Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el procesamiento de Twig de páginas estáticas en Grav (CVE-2021-29440)

Fecha de publicación:
13/04/2021
Idioma:
Español
Grav es una plataforma web basada en archivos. El procesamiento de Twig de páginas estáticas puede ser habilitado en la materia inicial por cualquier usuario administrativo autorizado para crear o editar páginas. Como el procesador Twig se ejecuta sin sandbox, este comportamiento puede ser usado para obtener una ejecución de código arbitraria y elevar los privilegios en la instancia. El problema se solucionó en la versión 1.7.11
Gravedad CVSS v3.1: ALTA
Última modificación:
09/11/2022

Vulnerabilidad en ScratchOAuth2 (CVE-2021-29437)

Fecha de publicación:
13/04/2021
Idioma:
Español
ScratchOAuth2 es una implementación de Oauth para Scratch. Cualquier dato relacionado con ScratchOAuth2 normalmente accesible y modificable por un usuario puede ser leído y modificado por un tercero. 1. El usuario de Scratch visita un sitio de terceros. 2. El sitio de terceros solicita al usuario el nombre de usuario de Scratch. 3. El sitio de terceros pretende ser un usuario y obtiene el código de inicio de sesión de ScratchOAuth2. 4. El sitio de terceros proporciona un código al usuario y le indica que lo publique en su perfil. 5. El usuario publica el código en su perfil, sin saber que es un código de inicio de sesión de ScratchOAuth2. 6. El sitio de terceros completa el inicio de sesión con ScratchOAuth2. 7. El sitio de terceros tiene acceso completo a cualquier cosa que el usuario pueda hacer si inicia sesión directamente. Consulte el aviso de seguridad de GitHub al que se hace referencia para ver notas de parches y soluciones
Gravedad CVSS v3.1: MEDIA
Última modificación:
26/06/2023

Vulnerabilidad en Visual Studio Code de Microsoft (CVE-2021-28475)

Fecha de publicación:
13/04/2021
Idioma:
Español
Una vulnerabilidad de Ejecución de Código Remota de Visual Studio Code. Este ID de CVE es diferente de CVE-2021-28457, CVE-2021-28469, CVE-2021-28473, CVE-2021-28477
Gravedad CVSS v3.1: ALTA
Última modificación:
29/12/2023

Vulnerabilidad en Visual Studio Code de Microsoft (CVE-2021-28477)

Fecha de publicación:
13/04/2021
Idioma:
Español
Una vulnerabilidad de Ejecución de Código Remota de Visual Studio Code. Este ID de CVE es diferente de CVE-2021-28457, CVE-2021-28469, CVE-2021-28473, CVE-2021-28475
Gravedad CVSS v3.1: ALTA
Última modificación:
29/12/2023

Vulnerabilidad en la creación de un formulario en plugin de autenticación para el framework de administración en trestle-auth (CVE-2021-29435)

Fecha de publicación:
13/04/2021
Idioma:
Español
trestle-auth es un plugin de autenticación para el framework de administración de Trestle. Una vulnerabilidad en trestle-auth versiones 0.4.0 y 0.4.1, permite a un atacante crear un formulario que omitirá la protección CSRF incorporada de Rails cuando lo envíe una víctima con una sesión de administración de trestle-auth. Esto potencialmente permite a un atacante alterar los datos protegidos, incluyendo las credenciales de la cuenta de administrador. La vulnerabilidad ha sido corregida en trestle-auth versión 0.4.2, publicada en RubyGems
Gravedad CVSS v3.1: MEDIA
Última modificación:
19/04/2021

Vulnerabilidad en Visual Studio Code de Microsoft (CVE-2021-28473)

Fecha de publicación:
13/04/2021
Idioma:
Español
Una vulnerabilidad de Ejecución de Código Remota de Visual Studio Code. Este ID de CVE es diferente de CVE-2021-28457, CVE-2021-28469, CVE-2021-28475, CVE-2021-28477
Gravedad CVSS v3.1: ALTA
Última modificación:
29/12/2023

Vulnerabilidad en Microsoft Exchange Server (CVE-2021-28482)

Fecha de publicación:
13/04/2021
Idioma:
Español
Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-28480, CVE-2021-28481, CVE-2021-28483
Gravedad CVSS v3.1: ALTA
Última modificación:
29/12/2023

Vulnerabilidad en Microsoft Exchange Server (CVE-2021-28481)

Fecha de publicación:
13/04/2021
Idioma:
Español
Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-28480, CVE-2021-28482, CVE-2021-28483
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
29/12/2023

Vulnerabilidad en Microsoft Exchange Server (CVE-2021-28480)

Fecha de publicación:
13/04/2021
Idioma:
Español
Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-28481, CVE-2021-28482, CVE-2021-28483
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
29/12/2023

Vulnerabilidad en Microsoft Exchange Server (CVE-2021-28483)

Fecha de publicación:
13/04/2021
Idioma:
Español
Una vulnerabilidad de Ejecución de Código Remota de Microsoft Exchange Server. Este ID de CVE es diferente de CVE-2021-28480, CVE-2021-28481, CVE-2021-28482
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
29/12/2023

Vulnerabilidad en Visual Studio Code Maven para Java Extension de Microsoft Windows (CVE-2021-28472)

Fecha de publicación:
13/04/2021
Idioma:
Español
Una vulnerabilidad de Ejecución de Código Remota de Visual Studio Code Maven para Java Extension
Gravedad CVSS v3.1: ALTA
Última modificación:
29/12/2023

Vulnerabilidad en Remote Development Extension de Visual Studio Code de Microsoft (CVE-2021-28471)

Fecha de publicación:
13/04/2021
Idioma:
Español
Una vulnerabilidad de Ejecución de Código Remota de Remote Development Extension para Visual Studio Code
Gravedad CVSS v3.1: ALTA
Última modificación:
29/12/2023