Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en SecuritasHome home alarm system (CVE-2021-40171)

Fecha de publicación:

15/12/2021

Idioma:

Español

Una ausencia de notificaciones sobre un ataque de interferencia de RF en curso en SecuritasHome home alarm system, versión HPGW-G 0.0.2.23F BG_U-ITR-F1-BD_BL.A30.20181117, permite a un atacante bloquear el tráfico legítimo mientras no alerta al propietario del sistema

Gravedad CVSS v3.1: MEDIA

Última modificación:

28/09/2023

Vulnerabilidad en un nombre de archivo CompareTool en la línea de comandos gs en el archivo GhostscriptHelper.java en iTextPDF en iText (CVE-2021-43113)

Fecha de publicación:

15/12/2021

Idioma:

Español

iTextPDF en iText versión 7 y hasta la versión 7.1.17 permite la inyección de comandos a través de un nombre de archivo CompareTool que se maneja mal en la línea de comandos gs (también conocido como Ghostscript) en GhostscriptHelper.java.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

25/02/2026

Vulnerabilidad en el parámetro Time-off en Genesys Workforce Management (CVE-2021-26787)

Fecha de publicación:

15/12/2021

Idioma:

Español

Una vulnerabilidad de tipo cross site scripting (XSS) en Genesys Workforce Management versión 8.5.214.20, puede producirse (durante la eliminación de registros) por medio del parámetro Time-off

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en el parámetro control/my_notifications NEWUINAV en Verint Workforce Optimization (WFO) (CVE-2021-36450)

Fecha de publicación:

15/12/2021

Idioma:

Español

Verint Workforce Optimization (WFO) versión 15.2.8.10048, permite un atque de tipo XSS por medio del parámetro control/my_notifications NEWUINAV

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en el campo username en Socomec REMOTE VIEW PRO (CVE-2021-41871)

Fecha de publicación:

15/12/2021

Idioma:

Español

Se ha detectado un problema en Socomec REMOTE VIEW PRO 2.0.41.4. Una comprobación inapropiada de la entrada en el campo username hace posible la colocación de una carga útil de tipo XSS almacenado. Esto sería ejecutado si un administrador visualiza el registro de eventos del sistema

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/12/2021

Vulnerabilidad en el formulario de actualización del firmware en Socomec REMOTE VIEW PRO (CVE-2021-41870)

Fecha de publicación:

15/12/2021

Idioma:

Español

Se ha detectado un problema en el formulario de actualización del firmware en Socomec REMOTE VIEW PRO versión 2.0.41.4. Un atacante autenticado puede omitir una comprobación de tipo de archivo del lado del cliente y cargar archivos .php arbitrarios

Gravedad CVSS v3.1: ALTA

Última modificación:

17/12/2021

Vulnerabilidad en los datos del formulario en Crocoblock JetEngine (CVE-2021-41844)

Fecha de publicación:

15/12/2021

Idioma:

Español

Crocoblock JetEngine versiones anteriores a 2.9.1, no comprueba ni sanea correctamente los datos del formulario

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

08/08/2023

Vulnerabilidad en mruby (CVE-2021-4110)

Fecha de publicación:

15/12/2021

Idioma:

Español

mruby es vulnerable a una Desreferencia de Puntero NULL

Gravedad CVSS v3.1: ALTA

Última modificación:

15/12/2021

Vulnerabilidad en una nota al pie de página en línea envuelta en etiquetas "(a)" en discourse-footnote (CVE-2021-43827)

Fecha de publicación:

14/12/2021

Idioma:

Español

discourse-footnote es una biblioteca que proporciona notas a pie de página para los mensajes en Discourse. ### Impacto Cuando es publicada una nota al pie de página en línea envuelta en etiquetas "(a)" (por ejemplo, "(a)^[footnote](/a)", el HTML resultante incluye un "(a)" anidado, que es eliminado por Nokogiri porque no es válido. Esto causaba un error de javascript en las páginas de los temas porque buscábamos un elemento "(a)" dentro del span de referencia de la nota al pie y obteníamos su ID, y como no se presentaba obteníamos un error de referencia null en javascript. Es recomendado a usuarios que actualicen a la versión 0.2. Como solución a este problema, pueden editarse las entradas en cuestión desde la consola de rails o la consola de la base de datos en el caso de los auto alojados, o deshabilitar el plugin en el panel de administración

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/12/2021

Vulnerabilidad en el archivo /public_html/admin/plugins/bad_behavior2/blacklist.php en glFusion CMS (CVE-2021-44942)

Fecha de publicación:

14/12/2021

Idioma:

Español

glFusion CMS versión 1.7.9, está afectado por una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en el archivo /public_html/admin/plugins/bad_behavior2/blacklist.php. Usando la vulnerabilidad de tipo CSRF para engañar al administrador para que haga clic, un atacante puede añadir una lista negra

Gravedad CVSS v3.1: MEDIA

Última modificación:

15/12/2021

Vulnerabilidad en el comando "keybase git lfs-config" en la línea de comandos en Keybase Client para Windows (CVE-2021-34426)

Fecha de publicación:

14/12/2021

Idioma:

Español

Se ha detecado una vulnerabilidad en el cliente Keybase para Windows antes de la versión 5.6.0 cuando un usuario ejecutaba el comando "keybase git lfs-config" en la línea de comandos. En las versiones anteriores a la 5.6.0, un actor malicioso con acceso de escritura al repositorio Git de un usuario podía aprovechar esta vulnerabilidad para ejecutar potencialmente comandos arbitrarios de Windows en el sistema local de un usuario

Gravedad CVSS v3.1: ALTA

Última modificación:

29/03/2022

Vulnerabilidad en la funcionalidad "link preview" del chat en Zoom Client for Meetings (CVE-2021-34425)

Fecha de publicación:

14/12/2021

Idioma:

Español

Zoom Client for Meetings anterior a la versión 5.7.3 (para Android, iOS, Linux, macOS y Windows) contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor en la funcionalidad de "vista previa de enlaces" del chat. En las versiones anteriores a la 5.7.3, si un usuario habilitaba la función de "vista previa de enlaces" del chat, un actor malicioso podía engañar al usuario para que enviara solicitudes HTTP GET arbitrarias a URLs a las que el actor no podía acceder directamente.

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/04/2022

Suscribirse a Vulnerabilidades