Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la interfaz de usuario web de Cisco Application Policy Infrastructure Controller (APIC) o Cisco Cloud APIC (CVE-2021-1582)

Fecha de publicación:

25/08/2021

Idioma:

Español

Una vulnerabilidad en la interfaz de usuario web de Cisco Application Policy Infrastructure Controller (APIC) o Cisco Cloud APIC podría permitir a un atacante remoto autenticado llevar a cabo un ataque de tipo cross-site scripting almacenado en un sistema afectado. Esta vulnerabilidad es debido a una comprobación inapropiada de entradas en la interfaz de usuario web. Un atacante autenticado podría explotar esta vulnerabilidad mediante el envío de entradas maliciosas a la interfaz web. Una explotación con éxito podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz basada en la web o acceder a información confidencial basada en el navegador.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en un endpoint de la API de Cisco Application Policy Infrastructure Controller (APIC) y Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC) (CVE-2021-1579)

Fecha de publicación:

25/08/2021

Idioma:

Español

Una vulnerabilidad en un endpoint de la API de Cisco Application Policy Infrastructure Controller (APIC) y Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC) podría permitir a un atacante remoto autenticado con credenciales de sólo lectura de Administrador elevar los privilegios en un sistema afectado. Esta vulnerabilidad es debido a un control de acceso insuficiente basado en roles (RBAC). Un atacante con credenciales de Administrador de sólo lectura podría explotar esta vulnerabilidad mediante el envío de una petición de API específica usando una aplicación con credenciales de escritura de administrador. Una explotación con éxito podría permitir al atacante elevar los privilegios a Administrador con privilegios de escritura en el dispositivo afectado.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en el control de acceso al sistema de archivos de la infraestructura de fábrica de Cisco Nexus 9000 Series Fabric Switches (CVE-2021-1583)

Fecha de publicación:

25/08/2021

Idioma:

Español

Una vulnerabilidad en el control de acceso al sistema de archivos de la infraestructura de fábrica de Cisco Nexus 9000 Series Fabric Switches en el modo Application Centric Infrastructure (ACI) podría permitir a un atacante local autenticado leer archivos arbitrarios en un sistema afectado. Esta vulnerabilidad es debido a un control de acceso inapropiado. Un atacante con privilegios de Administrador podría explotar esta vulnerabilidad al ejecutar un comando vulnerable específico en un dispositivo afectado. Una explotación con éxito podría permitir al atacante leer archivos arbitrarios en el sistema de archivos del dispositivo afectado.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en un endpoint de la API de Cisco Application Policy Infrastructure Controller (APIC) y Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC) (CVE-2021-1577)

Fecha de publicación:

25/08/2021

Idioma:

Español

Una vulnerabilidad en un endpoint de la API de Cisco Application Policy Infrastructure Controller (APIC) y Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC) podría permitir a un atacante remoto no autenticado leer o escribir archivos arbitrarios en un sistema afectado. Esta vulnerabilidad es debido a un control de acceso inapropiado. Un atacante podría explotar esta vulnerabilidad al usar un endpoint específico de la API para cargar un archivo en un dispositivo afectado. Una explotación con éxito podría permitir al atacante leer o escribir archivos arbitrarios en un dispositivo afectado.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

07/11/2023

Vulnerabilidad en un endpoint de la API de Cisco Application Policy Infrastructure Controller (APIC) y Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC) (CVE-2020-19547)

Fecha de publicación:

25/08/2021

Idioma:

Español

Una vulnerabilidad en un endpoint de la API de Cisco Application Policy Infrastructure Controller (APIC) y Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC) podría permitir a un atacante remoto no autenticado leer o escribir archivos arbitrarios en un sistema afectado. Esta vulnerabilidad es debido a un control de acceso inapropiado. Un atacante podría explotar esta vulnerabilidad al usar un endpoint específico de la API para cargar un archivo en un dispositivo afectado. Una explotación con éxito podría permitir al atacante leer o escribir archivos arbitrarios en un dispositivo afectado.

