Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en peticiones HTTP en algunos productos de Huawei (CVE-2021-22293)

Fecha de publicación:
06/02/2021
Idioma:
Español
Algunos productos de Huawei presentan una vulnerabilidad de interpretación inconsistente de peticiones HTTP. Los atacantes pueden explotar esta vulnerabilidad para causar un filtrado de información. Las versiones de producto afectadas son: CampusInsight versiones V100R019C10; ManageOne versiones 6.5.1.1, 6.5.1.SPC100, 6.5.1.SPC200, 6.5.1RC1, 6.5.1RC2, 8.0.RC2. Las versiones de producto afectadas incluyen: Taurus-AL00A versión 10.0.0.1(C00E1R1P1)
Gravedad CVSS v3.1: ALTA
Última modificación:
10/02/2021

Vulnerabilidad en el envío de entradas mediante una aplicación en Taurus-AL00A (CVE-2021-22302)

Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de lectura fuera de límites en Taurus-AL00A versión 10.0.0.1(C00E1R1P1). Un módulo no verifica las entradas. Los atacantes pueden explotar esta vulnerabilidad mediante el envío de entradas maliciosas por medio de una aplicación específica. Esto podría causar una lectura fuera de límites, comprometiendo el servicio normal
Gravedad CVSS v3.1: ALTA
Última modificación:
10/02/2021

Vulnerabilidad en el envío de un mensaje a un módulo afectado en Taurus-AL00A (CVE-2021-22304)

Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de uso de la memoria previamente liberada en Taurus-AL00A versión 10.0.0.1(C00E1R1P1). Un módulo puede hacer referencia a alguna memoria después de haberla liberado mientras se ocupa de algunos mensajes. Los atacantes pueden explotar esta vulnerabilidad mediante el envío de un mensaje específico al módulo afectado. Esto puede conllevar a un bloqueo del módulo, comprometiendo el servicio normal
Gravedad CVSS v3.1: BAJA
Última modificación:
10/02/2021

Vulnerabilidad en envío de una gran cantidad de mensajes específicos a dispositivos Huawei eCNS280 (CVE-2021-22292)

Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de denegación de servicio (DoS) en eCNS280 versiones V100R005C00, V100R005C10. Debido a un defecto de diseño, atacantes remotos no autorizados envían una gran cantidad de mensajes específicos a unos dispositivos afectados, causando un agotamiento de los recursos del sistema y una denegación de servicio de la aplicación web
Gravedad CVSS v3.1: ALTA
Última modificación:
12/07/2022

Vulnerabilidad en una sentencia SQL específica en el producto Huawei Gauss100 OLTP en ManageOne (CVE-2021-22298)

Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de lógica en el producto Huawei Gauss100 OLTP. Un atacante con determinados permisos podría llevar a cabo una sentencia SQL específica para explotar esta vulnerabilidad. Debido a un diseño de seguridad insuficiente, una explotación con éxito puede causar un servicio anormal. Las versiones del producto afectadas incluyen: ManageOne versiones 6.5.1.1.B020, 6.5.1.1.B030, 6.5.1.1.B040, 6.5.1.SPC100.B050, 6.5.1.SPC101.B010, 6.5.1.SPC101.B040, 6.5 .1.SPC200, 6.5.1.SPC200.B010, 6.5.1.SPC200.B030, 6.5.1.SPC200.B040, 6.5.1.SPC200.B050, 6.5.1.SPC200.B060, 6.5.1.SPC200 .B070, 6.5.1RC1.B070, 6.5.1RC1.B080, 6.5.1RC2.B040, 6.5.1RC2.B050, 6.5.1RC2.B060, 6.5.1RC2.B070, 6.5.1RC2.B080, 6.5.1RC2.B090
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/03/2022

Vulnerabilidad en la comprobación de la integridad de determinados paquetes de software en el producto Sound X de Huawei en AIS-BW80H-00 (CVE-2020-9118)

Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de comprobación insuficiente de la integridad en el producto Sound X de Huawei. El sistema no comprueba suficientemente la integridad de determinados paquetes de software. Una explotación con éxito podría permitir a un atacante cargar un paquete de software diseñado en el dispositivo. Unas versiones de producto afectadas incluyen: AIS-BW80H-00 versiones 9.0.3.1 (H100SP13C00), 9.0.3.1 (H100SP18C00), 9.0.3.1 (H100SP3C00), 9.0.3.1 (H100SP9C00), 9.0.3.2 (H100SP1C00), 9.0.3.2 ( H100SP2C00), 9.0.3.2 (H100SP5C00), 9.0.3.2 (H100SP8C00), 9.0.3.3 (H100SP1C00)
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/02/2021

