Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la optimización de Oracle USU (CVE-2022-29935)

Fecha de publicación:
29/04/2022
Idioma:
Español
La optimización de Oracle USU versiones anteriores a 5.17.5, permite a atacantes detectar las credenciales de quantum por medio de una descarga del instalador de agentes. NOTA: este no es un producto de Oracle Corporation
Gravedad CVSS v3.1: ALTA
Última modificación:
08/08/2023

Vulnerabilidad en el archivo MediaServer.exe en ALLMediaServer (CVE-2022-28480)

Fecha de publicación:
29/04/2022
Idioma:
Español
ALLMediaServer versión 1.6, es vulnerable a un desbordamiento del búfer por medio del archivo MediaServer.exe
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
10/05/2022

Vulnerabilidad en el plugin Subscribe To Comments Reloaded de WPKube en WordPress (CVE-2022-29414)

Fecha de publicación:
29/04/2022
Idioma:
Español
Múltiples (13x) vulnerabilidades de tipo Cross-Site Request Forgery (CSRF) en el plugin Subscribe To Comments Reloaded de WPKube versiones anteriores a 211130 incluyéndola en WordPress, permite a atacantes limpiar el archivo de registro, descargar el archivo de información del sistema, la configuración del sistema del plugin, la configuración de las opciones del plugin, generar una nueva clave, restablecer todas las opciones, cambiar la configuración de las notificaciones, la configuración de la página de administración, la configuración del formulario de comentarios, administrar las suscripciones ) configuración de actualización masiva, administrar las suscripciones ) añadir una nueva suscripción, actualizar la suscripción, eliminar la suscripción
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/05/2022

Vulnerabilidad en una petición GET en Small HTTP Server (CVE-2022-28994)

Fecha de publicación:
29/04/2022
Idioma:
Español
Small HTTP Server versión 3.06, sufre una vulnerabilidad de desbordamiento de búfer remoto por medio de una petición GET larga
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
10/05/2022

Vulnerabilidad en el plugin Rara One Click Demo Import en WordPress (CVE-2022-29451)

Fecha de publicación:
29/04/2022
Idioma:
Español
Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) conllevando a una vulnerabilidad de carga de archivos arbitraria en el plugin Rara One Click Demo Import versiones anteriores a 1.2.9 en WordPress, permite a atacantes engañar a los usuarios administradores con sesión iniciada para que suban archivos peligrosos al directorio /wp-content/uploads/
Gravedad CVSS v3.1: ALTA
Última modificación:
11/05/2022

Vulnerabilidad en ASDA-Soft (CVE-2022-1402)

Fecha de publicación:
29/04/2022
Idioma:
Español
ASDA-Soft: versiones 5.4.1.0 y anteriores, no sanean apropiadamente la entrada mientras es procesado un archivo de proyecto específico, permitiendo una posible condición de lectura fuera de límites
Gravedad CVSS v3.1: ALTA
Última modificación:
10/05/2022

Vulnerabilidad en ASDA-Soft (CVE-2022-1403)

Fecha de publicación:
29/04/2022
Idioma:
Español
ASDA-Soft: versiones 5.4.1.0 y anteriores, no sanean apropiadamente la entrada mientras procesan un archivo de proyecto específico, permitiendo una posible condición de escritura fuera de límites
Gravedad CVSS v3.1: ALTA
Última modificación:
10/05/2022

Vulnerabilidad en los criterios de las insignias (CVE-2022-0984)

Fecha de publicación:
29/04/2022
Idioma:
Español
Los usuarios con capacidad para configurar los criterios de las insignias (profesores y administradores por defecto) podían configurar las insignias del curso con los criterios del campo de perfil, que sólo deberían estar disponibles para las insignias del sitio
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/05/2022

Vulnerabilidad en la función cursor_alloc() en el dispositivo de visualización QXL en QEMU (CVE-2021-4206)

Fecha de publicación:
29/04/2022
Idioma:
Español
Se ha encontrado un fallo en la emulación del dispositivo de visualización QXL en QEMU. Un desbordamiento de enteros en la función cursor_alloc() puede conllevar a una asignación de un pequeño objeto cursor seguido de un posterior desbordamiento del búfer en la región heap de la memoria. Este fallo permite a un usuario invitado con privilegios maliciosos bloquear el proceso QEMU en el host o ejecutar potencialmente código arbitrario dentro del contexto del proceso QEMU
Gravedad CVSS v3.1: ALTA
Última modificación:
21/03/2025

Vulnerabilidad en la emulación del dispositivo de visualización QXL en QEMU (CVE-2021-4207)

Fecha de publicación:
29/04/2022
Idioma:
Español
Se ha encontrado un fallo en la emulación del dispositivo de visualización QXL en QEMU. Una doble obtención de los valores controlados por el huésped "cursor-)header.width" y "cursor-)header.height" puede conllevar a una asignación de un pequeño objeto cursor seguido de un posterior desbordamiento del búfer en la región heap de la memoria. Un usuario invitado con privilegios maliciosos podría usar este fallo para bloquear el proceso de QEMU en el host o ejecutar potencialmente código arbitrario dentro del contexto del proceso de QEMU
Gravedad CVSS v3.1: ALTA
Última modificación:
21/03/2025

Vulnerabilidad en la función CAP_SYS_NICE para gnome-shell en Linux (CVE-2021-3982)

Fecha de publicación:
29/04/2022
Idioma:
Español
Las distribuciones de Linux que usan la función CAP_SYS_NICE para gnome-shell pueden estar expuestas a un problema de escalada de privilegios. Un atacante, con permisos de bajo privilegio, puede aprovechar la forma en que CAP_SYS_NICE está actualmente implementado y eventualmente cargar código para aumentar su prioridad de programación de procesos conllevando a un posible DoS de otros servicios que son ejecutados en la misma máquina
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/02/2023

Vulnerabilidad en os servidores Metasys ADS/ADX/OAS (CVE-2021-36207)

Fecha de publicación:
29/04/2022
Idioma:
Español
Bajo determinadas circunstancias una administración de privilegios inapropiada en los servidores Metasys ADS/ADX/OAS versiones 10 y 11, podría permitir a un usuario autenticado elevar sus privilegios a administrador
Gravedad CVSS v3.1: ALTA
Última modificación:
11/05/2022