Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en PingID Windows Login (CVE-2022-23725)

Fecha de publicación:

30/06/2022

Idioma:

Español

PingID Windows Login versiones anteriores a 2.8, no establece correctamente los permisos en las entradas del Registro de Windows usadas para almacenar claves confidenciales de la API en algunas circunstancias

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/07/2023

Vulnerabilidad en un nodo de openshift (CVE-2013-4561)

Fecha de publicación:

30/06/2022

Idioma:

Español

En un nodo de openshift, se presenta un trabajo cron para actualizar los hechos de mcollective que maneja inapropiadamente un archivo temporal. Esto puede conllevar a una pérdida de confidencialidad e integridad

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

11/07/2022

CVE-2013-4252

Fecha de publicación:

30/06/2022

Idioma:

Inglés

*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Notes: none

Gravedad: Pendiente de análisis

Última modificación:

07/11/2023

Vulnerabilidad en una petición de red en la funcionalidad clish art2 de Robustel R1510 (CVE-2022-32585)

Fecha de publicación:

30/06/2022

Idioma:

Español

se presenta una vulnerabilidad de ejecución de comandos en la funcionalidad clish art2 de Robustel R1510 versión 3.3.0. Una petición de red especialmente diseñada puede conllevar a una ejecución de un comando arbitrario. Un atacante puede enviar una secuencia de peticiones para desencadenar esta vulnerabilidad

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/07/2022

Vulnerabilidad en un paquete de red en las funcionalidades de los endpoints web_server ajax de Robustel R1510 (CVE-2022-33329)

Fecha de publicación:

30/06/2022

Idioma:

Español

Se presentan múltiples vulnerabilidades de inyección de comandos en las funcionalidades de los endpoints web_server ajax de Robustel R1510 versión 3.3.0. Un paquete de red especialmente diseñado puede conllevar a una ejecución de un comando arbitrario. Un atacante puede enviar una secuencia de peticiones para desencadenar estas vulnerabilidades. La API "/ajax/set_sys_time/" está afectada por una vulnerabilidad de inyección de comandos

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/07/2022

Vulnerabilidad en una petición de red en las funcionalidades de los endpoints de la acción web_server de Robustel R1510 (CVE-2022-33312)

Fecha de publicación:

30/06/2022

Idioma:

Español

Se presentan múltiples vulnerabilidades de inyección de comandos en las funcionalidades de los endpoints de la acción web_server de Robustel R1510 versión 3.3.0. Una petición de red especialmente diseñada puede conllevar a una ejecución de un comando arbitrario. Un atacante puede enviar una secuencia de peticiones para desencadenar estas vulnerabilidades. La API "/action/import_cert_file/" está afectada por una vulnerabilidad de inyección de comandos

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/07/2022

Vulnerabilidad en una petición de red en las funcionalidades de los endpoints de acción del servidor web de Robustel R1510 (CVE-2022-33313)

Fecha de publicación:

30/06/2022

Idioma:

Español

Se presentan múltiples vulnerabilidades de inyección de comandos en las funcionalidades de los endpoints de acción del servidor web de Robustel R1510 versión 3.3.0. Una petición de red especialmente diseñada puede conllevar a una ejecución de un comando arbitrario. Un atacante puede enviar una secuencia de peticiones para desencadenar estas vulnerabilidades. La API "/action/import_https_cert_file/" está afectada por una vulnerabilidad de inyección de comandos

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/07/2022

Vulnerabilidad en las funcionalidades de los puntos finales de la acción web_server de Robustel (CVE-2022-33314)

Fecha de publicación:

30/06/2022

Idioma:

Español

Existen múltiples vulnerabilidades de inyección de comandos en las funcionalidades de los puntos finales de la acción web_server de Robustel R1510 3.3.0. Una solicitud de red especialmente diseñada puede llevar a la ejecución de un comando arbitrario. Un atacante puede enviar una secuencia de peticiones para activar estas vulnerabilidades.La API `/action/import_sdk_file/` está afectada por la vulnerabilidad de inyección de comandos

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/07/2022

Vulnerabilidad en un paquete de red en las funcionalidades de los endpoints web_server ajax de Robustel R1510 (CVE-2022-33325)

Fecha de publicación:

30/06/2022

Idioma:

Español

Se presentan múltiples vulnerabilidades de inyección de comandos en las funcionalidades de los endpoints web_server ajax de Robustel R1510 versión 3.3.0. Un paquete de red especialmente diseñado puede conllevar a una ejecución de un comando arbitrario. Un atacante puede enviar una secuencia de peticiones para desencadenar estas vulnerabilidades. La API "/ajax/clear_tools_log/" está afectada por una vulnerabilidad de inyección de comandos

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/07/2022

Vulnerabilidad en un paquete de red en las funcionalidades de los endpoints web_server ajax de Robustel R1510 (CVE-2022-33326)

Fecha de publicación:

30/06/2022

Idioma:

Español

Se presentan múltiples vulnerabilidades de inyección de comandos en las funcionalidades de los endpoints web_server ajax de Robustel R1510 versión 3.3.0. Un paquete de red especialmente diseñado puede conllevar a una ejecución de un comando arbitrario. Un atacante puede enviar una secuencia de peticiones para desencadenar estas vulnerabilidades. La API "/ajax/config_rollback/" está afectada por una vulnerabilidad de inyección de comandos

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/07/2022

Vulnerabilidad en un paquete de red en las funcionalidades de los endpoints web_server ajax de Robustel R1510 (CVE-2022-33327)

Fecha de publicación:

30/06/2022

Idioma:

Español

Se presentan múltiples vulnerabilidades de inyección de comandos en las funcionalidades de los endpoints web_server ajax de Robustel R1510 versión 3.3.0. Un paquete de red especialmente diseñado puede conllevar a una ejecución de un comando arbitrario. Un atacante puede enviar una secuencia de peticiones para desencadenar estas vulnerabilidades. La API "/ajax/remove_sniffer_raw_log/" está afectada por una vulnerabilidad de inyección de comandos

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/07/2022

Vulnerabilidad en un paquete de red en las funcionalidades de los endpoints web_server ajax de Robustel R1510 (CVE-2022-33328)

Fecha de publicación:

30/06/2022

Idioma:

Español

Se presentan múltiples vulnerabilidades de inyección de comandos en las funcionalidades de los endpoints web_server ajax de Robustel R1510 versión 3.3.0. Un paquete de red especialmente diseñado puede conllevar a una ejecución de un comando arbitrario. Un atacante puede enviar una secuencia de peticiones para desencadenar estas vulnerabilidades. La API "/ajax/remove/" está afectada por una vulnerabilidad de inyección de comandos

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/07/2022

Suscribirse a Vulnerabilidades