Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en IBM Security Identity Governance and Intelligence (CVE-2018-1948)

Fecha de publicación:
21/02/2019
Idioma:
Español
IBM Security Identity Governance and Intelligence, desde la versión 5.2 hasta la 5.2.4.1 Virtual Appliance, no establece el atributo seguro en tokens de autorización o en cookies de sesión. Los atacantes podrían obtener los valores de dichas cookies, enviando un enlace http:// a un usuario o embebiendo el mismo en un sitio web visitado por el usuario. Se enviará la cookie al enlace inseguro y el atacante podrá obtener el valor de la misma escuchando el tráfico. IBM X-Force ID: 153428.
Gravedad CVSS v3.1: MEDIA
Última modificación:
09/10/2019

Vulnerabilidad en IBM Security Identity Governance (CVE-2018-1949)

Fecha de publicación:
21/02/2019
Idioma:
Español
IBM Security Identity Governance and Intelligence, desde la versión 5.2 hasta la 5.2.4.1 Virtual Appliance, divulga información sensible a usuarios no autorizados. Esta información puede emplearse para ejecutar más ataques en el sistema. IBM X-Force ID: 153429.
Gravedad CVSS v3.1: MEDIA
Última modificación:
09/10/2019

Vulnerabilidad en IBM Security Identity Governance and Intelligence (CVE-2018-1950)

Fecha de publicación:
21/02/2019
Idioma:
Español
IBM Security Identity Governance and Intelligence, desde la versión 5.2 hasta la 5.2.4.1 Virtual Appliance, genera un mensaje de error que incluye información sensible sobre su entorno, usuarios o datos asociados, todo lo cual se podría usar en futuros ataques contra el sistema, IBM X-Force ID: 153430.
Gravedad CVSS v3.1: MEDIA
Última modificación:
09/10/2019

Vulnerabilidad en IBM Robotic Process Automation (CVE-2018-2006)

Fecha de publicación:
21/02/2019
Idioma:
Español
IBM Robotic Process Automation, en su versión "Automation Anywhere 11", podría permitir que un atacante remoto salte directorios en el sistema. Un atacante podría enviar una petición URL especialmente manipulada que contenga secuencias "punto punto" (/../) para subir archivos arbitrarios al sistema. IBM X-Force ID: 155008.
Gravedad CVSS v3.1: MEDIA
Última modificación:
09/10/2019

Vulnerabilidad en software de Cisco (CVE-2019-1662)

Fecha de publicación:
21/02/2019
Idioma:
Español
Una vulnerabilidad en el servicio "Quality of Voice Reporting (QOVR)" del software de Cisco Prime Collaboration Assurance (PCA) podría permitir a un atacante remoto no autenticado acceder al sistema como si fuera un usuario válido. Esta vulnerabilidad se debe a controles de autenticación insuficientes. Un atacante podría explotar esta vulnerabilidad conectándose al servicio QOVR con un nombre de usuario válido. Un exploit exitoso podría permitir al atacante realizar acciones con los privilegios del usuario empleado para acceder. Esta vulnerabilidad afecta a las distribuciones del software de PCA de Cisco anteriores a la 12.1 SP2.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
09/10/2019

Vulnerabilidad en MDaemon Webmail (CVE-2019-8984)

Fecha de publicación:
21/02/2019
Idioma:
Español
MDaemon Webmail, en sus versiones 14.x hasta las 18.x anteriores a la 18.5.2, tiene Cross-Site Scripting (XSS) (fallo 2 de 2).
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/02/2019

Vulnerabilidad en MDaemon Webmail (CVE-2019-8983)

Fecha de publicación:
21/02/2019
Idioma:
Español
MDaemon Webmail, en sus versiones 14.x hasta las 18.x anteriores a la 18.5.2, tiene Cross-Site Scripting (XSS) (fallo 1 de 2).
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/02/2019

Vulnerabilidad en infrastructura de Cisco (CVE-2019-1659)

Fecha de publicación:
21/02/2019
Idioma:
Español
Una vulnerabilidad en la funcionalidad de integración del motor de servicios de identidad (ISE) de Cisco Prime Infrastructure (PI) podría permitir a un atacante remoto no autenticado realizar un ataque Man-in-the-Middle (MitM) contra el túnel SSL establecido entre el ISE y la PI. Esta vulnerabilidad se debe a una validación incorrecta del certificado SSL cuando se establece el túnel SSL con el ISE. Un atacante podría explotar esta vulnerabilidad utilizando un certificado SSL manipulado y posteriormente podría interceptar las comunicaciones entre el ISE y la PI. Su explotación exitosa podría permitir al atacante visualizar y modificar información potencialmente sensible mantenida por el ISE sobre los clientes que se encuentran conectados a la red. Esta vulnerabilidad afecta a Cisco Prime Infrastructure Software, en sus distribuciones 2.2 hasta la 3.4.0, cuando el servidor PI se integra con el ISE, lo que está deshabilitado por defecto.
Gravedad CVSS v3.1: ALTA
Última modificación:
09/10/2019

Vulnerabilidad en WaveMaker Studio (CVE-2019-8982)

Fecha de publicación:
21/02/2019
Idioma:
Español
com/wavemaker/studio/StudioService.java en WaveMaker Studio, en la versión 6.6, gestiona de manera incorrecta el valor "studioService.download?method=getContentinUrl=", conduciendo a la divulgación de archivos locales y a Server-Side Request Forgery (SSRF).
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
21/02/2019

Vulnerabilidad en McAfee GetSusp (CVE-2018-6687)

Fecha de publicación:
21/02/2019
Idioma:
Español
Un bucle con una condición de salida no alcanzable ('Infinite Loop' [bucle infinito]) en McAfee GetSusp (GetSusp), en sus versiones 3.0.0.461 y anteriores, permite a los atacantes realizar una denegación de servicio (DoS) en un escaneo manual de GetSusp durante el escaneo de un archivo especialmente manipulado. GetSusp es una herramienta de McAfee independiente que se ejecuta en varias versiones de Microsoft Windows.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

Vulnerabilidad en dispositivos Fastweb (CVE-2018-20122)

Fecha de publicación:
21/02/2019
Idioma:
Español
La interfaz web de los dispositivos Fastweb de FASTGate, con la versión de firmware hasta la 0.00.47_FW_200_Askey 2017-05-17 (software hasta la 1.0.1b), exponía un binario CGI que es vulnerable a una vulnerabilidad de inyección de comandos que podría explotarse para lograr realizar una ejecución remota de código con privilegios root. No se requiere autenticación para provocar dicha vulnerabilidad.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
24/08/2020

Vulnerabilidad en el kernel de Linux (CVE-2019-8980)

Fecha de publicación:
21/02/2019
Idioma:
Español
Una fuga de memoria en la función kernel_read_file en fs/exec.c en el kernel de Linux, hasta la versión 4.20.11, permite que los atacantes provoquen una denegación de servicio (consumo de memoria) desencadenando errores en vfs_read.
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023