Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el archivo sr_port/op_fnj3.c en la función op_fnj3 en YottaDB (CVE-2021-44489)

Fecha de publicación:

15/04/2022

Idioma:

Español

Se ha detectado un problema en YottaDB versiones hasta r1.32 y V7.0-000. Usando una entrada diseñada, los atacantes pueden causar un desbordamiento de enteros del tamaño de las llamadas a memset en la función op_fnj3 en el archivo sr_port/op_fnj3.c con el fin de causar un fallo de segmentación y bloquear la aplicación. Esto es una sustracción "- digs"

Gravedad CVSS v3.1: ALTA

Última modificación:

22/04/2022

Vulnerabilidad en el archivo sr_port/op_fnj3.c en la función op_fnj3 en YottaDB (CVE-2021-44490)

Fecha de publicación:

15/04/2022

Idioma:

Español

Se ha detectado un problema en YottaDB versiones hasta r1.32 y V7.0-000. Usando una entrada diseñada, los atacantes pueden causar un cálculo del tamaño de las llamadas a memset en la función op_fnj3 en el archivo sr_port/op_fnj3.c para que resulte en un valor extremadamente grande con el fin de causar un fallo de segmentación y bloquear la aplicación. Esto es una sustracción "- (digs ( 1 ? 1 : digs)"

Gravedad CVSS v3.1: ALTA

Última modificación:

22/04/2022

Vulnerabilidad en el archivo sr_port/op_fnj3.c en la función op_fnj3 en YottaDB (CVE-2021-44491)

Fecha de publicación:

15/04/2022

Idioma:

Español

Gravedad CVSS v3.1: ALTA

Última modificación:

22/04/2022

Vulnerabilidad en FIS GT.M (CVE-2021-44496)

Fecha de publicación:

15/04/2022

Idioma:

Español

Se ha detectado un problema en FIS GT.M versiones hasta V7.0-000 (relacionado con la base de código YottaDB). Usando una entrada diseñada, un atacante puede controlar la variable de tamaño y el búfer que es pasado a una llamada a memcpy. Un atacante puede usar esto para sobrescribir estructuras de datos clave y conseguir el control del flujo de ejecución

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

22/04/2022

Vulnerabilidad en FIS GT.M (CVE-2021-44497)

Fecha de publicación:

15/04/2022

Idioma:

Español

Se ha detectado un problema en FIS GT.M versiones hasta V7.0-000 (relacionado con la base de código YottaDB). El uso de una entrada diseñada, puede causar que los límites de un bucle for sean calculados inapropiadamente, lo que conlleva a una condición de uso de memoria previamente liberada, un puntero es empujado a la memoria previamente libre por el bucle

Gravedad CVSS v3.1: ALTA

Última modificación:

22/04/2022

Vulnerabilidad en el archivo sr_port/op_fnfnumber.c en la función op_fnfnumber en YottaDB (CVE-2021-44488)

Fecha de publicación:

15/04/2022

Idioma:

Español

Se ha detectado un problema en YottaDB versiones hasta r1.32 y V7.0-000. Usando una entrada diseñada, los atacantes pueden controlar el tamaño y la entrada de las llamadas a memcpy en la función op_fnfnumber en el archivo sr_port/op_fnfnumber.c para corromper la memoria o bloquear la aplicación

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

08/08/2023

Vulnerabilidad en Simple Ajax Chat (plugin de WordPress) (CVE-2022-27849)

Fecha de publicación:

15/04/2022

Idioma:

Español

Una Divulgación de Información Confidencial (sac-export.csv) en Simple Ajax Chat (plugin de WordPress) versiones anteriores a 20220115 incluyéndola

Gravedad CVSS v3.1: ALTA

Última modificación:

21/04/2022

Vulnerabilidad en WP Maintenance (plugin de WordPress) (CVE-2021-36828)

Fecha de publicación:

15/04/2022

Idioma:

Español

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado Autenticado (admin+) en WP Maintenance (plugin de WordPress) versiones anteriores a 6.0.4 incluyéndola, afecta a múltiples entradas

Gravedad CVSS v3.1: MEDIA

Última modificación:

16/09/2024

Vulnerabilidad en Simple Ajax Chat (plugin de WordPress) (CVE-2022-27850)

Fecha de publicación:

15/04/2022

Idioma:

Español

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en Simple Ajax Chat (plugin de WordPress) versiones anteriores a 20220115 incluyéndola, permite a un atacante borrar el registro del chat o eliminar un mensaje del mismo

Gravedad CVSS v3.1: MEDIA

Última modificación:

22/04/2022

Vulnerabilidad en Use Any Font (plugin de WordPress) (CVE-2022-27851)

Fecha de publicación:

15/04/2022

Idioma:

Español

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en Use Any Font (plugin de WordPress) versiones anteriores a 6.1.7 incluyéndola, permite a un atacante deshabilitar la clave API

Gravedad CVSS v3.1: MEDIA

Última modificación:

22/04/2022