Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en las propiedades de Terminal/DebconfSocket en la interfaz DBus de aptdaemon (CVE-2020-16128)

Fecha de publicación:
09/12/2020
Idioma:
Español
La interfaz DBus de aptdaemon divulgó la existencia de archivos al ajustar las propiedades de Terminal/DebconfSocket, también se conoce como GHSL-2020-192 y GHSL-2020-196. Esto afectó a versiones anteriores a 1.1.1+bzr982-0ubuntu34.1, 1.1.1+bzr982-0ubuntu32.3, 1.1.1+bzr982-0ubuntu19.5, 1.1.1+bzr982-0ubuntu14.5
Gravedad CVSS v3.1: BAJA
Última modificación:
11/12/2020

Vulnerabilidad en el método Compact() en un nsTArray en Firefox, Firefox ESR y Thunderbird (CVE-2020-26960)

Fecha de publicación:
09/12/2020
Idioma:
Español
Si el método Compact() fue llamado en un nsTArray, el array podría haber sido reasignado sin actualizar otros punteros, conllevando a un potencial uso de la memoria previamente liberada y un bloqueo explotable. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83, Firefox ESR versiones anteriores a 78.5, y Thunderbird versiones anteriores a 78.5
Gravedad CVSS v3.1: ALTA
Última modificación:
10/12/2020

Vulnerabilidad en unas llamadas a la API en Firefox (CVE-2020-26963)

Fecha de publicación:
09/12/2020
Idioma:
Español
Unas llamadas repetidas al historial y las interfaces de ubicación podrían haber sido usadas para colgar el navegador. Esto se abordó al introducir la limitación de velocidad en estas llamadas a la API. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/12/2020

Vulnerabilidad en iframes de origen cruzado con un formulario de inicio de sesión en Firefox (CVE-2020-26962)

Fecha de publicación:
09/12/2020
Idioma:
Español
iframes de origen cruzado que contenían un formulario de inicio de sesión podrían haber sido reconocidos por el servicio de llenado automático de inicio de sesión y completado. Esto podría haber sido usado en ataques de secuestro de clics, así como también ser leídos a través de particiones en aislamiento dinámico de primera parte. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/12/2020

Vulnerabilidad en OneCRL en algunas revocaciones de certificados en Firefox para Android (CVE-2020-26957)

Fecha de publicación:
09/12/2020
Idioma:
Español
OneCRL no funcionaba en el nuevo Firefox para Android debido a una falta de inicialización del servicio. Esto podría resultar en un fallo en la aplicación de algunas revocaciones de certificados. *Nota: Este problema sólo afectaba a Firefox para Android. Otros sistemas operativos no están afectados.* Esta vulnerabilidad afecta a Firefox versiones anteriores a 83
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/12/2020

Vulnerabilidad en un ServiceWorker en Firefox, Firefox ESR y Thunderbird (CVE-2020-26958)

Fecha de publicación:
09/12/2020
Idioma:
Español
Firefox no bloqueó una ejecución de scripts con tipos MIME incorrectos cuando la respuesta fue interceptada y almacenada en caché por medio de un ServiceWorker. Esto podría conllevar a una vulnerabilidad de inclusión de cross-site script, o una omisión de Content Security Policy. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83, Firefox ESR versiones anteriores a 78.5, y Thunderbird versiones anteriores a 78.5
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/12/2020

Vulnerabilidad en un DNS sobre HTTPS en Firefox, Firefox ESR y Thunderbird (CVE-2020-26961)

Fecha de publicación:
09/12/2020
Idioma:
Español
Cuando un DNS sobre HTTPS está en uso, intencionalmente filtra el RFC1918 y los rangos de IP relacionados con las respuestas, ya que no tiene sentido al venir de un resolutor de DoH. Sin embargo, cuando una dirección IPv4 fue mapeada por medio de IPv6, estas direcciones fueron dejadas pasar erróneamente, conllevando a un potencial ataque de DNS Rebinding. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83, Firefox ESR versiones anteriores a 78,5 y Thunderbird versiones anteriores a 78,5
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/12/2020

Vulnerabilidad en bugs de seguridad de la memoria presentes en Firefox (CVE-2020-26969)

Fecha de publicación:
09/12/2020
Idioma:
Español
Los desarrolladores de Mozilla reportaron bugs de seguridad de la memoria presentes en Firefox versión 82. Algunos de estos bugs mostraron evidencia de corrupción de la memoria y suponemos que con un esfuerzo suficiente algunos de ellos podrían haber sido explotados para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83
Gravedad CVSS v3.1: ALTA
Última modificación:
10/12/2020

Vulnerabilidad en leer los códigos de estado del servidor SMTP en Thunderbird (CVE-2020-26970)

Fecha de publicación:
09/12/2020
Idioma:
Español
Cuando se leen los códigos de estado del servidor SMTP, Thunderbird escribe un valor entero hacia una posición en la pila que debe contener solo un byte. Dependiendo de la arquitectura del procesador y el diseño de la pila, esto conlleva a una corrupción de la pila que puede ser explotable. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 78.5.1
Gravedad CVSS v3.1: ALTA
Última modificación:
10/12/2020

Vulnerabilidad en el cierre del navegador en Firefox, Firefox ESR y Thunderbird (CVE-2020-26959)

Fecha de publicación:
09/12/2020
Idioma:
Español
Durante el cierre del navegador, la disminución de la referencia podría haber ocurrido en un objeto previamente liberado, resultando en un uso de la memoria previamente liberada, una corrupción de la memoria y un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83, Firefox ESR versiones anteriores a 78.5, y Thunderbird versiones anteriores a 78.5
Gravedad CVSS v3.1: ALTA
Última modificación:
10/12/2020

Vulnerabilidad en la funcionalidad Remote Debugging via USB en Firefox para Android (CVE-2020-26964)

Fecha de publicación:
09/12/2020
Idioma:
Español
Si la funcionalidad Remote Debugging via USB estaba habilitada en Firefox para Android en una versión de Android anterior a Android 6.0, las aplicaciones no confiables podrían haberse conectado a la funcionalidad y operar con los privilegios del navegador para leer e interactuar con el contenido web. La funcionalidad fue implementada como un socket de dominio Unix, protegido por la política SELinux de Android; sin embargo, SELinux no se aplicó para versiones anteriores a 6.0. Esto se corrigió al eliminar la funcionalidad Remote Debugging via USB de los dispositivos afectados. *Nota: este problema solo afectó a Firefox para Android. Otros sistemas operativos no están afectados.*. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/12/2020

Vulnerabilidad en bugs de seguridad de la memoria presentes en Firefox, Firefox ESR y Thunderbird (CVE-2020-26968)

Fecha de publicación:
09/12/2020
Idioma:
Español
Los desarrolladores de Mozilla reportaron bugs de seguridad de la memoria presentes en Firefox versión 82 y Firefox ESR versión 78.4. Algunos de estos bugs mostraron evidencia de corrupción de la memoria y suponemos que con un esfuerzo suficiente algunos de ellos podrían haber sido explotados para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83, Firefox ESR versiones anteriores a 78,5 y Thunderbird versiones anteriores a 78,5
Gravedad CVSS v3.1: ALTA
Última modificación:
10/12/2020