Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la interfaz de usuario web en IBM Financial Transaction Manager (CVE-2020-5000)
Fecha de publicación:
15/06/2021
Idioma:
Español
IBM Financial Transaction Manager versiones 3.0.2 y 3.2.4, es vulnerable a ataques de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y puede conllevar potencialmente a una divulgación de credenciales en una sesión confiable . IBM X-Force ID: 192952
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/09/2024

Vulnerabilidad en Object.prototype en un parámetro payload __proto__ o constructor.prototype en el paquete nedb (CVE-2021-23395)
Fecha de publicación:
15/06/2021
Idioma:
Español
Esto afecta a todas las versiones del paquete nedb. La biblioteca podría ser engañada para añadir o modificar propiedades de Object.prototype usando un parámetro payload __proto__ o constructor.prototype
Gravedad CVSS v3.1: MEDIA
Última modificación:
08/08/2023

Vulnerabilidad en el parámetro manipulation en Raonwiz DEXT5Editor (CVE-2020-7864)
Fecha de publicación:
15/06/2021
Idioma:
Español
Un parámetro manipulation puede omitir la autenticación para causar una carga y ejecución de archivos. Esto ejecutaría el código remoto. Este problema afecta: Raonwiz DEXT5Editor versiones anteriores a 3.5.1405747.1100.03
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
22/06/2021

Vulnerabilidad en el parámetro nickname en la sección de comentarios en ZrLog (CVE-2020-21316)
Fecha de publicación:
15/06/2021
Idioma:
Español
Se presenta una vulnerabilidad de tipo Cross-site scripting (XSS) en la sección de comentarios en ZrLog versión 2.1.3, que permite a atacantes remotos inyectar un script web arbitrario y robar las cookies del administrador por medio del parámetro nickname y conseguir acceso al panel de administración
Gravedad CVSS v3.1: MEDIA
Última modificación:
22/06/2021

Vulnerabilidad en el archivo admin/login.php en SourceCodester Alumni Management System (CVE-2020-29214)
Fecha de publicación:
15/06/2021
Idioma:
Español
Una vulnerabilidad de inyección SQL en SourceCodester Alumni Management System versión 1.0, permite al usuario inyectar una carga útil SQL para omitir la autenticación por medio del archivo admin/login.php
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
22/06/2021

Vulnerabilidad en el archivo System/addemp.php en el parámetro /Employee Management en SourceCodester Employee Management System (CVE-2020-29215)
Fecha de publicación:
15/06/2021
Idioma:
Español
Una vulnerabilidad de tipo Cross Site Scripting en SourceCodester Employee Management System versión 1.0, permite al usuario ejecutar mensajes de alerta por medio del parámetro /Employee Management en el archivo System/addemp.php en la cuenta de administrador
Gravedad CVSS v3.1: MEDIA
Última modificación:
31/01/2024

Vulnerabilidad en el componente Sm@rtServer en los productos enrutables de tensión media SINAMICS (CVE-2021-27388)
Fecha de publicación:
15/06/2021
Idioma:
Español
Los productos enrutables de tensión media SINAMICS están afectados por una vulnerabilidad en el componente Sm@rtServer para el acceso remoto que podría permitir a un atacante no autenticado causar una condición de denegación de servicio, y/o una ejecución de modificaciones de configuración limitadas y/o la ejecución de comandos de control limitados en los productos de media tensión SINAMICS, acceso remoto (SINAMICS SL150: Todas las versiones, SINAMICS SM150: Todas las versiones, SINAMICS SM150i: Todas las versiones)
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
23/06/2021

Vulnerabilidad en el análisis de archivos DXF en OpenText Brava! Desktop (CVE-2021-31495)
Fecha de publicación:
15/06/2021
Idioma:
Español
Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de OpenText Brava! Desktop versión 16.6.3.84. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta en el análisis de archivos DXF. El problema resulta de la falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una condición de corrupción de la memoria. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-13307
Gravedad CVSS v3.1: ALTA
Última modificación:
03/10/2023

Vulnerabilidad en el análisis de archivos DWG en OpenText Brava! Desktop (CVE-2021-31501)
Fecha de publicación:
15/06/2021
Idioma:
Español
Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en las instalaciones afectadas de OpenText Brava! Desktop versión 16.6.3.84. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta en el análisis de archivos DWG. El problema resulta de la falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura de datos asignada. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código arbitrario en el contexto del proceso actual. Fue ZDI-CAN-13310
Gravedad CVSS v3.1: BAJA
Última modificación:
03/10/2023

Vulnerabilidad en el análisis de archivos DWF en OpenText Brava! Desktop (CVE-2021-31500)
Fecha de publicación:
15/06/2021
Idioma:
Español
Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de OpenText Brava! Desktop versión 16.6.3.84. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta en el análisis de archivos DWF. El problema resulta de la falta de comprobación apropiada de un valor suministrado por el usuario antes de desreferenciarlo como un puntero. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-12746
Gravedad CVSS v3.1: ALTA
Última modificación:
03/10/2023

Vulnerabilidad en el procesamiento de archivos DWG en OpenText Brava! Desktop (CVE-2021-31497)
Fecha de publicación:
15/06/2021
Idioma:
Español
Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de OpenText Brava! Desktop versión 16.6.3.84. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta en el procesamiento de archivos DWG. El problema resulta de la falta de comprobación de la existencia de un objeto antes de llevar a cabo operaciones sobre el mismo. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-13311
Gravedad CVSS v3.1: ALTA
Última modificación:
03/10/2023

Vulnerabilidad en el análisis de archivos DWF en OpenText Brava! Desktop (CVE-2021-31499)
Fecha de publicación:
15/06/2021
Idioma:
Español
Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de OpenText Brava! Desktop versión 16.6.3.84. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta en el análisis de archivos DWF. El problema resulta de la falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de un búfer asignado. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-12745
Gravedad CVSS v3.1: ALTA
Última modificación:
03/10/2023
Suscribirse a Vulnerabilidades