Vulnerabilidad en algunas operaciones para inyectar los archivos CSV en ManageOne (CVE-2020-9205)

Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de inyección de CSV en ManageOne versión 8.0.1. Un atacante con privilegio común puede explotar esta vulnerabilidad por medio de algunas operaciones para inyectar los archivos CSV. Debido a una comprobación de entrada insuficiente de algunos parámetros, el atacante puede explotar esta vulnerabilidad para inyectar archivos CSV en el dispositivo de destino
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/02/2021

Vulnerabilidad en el producto Micro Focus Application Performance Management (CVE-2021-22500)

Fecha de publicación:
06/02/2021
Idioma:
Español
Una vulnerabilidad de tipo Cross Site Request Forgery en el producto Micro Focus Application Performance Management, afectando a versiones 9.40, 9.50 y 9.51. La vulnerabilidad podría ser explotada por un atacante para engañar a usuarios a que ejecuten acciones de su elección
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

Vulnerabilidad en algunos productos de Huawei en ManageOne (CVE-2021-22299)

Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de escalada de privilegios local en algunos productos Huawei. Un atacante autentificado local podría diseñar comandos específicos para explotar esta vulnerabilidad. Una explotación con éxito puede hacer que un atacante obtenga un mayor privilegio. Las versiones de producto afectadas incluyen: ManageOne versiones 6.5.0, 6.5.0.SPC100.B210, 6.5.1.1.B010, 6.5.1.1.B020, 6.5.1.1.B030, 6.5.1.1.B040, 6.5.1.SPC100.B050, 6.5.1.SPC101.B010, 6.5.1.SPC101.B040, 6.5.1.SPC200, 6.5.1.SPC200.B010, 6.5.1.SPC200.B030, 6.5.1.SPC200.B040, 6.5.1 .SPC200.B050, 6.5.1.SPC200.B060, 6.5.1.SPC200.B070, 6.5.1RC1.B060, 6.5.1RC2.B020, 6.5.1RC2.B030, 6.5.1RC2.B040, 6.5.1RC2.B050, 6.5.1RC2.B060, 6.5.1RC2.B070, 6.5.1RC2.B080, 6.5.1RC2.B090, 6.5.RC2.B050, 8.0.0, 8.0.0-LCND81, 8.0.0.SPC100, 8.0.1, 8.0.RC2, 8.0.RC3, 8.0.RC3.B041, 8.0.RC3.SPC100; NFV_FusionSphere versiones 6.5.1.SPC23, 8.0.0.SPC12; SMC2.0 versiones V600R019C00, V600R019C10; iMaster MAE-M versiones MAE-TOOL (FusionSphereBasicTemplate_Euler_X86)V100R020C10SPC220
Gravedad CVSS v3.1: ALTA
Última modificación:
12/07/2022

Vulnerabilidad en el envío de entradas mediante un módulo en los dispositivos Huawei Mate 30 (CVE-2021-22306)

Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de lectura fuera de límites en Mate 30 versión 10.0.0.182(C00E180R6P2). Un módulo no comprueba algunas entradas cuando se trata de mensajes. Los atacantes pueden explotar esta vulnerabilidad mediante el envió de entradas maliciosas por medio de un módulo específico. Esto podría causar una salida de servicio, comprometiendo el servicio normal
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/02/2021

Vulnerabilidad en un comando sin el mecanismo de salida por tiempo de espera en el dispositivo Huawei eCNS280_TD (CVE-2021-22300)

Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de filtrado de información en eCNS280_TD versiones V100R005C00 y V100R005C10. Un comando no presenta mecanismo de salida por tiempo de espera. El archivo temporal contiene información confidencial. Esto permite a atacantes conseguir información mediante el acceso entre procesos que requieren otros métodos
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/02/2021

Vulnerabilidad en la llamada a una función en la protección entre múltiples subprocesos en el dispositivo Huawei Taurus-AL00A (CVE-2021-22303)

Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de doble liberación de puntero en Taurus-AL00A versión 10.0.0.1(C00E1R1P1). Se presenta una falta de protección entre múltiples subprocesos cuando es llamada una función. Unos atacantes pueden explotar esta vulnerabilidad al llevar a cabo una operación maliciosa para causar una doble liberación de puntero. Esto puede causar un bloqueo del módulo, comprometiendo el servicio normal
Gravedad CVSS v3.1: BAJA
Última modificación:
10/02/2021