Los usuarios con permisos de solo lectura para páginas también pueden editarlas. Esto sólo afecta al complemento independiente de MediaWiki. Este problema se solucionó en las versiones Tuleap Community Edition 14.2.99.148, Tuleap Enterprise Edition 14.2-5 y Tuleap Enterprise Edition 14.1-6.

Gravedad CVSS v3.1: MEDIA

Última modificación:

15/12/2022

Vulnerabilidad en SAP Disclosure Management 10.1 (CVE-2022-41274)

Fecha de publicación:

13/12/2022

Idioma:

Español

SAP Disclosure Management: versión 10.1, permite a un atacante autenticado explotar ciertos endpoints de aplicaciones mal configurados para leer datos confidenciales. Estos endpoints normalmente están expuestos a través de la red y una explotación exitosa puede llevar a la exposición de datos como informes financieros.

Gravedad CVSS v3.1: MEDIA

Última modificación:

10/01/2023

Suscribirse a Vulnerabilidades