Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la función cursor_alloc() en el dispositivo de visualización QXL en QEMU (CVE-2021-4206)

Fecha de publicación:

29/04/2022

Idioma:

Español

Se ha encontrado un fallo en la emulación del dispositivo de visualización QXL en QEMU. Un desbordamiento de enteros en la función cursor_alloc() puede conllevar a una asignación de un pequeño objeto cursor seguido de un posterior desbordamiento del búfer en la región heap de la memoria. Este fallo permite a un usuario invitado con privilegios maliciosos bloquear el proceso QEMU en el host o ejecutar potencialmente código arbitrario dentro del contexto del proceso QEMU

Gravedad CVSS v3.1: ALTA

Última modificación:

21/03/2025

Vulnerabilidad en la emulación del dispositivo de visualización QXL en QEMU (CVE-2021-4207)

Fecha de publicación:

29/04/2022

Idioma:

Español

Se ha encontrado un fallo en la emulación del dispositivo de visualización QXL en QEMU. Una doble obtención de los valores controlados por el huésped "cursor-)header.width" y "cursor-)header.height" puede conllevar a una asignación de un pequeño objeto cursor seguido de un posterior desbordamiento del búfer en la región heap de la memoria. Un usuario invitado con privilegios maliciosos podría usar este fallo para bloquear el proceso de QEMU en el host o ejecutar potencialmente código arbitrario dentro del contexto del proceso de QEMU

Gravedad CVSS v3.1: ALTA

Última modificación:

21/03/2025

Vulnerabilidad en ASDA-Soft (CVE-2022-1402)

Fecha de publicación:

29/04/2022

Idioma:

Español

ASDA-Soft: versiones 5.4.1.0 y anteriores, no sanean apropiadamente la entrada mientras es procesado un archivo de proyecto específico, permitiendo una posible condición de lectura fuera de límites

Gravedad CVSS v3.1: ALTA

Última modificación:

10/05/2022

Vulnerabilidad en ASDA-Soft (CVE-2022-1403)

Fecha de publicación:

29/04/2022

Idioma:

Español

ASDA-Soft: versiones 5.4.1.0 y anteriores, no sanean apropiadamente la entrada mientras procesan un archivo de proyecto específico, permitiendo una posible condición de escritura fuera de límites

Gravedad CVSS v3.1: ALTA

Última modificación:

10/05/2022

Vulnerabilidad en los criterios de las insignias (CVE-2022-0984)

Fecha de publicación:

29/04/2022

Idioma:

Español

Los usuarios con capacidad para configurar los criterios de las insignias (profesores y administradores por defecto) podían configurar las insignias del curso con los criterios del campo de perfil, que sólo deberían estar disponibles para las insignias del sitio

Gravedad CVSS v3.1: MEDIA

Última modificación:

10/05/2022

Vulnerabilidad en la función CAP_SYS_NICE para gnome-shell en Linux (CVE-2021-3982)

Fecha de publicación:

29/04/2022

Idioma:

Español

Las distribuciones de Linux que usan la función CAP_SYS_NICE para gnome-shell pueden estar expuestas a un problema de escalada de privilegios. Un atacante, con permisos de bajo privilegio, puede aprovechar la forma en que CAP_SYS_NICE está actualmente implementado y eventualmente cargar código para aumentar su prioridad de programación de procesos conllevando a un posible DoS de otros servicios que son ejecutados en la misma máquina

Gravedad CVSS v3.1: MEDIA

Última modificación:

03/02/2023

Vulnerabilidad en os servidores Metasys ADS/ADX/OAS (CVE-2021-36207)

Fecha de publicación:

29/04/2022

Idioma:

Español

Bajo determinadas circunstancias una administración de privilegios inapropiada en los servidores Metasys ADS/ADX/OAS versiones 10 y 11, podría permitir a un usuario autenticado elevar sus privilegios a administrador

Gravedad CVSS v3.1: ALTA

Última modificación:

11/05/2022

Vulnerabilidad en drivers/net/hamradio en el kernel de Linux (CVE-2022-1195)

Fecha de publicación:

29/04/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad de uso de memoria previamente liberada en el kernel de Linux en drivers/net/hamradio. Este fallo permite a un atacante local con privilegio de usuario causar una denegación de servicio (DOS) cuando el dispositivo mkiss o sixpack es desprendido y reclama recursos antes de tiempo

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en el archivo net/key/af_key.c en la función pfkey_register en el kernel de Linux (CVE-2022-1353)

Fecha de publicación:

29/04/2022

Idioma:

Español

Se encontró una vulnerabilidad en la función pfkey_register en el archivo net/key/af_key.c en el kernel de Linux. Este fallo permite a un usuario local no privilegiado acceder a la memoria del kernel, conllevando a un bloqueo del sistema o un filtrado de información interna del kernel

Gravedad CVSS v3.1: ALTA

Última modificación:

09/11/2023

Vulnerabilidad en Podman (CVE-2022-1227)

Fecha de publicación:

29/04/2022

Idioma:

Español

Se ha encontrado un fallo de escalada de privilegios en Podman. Este fallo permite a un atacante publicar una imagen maliciosa en un registro público. Una vez que esta imagen es descargada por una víctima potencial, la vulnerabilidad es desencadenada después de que un usuario ejecute el comando "podman top". Esta acción da al atacante acceso al sistema de archivos del host, conllevando a una divulgación de información o la denegación de servicio

Gravedad CVSS v3.1: ALTA

Última modificación:

28/06/2024

Vulnerabilidad en Elcomplus SmartPTT SCADA Server (CVE-2021-43938)

Fecha de publicación:

29/04/2022

Idioma:

Español

Elcomplus SmartPTT SCADA Server es vulnerable a que un usuario no autenticado pueda solicitar varios archivos del servidor sin ninguna autenticación o autorización

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

25/07/2022

CVE-2022-0985

Fecha de publicación:

29/04/2022

Idioma:

Español

Las comprobaciones de capacidad insuficientes podrían permitir a usuarios con la capacidad moodle/site:uploadusers eliminar usuarios, sin tener la capacidad moodle/user:delete necesaria

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/07/2023

Suscribirse a Vulnerabilidades