Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el archivo sqlite3.c en la función sqlite3_str_vappendf en Android (CVE-2021-0646)

Fecha de publicación:

17/08/2021

Idioma:

Español

En la función sqlite3_str_vappendf del archivo sqlite3.c, se presenta una posible escritura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada de privilegios local si el usuario también puede inyectar un printf en el SQL de un proceso privilegiado sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10 Android-11 Android-8.1, ID de Android: A-153352319

Gravedad CVSS v3.1: ALTA

Última modificación:

28/06/2022

Vulnerabilidad en un nombre de método HTTP en HAProxy (CVE-2021-39241)

Fecha de publicación:

17/08/2021

Idioma:

Español

Se ha detectado un problema en HAProxy versiones 2.0 anteriores a 2.0.24, versiones 2.2 anteriores a 2.2.16, versiones 2.3 anteriores a 2.3.13 y versiones 2.4 anteriores a 2.4.3. Un nombre de método HTTP puede contener un espacio seguido del nombre de un recurso protegido. Es posible que un servidor interpretaría esto como una petición de ese recurso protegido, como en el método "GET /admin? HTTP/1.1 /static/images HTTP/1.1".

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en un encabezado HTTP Host en HAProxy (CVE-2021-39242)

Fecha de publicación:

17/08/2021

Idioma:

Español

Se ha detectado un problema en HAProxy versiones 2.2 anteriores a 2.2.16, versiones 2.3 anteriores a 2.3.13 y versiones 2.4 anteriores a 2.4.3. Puede conllevar a una situación con un encabezado HTTP Host controlada por un atacante, porque es manejado inapropiadamente un desajuste entre Host y autoridad.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en un URI en HAProxy (CVE-2021-39240)

Fecha de publicación:

17/08/2021

Idioma:

Español

Se ha detectado un problema en HAProxy versiones 2.2 anteriores a 2.2.16, versiones 2.3 anteriores a 2.3.13 y versiones 2.4 anteriores a 2.4.3. No se asegura que las porciones de esquema y ruta de un URI tengan los caracteres esperados. Por ejemplo, el campo authority (como es observado en un servidor HTTP/2 de destino) podría diferir de lo que las reglas de enrutamiento pretendían lograr.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en los parámetros (1) v_company y (2) v_tvs en el archivo /admin_video.php en SeaCMS (CVE-2021-29313)

Fecha de publicación:

17/08/2021

Idioma:

Español

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en SeaCMS versión 12.6, por medio de los parámetros (1) v_company y (2) v_tvs en el archivo /admin_video.php,

Gravedad CVSS v3.1: MEDIA

Última modificación:

24/08/2021

Vulnerabilidad en la función calloc() de la biblioteca de tiempo de ejecución C de BlackBerry® QNX Software Development Platform (SDP), QNX OS for Medical y QNX OS for Safety (CVE-2021-22156)

Fecha de publicación:

17/08/2021

Idioma:

Español

Una vulnerabilidad de desbordamiento de enteros en la función calloc() de la biblioteca de tiempo de ejecución C de las versiones afectadas de BlackBerry® QNX Software Development Platform (SDP) versión(es) 6.5.0SP1 y anteriores, QNX OS for Medical versiones 1.1 y anteriores, y QNX OS for Safety versiones 1.0.1 y anteriores, que podría permitir a un atacante llevar a cabo potencialmente una denegación de servicio o ejecutar código arbitrario.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

22/08/2025

Vulnerabilidad en Clickhouse (CVE-2021-25263)

Fecha de publicación:

17/08/2021

Idioma:

Español

La vulnerabilidad de privilegios locales en Yandex Browser para Windows anterior a la versión 21.9.0.390 permite a un atacante local, con pocos privilegios, ejecutar código arbitrario con los privilegios del SISTEMA a través de la manipulación de archivos en el directorio con permisos inseguros durante el proceso de actualización de Yandex Browser

Gravedad CVSS v3.1: ALTA

Última modificación:

08/08/2023

Vulnerabilidad en el archivo e/install/index.php de EmpireCMS (CVE-2020-22937)

Fecha de publicación:

17/08/2021

Idioma:

Español

Una ejecución de código remota (RCE) en el archivo e/install/index.php de EmpireCMS versión 7.5, permite a atacantes ejecutar código PHP arbitrario por medio de la escritura de código malicioso en el archivo de instalación.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

26/10/2022

Vulnerabilidad en el archivo ih264e_bitstream.h en la función BITSTREAM_FLUSH de Android (CVE-2021-0519)

Fecha de publicación:

17/08/2021

Idioma:

Español

En la función BITSTREAM_FLUSH del archivo ih264e_bitstream.h, se presenta una posible escritura fuera de límites debido a un desbordamiento de búfer de la pila. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-11 Android-8.1 Android-9, ID de Android: A-176533109

Gravedad CVSS v3.1: ALTA

Última modificación:

24/08/2021

Vulnerabilidad en el extractor asf en Android (CVE-2021-0573)

Fecha de publicación:

17/08/2021

Idioma:

Español

En el extractor asf, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android SoC, ID de Android: A-187231635

Gravedad CVSS v3.1: ALTA

Última modificación:

24/08/2021

Vulnerabilidad en el extractor asf en Android (CVE-2021-0574)

Fecha de publicación:

17/08/2021

Idioma:

Español

Gravedad CVSS v3.1: ALTA

Última modificación:

24/08/2021

Vulnerabilidad en el extractor de flv en Android (CVE-2021-0576)

Fecha de publicación:

17/08/2021

Idioma:

Español

En el extractor de flv, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android SoC, ID de Android: A-187236084

Gravedad CVSS v3.1: ALTA

Última modificación:

24/08/2021

Suscribirse a Vulnerabilidades