Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el campo /rpc/membership/setProfile DisplayName en 6Kare Emakin (CVE-2020-25491)

Fecha de publicación:
16/09/2022
Idioma:
Español
6Kare Emakin versión 5.0.341.0, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio del campo /rpc/membership/setProfile DisplayName, que es manejado de forma inapropiada cuando es renderizada la página Activity Stream
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/09/2022

Vulnerabilidad en Open5GS UPF (CVE-2022-39063)

Fecha de publicación:
16/09/2022
Idioma:
Español
Cuando Open5GS UPF recibe una petición de establecimiento de sesión PFCP, almacena los valores relacionados para construir la respuesta de establecimiento de sesión PFCP. Una vez que UPF recibe una petición, obtiene el f_teid_len del mensaje entrante, y luego lo usa para copiar los datos del mensaje entrante a la estructura f_teid sin comprobar la longitud máxima. Si pdi.local_f_teid.len supera la longitud máxima de la struct de f_teid, memcpy() sobrescribe los campos (por ejemplo, f_teid_len) después de f_teid en la struct de pdr. Después de analizar la petición, la UPF comienza a construir una respuesta. El f_teid_len con su valor sobrescrito es usado como longitud para memcpy(). Es producido un fallo de segmentación, como resultado de una memcpy(), si este valor sobrescrito es lo suficientemente grande
Gravedad CVSS v3.1: ALTA
Última modificación:
21/09/2022

Vulnerabilidad en DIAEnergy de Delta Industrial Automation (CVE-2022-3214)

Fecha de publicación:
16/09/2022
Idioma:
Español
DIAEnergy de Delta Industrial Automation, un sistema de gestión de energía industrial, es vulnerable a CWE-798, Uso de credenciales Embebidas. Las versiones 1.8.0 y anteriores presentan esta vulnerabilidad. Podían descargarse archivos ejecutables en determinados directorios usando una autorización de portador embebida, permitiendo una ejecución de código remota
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
25/02/2026

Vulnerabilidad en un archivo PHP en la página de edición de archivos en Doufox (CVE-2022-38621)

Fecha de publicación:
16/09/2022
Idioma:
Español
Se ha detectado que Doufox versión v0.0.4, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio de la página de edición de archivos. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
21/09/2022

Vulnerabilidad en el marco de vídeo (CVE-2022-39003)

Fecha de publicación:
16/09/2022
Idioma:
Español
Una vulnerabilidad de desbordamiento del búfer en el marco de vídeo. Una explotación con éxito de esta vulnerabilidad afectará a la confidencialidad e integridad de los componentes confiables
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
21/09/2022

Vulnerabilidad en el módulo MPTCP (CVE-2022-39004)

Fecha de publicación:
16/09/2022
Idioma:
Español
El módulo MPTCP, presenta una vulnerabilidad de pérdida de memoria. Una explotación con éxito de esta vulnerabilidad puede causar pérdidas de memoria
Gravedad CVSS v3.1: ALTA
Última modificación:
21/09/2022

Vulnerabilidad en el módulo MPTCP (CVE-2022-39005)

Fecha de publicación:
16/09/2022
Idioma:
Español
El módulo MPTCP, presenta una vulnerabilidad de pérdida de memoria. Una explotación con éxito de esta vulnerabilidad puede causar pérdidas de memoria
Gravedad CVSS v3.1: ALTA
Última modificación:
21/09/2022

Vulnerabilidad en el módulo MPTCP (CVE-2022-39006)

Fecha de publicación:
16/09/2022
Idioma:
Español
El módulo MPTCP presenta una vulnerabilidad de condición de carrera. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio del dispositivo
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/09/2022

Vulnerabilidad en el módulo NFC (CVE-2022-39008)

Fecha de publicación:
16/09/2022
Idioma:
Español
El módulo NFC presenta vulnerabilidades de serialización/deserialización de paquetes. Una explotación con éxito de esta vulnerabilidad puede causar a las apps de terceros leer y escribir archivos que son accesibles sólo para las apps del sistema
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
03/06/2025

Vulnerabilidad en el módulo WLAN (CVE-2022-39009)

Fecha de publicación:
16/09/2022
Idioma:
Español
El módulo WLAN presenta una vulnerabilidad en la verificación de permisos. Una explotación con éxito de esta vulnerabilidad puede causar que las aplicaciones de terceros afecten a las funciones de la WLAN
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
03/06/2025

Vulnerabilidad en el módulo HwChrService (CVE-2022-39010)

Fecha de publicación:
16/09/2022
Idioma:
Español
El módulo HwChrService presenta una vulnerabilidad en el control de permisos. Una explotación con éxito de esta vulnerabilidad puede causar una divulgación de información de red del usuario
Gravedad CVSS v3.1: ALTA
Última modificación:
21/09/2022

Vulnerabilidad en el módulo de localización (CVE-2022-39007)

Fecha de publicación:
16/09/2022
Idioma:
Español
El módulo de localización presenta una vulnerabilidad de omitir una verificación de permisos. Una explotación con éxito de esta vulnerabilidad puede causar una escalada de privilegios
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
03/06/2025