Gravedad CVSS v3.1: MEDIA

Última modificación:

30/08/2021

Vulnerabilidad en el menú de edición admin.php?mod=menumanager en PopojiCMS (CVE-2020-18065)

Fecha de publicación:

25/08/2021

Idioma:

Español

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en PopojiCMS versión 2.0.1, en el menú de edición admin.php?mod=menumanager---------.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/09/2021

Vulnerabilidad en los campos UASDevice-)data3 y UASDevice-)status3 en la emulación del dispositivo UAS de QEMU (CVE-2021-3713)

Fecha de publicación:

25/08/2021

Idioma:

Español

Se ha detectado un fallo de escritura fuera de límites en la emulación del dispositivo UAS (USB Attached SCSI) de QEMU en versiones anteriores a 6.2.0-rc0. El dispositivo usa el número de flujo suministrado por el huésped sin comprobar, lo que puede conllevar a un acceso fuera de límites a los campos UASDevice-)data3 y UASDevice-)status3. Un usuario invitado malicioso podría usar este fallo para bloquear QEMU o lograr potencialmente una ejecución de código con los privilegios del proceso QEMU en el host.

Gravedad CVSS v3.1: ALTA

Última modificación:

25/10/2022

Vulnerabilidad en la funcionalidad rleUncompress de OpenEXR (CVE-2021-3605)

Fecha de publicación:

25/08/2021

Idioma:

Español

Se presenta un fallo en la funcionalidad rleUncompress de OpenEXR en versiones anteriores a 3.0.5. Un atacante que sea capaz de enviar un archivo diseñado a una aplicación enlazada con OpenEXR podría causar una lectura fuera de límites. El mayor riesgo de este fallo es la disponibilidad de la aplicación.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en una entrada en BinderHub (CVE-2021-39159)

Fecha de publicación:

25/08/2021

Idioma:

Español

BinderHub es un servicio en la nube basado en kubernetes que permite a usuarios compartir entornos informáticos interactivos reproducibles a partir de repositorios de código. En las versiones afectadas se ha identificado una vulnerabilidad de ejecución de código remota en BinderHub, en la que al proporcionar a BinderHub una entrada maliciosamente diseñada se podría ejecutar código en el contexto de BinderHub, con el potencial de sacar las credenciales del despliegue de BinderHub, incluidos los tokens de la API de JupyterHub, las cuentas de servicio de kubernetes y las credenciales del registro de Docker. Esto puede proporcionar la habilidad de manipular imágenes y otros pods creados por el usuario en el despliegue, con el potencial de escalar al host dependiendo de la configuración subyacente de kubernetes. Se recomienda a usuarios que actualicen a la versión 0.2.0-n653. Si los usuarios no pueden actualizar pueden deshabilitar el proveedor de repo git al especificar "BinderHub.repo_providers" como solución alternativa.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

25/10/2022

Vulnerabilidad en el análisis de los archivos de proyecto en Cscape (CVE-2021-32995)

Fecha de publicación:

25/08/2021

Idioma:

Español

Cscape (todas las versiones anteriores a 9.90 SP5) carece de una comprobación apropiada de los datos suministrados por el usuario cuando analiza los archivos de proyecto. Esto podría conllevar una escritura fuera de límites. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.<br />

Gravedad CVSS v3.1: ALTA

Última modificación:

02/07/2022

Vulnerabilidad en un puntero no inicializado en los archivos de proyecto en Cscape (CVE-2021-33015)

Fecha de publicación:

25/08/2021

Idioma:

Español

Cscape (todas las versiones anteriores a 9.90 SP5) carece de una comprobación apropiada de los datos proporcionados por el usuario cuando analiza los archivos del proyecto. Esto podría conllevar a una escritura fuera de límites por medio de un puntero no inicializado. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.

Gravedad CVSS v3.1: ALTA

Última modificación:

01/09/2021

Vulnerabilidad en el análisis de los archivos de proyecto en Cscape (CVE-2021-32975)

Fecha de publicación:

25/08/2021

Idioma:

Español

Cscape (todas las versiones anteriores a 9.90 SP5) carece de una comprobación apropiada de los datos proporcionados por el usuario cuando analiza los archivos de proyecto. Esto podría conllevar una lectura fuera de límites. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.

Gravedad CVSS v3.1: ALTA

Última modificación:

30/08/2021

Suscribirse a Vulnerabilidades