Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en WavesSysSvc (CVE-2019-13208)

Fecha de publicación:
03/07/2019
Idioma:
Español
WavesSysSvc en Waves MAXX Audio permite la escalada de privilegios porque la clave de registro General tiene acceso de control total para el grupo de usuarios, lo que lleva a la carga lateral de DLL. Esto afecta a WavesSysSvc64.exe 1.9.29.0.
Gravedad CVSS v3.1: ALTA
Última modificación:
24/08/2020

Vulnerabilidad en Hawt Hawtio (CVE-2019-9827)

Fecha de publicación:
03/07/2019
Idioma:
Español
Hawt Hawtio hasta la versión 2.5.0 es vulnerable a SSRF, permite a un atacante remoto que desencadene una petición HTTP desde un servidor afectado a un host arbitrario mediante initial/proxy/ substring de un URI.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
10/07/2019

Vulnerabilidad en CodeIgniter Rest Server (CVE-2015-3907)

Fecha de publicación:
03/07/2019
Idioma:
Español
CodeIgniter Rest Server (también conocido como codeigniter-restserver) en la versión 2.7.1 permite ataques de tipo XXE.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
11/07/2019

Vulnerabilidad en el demonio FTP en los enrutadores MikroTik (CVE-2019-13074)

Fecha de publicación:
03/07/2019
Idioma:
Español
Una vulnerabilidad en el demonio FTP en los enrutadores MikroTik hasta la versión 6.44.3 podría permitir a los atacantes remotos agotar toda la memoria disponible, lo que provocaría que el dispositivo se reiniciara debido a la administración de recursos no controlada.
Gravedad CVSS v3.1: ALTA
Última modificación:
24/08/2020

Vulnerabilidad en TeamBity de JetBrains (CVE-2019-12842)

Fecha de publicación:
03/07/2019
Idioma:
Español
Se detectó un Cross-Site Scripting (XSS) reflejado en una página de usuario en una de las páginas TeamBity de JetBrains. El problema se solucionó en TeamCity 02.02.2018.
Gravedad CVSS v3.1: MEDIA
Última modificación:
05/07/2019

Vulnerabilidad en YouTrack de JetBrains (CVE-2019-12841)

Fecha de publicación:
03/07/2019
Idioma:
Español
El manejo incorrecto de la entrada del usuario en la extracción de ZIP se detectó en JetBrains TeamCity. El problema se solucionó en TeamCity versión 02.02.2018.
Gravedad CVSS v3.1: ALTA
Última modificación:
09/07/2019

Vulnerabilidad en YouTrack de JetBrains (CVE-2019-12852)

Fecha de publicación:
03/07/2019
Idioma:
Español
Un ataque SSRF fue posible en un servidor YouTrack de JetBrains. El problema (1 de 2) se solucionó en JetBrains YouTrack versión 2018.4.49168.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
10/07/2019

Vulnerabilidad en JetBrains (CVE-2019-12843)

Fecha de publicación:
03/07/2019
Idioma:
Español
Se detectó una posible inyección de JavaScript almacenada que requiere una acción deliberada del administrador del servidor. El problema se solucionó en JetBrains TeamCity 03.02.2018.
Gravedad CVSS v3.1: MEDIA
Última modificación:
24/08/2020

Vulnerabilidad en las páginas TeamBity de JetBrains (CVE-2019-12844)

Fecha de publicación:
03/07/2019
Idioma:
Español
Se detectó una posible inyección de JavaScript almacenada en una de las páginas TeamBity de JetBrains. El problema se solucionó en TeamCity 03.02.2018.
Gravedad CVSS v3.1: MEDIA
Última modificación:
24/08/2020

Vulnerabilidad en las configuraciones DSL de Kotlin (CVE-2019-12845)

Fecha de publicación:
03/07/2019
Idioma:
Español
Las configuraciones DSL de Kotlin generadas permitieron el uso de una conexión sin cifrar para resolver artefactos. El problema se solucionó en JetBrains TeamCity 03.02.2018.
Gravedad CVSS v3.1: MEDIA
Última modificación:
24/08/2020

Vulnerabilidad en algunas de las configuraciones de TeamBity de JetBrains (CVE-2019-12846)

Fecha de publicación:
03/07/2019
Idioma:
Español
Un usuario sin los permisos necesarios podría obtener acceso a algunas configuraciones de TeamBity de JetBrains. El problema se solucionó en TeamCity 02.02.2018.
Gravedad CVSS v3.1: MEDIA
Última modificación:
24/08/2020

Vulnerabilidad en NLnet Labs NSD (CVE-2019-13207)

Fecha de publicación:
03/07/2019
Idioma:
Español
nsd-checkzone en NLnet Labs NSD versión 4.2.0 tiene un Desbordamiento de búfer basado en pila en la función dname_concatenate () en dname.c.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
07/11/2023