Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el parámetro "%MAKETEXT{}%" en Twiki (CVE-2013-1751)

Fecha de publicación:
07/11/2019
Idioma:
Español
TWiki versiones anteriores a 5.1.4, permite a atacantes remotos ejecutar comandos de shell arbitrarios mediante el envío de un valor del parámetro "%MAKETEXT{}%" diseñado que contiene caracteres Perl backtick.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
08/11/2019

Vulnerabilidad en los archivos temporales en Mondo (CVE-2007-3915)

Fecha de publicación:
07/11/2019
Idioma:
Español
Mondo versión 2.24, presenta un manejo no seguro de archivos temporales.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
21/11/2024

Vulnerabilidad en la función TRACE_IRQS_ON en iret_exc en el kernel de Linux (CVE-2007-3732)

Fecha de publicación:
07/11/2019
Idioma:
Español
En Linux versiones 2.6 anteriores a 2.6.23, la función TRACE_IRQS_ON en iret_exc llama a una función C sin asegurar de que los segmentos estén configurados apropiadamente. El %fs del kernel debe ser restaurado antes de la llamada en TRACE_IRQS_ON y antes de habilitar las interrupciones, para que operen las referencias "current". Sin esto, "current" usado en la ventana entre iret_exc y la mitad de error_code donde %fs se restablece, se bloquearía.
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/11/2024

Vulnerabilidad en Eximious Logo Designer (CVE-2019-18821)

Fecha de publicación:
07/11/2019
Idioma:
Español
Eximious Logo Designer versión 3.82, presenta un User Mode Write AV a partir de ExiCustomPathLib!ExiCustomPathLib::CGradientColorsProfile::BuildGradientColorsTable+0x0000000000000053.
Gravedad CVSS v3.1: MEDIA
Última modificación:
08/11/2019

Vulnerabilidad en Eximious Logo Designer (CVE-2019-18820)

Fecha de publicación:
07/11/2019
Idioma:
Español
Eximious Logo Designer versión 3.82, presenta una Corrupción de la Pila a partir de ntdll!RtlpNtMakeTemporaryKey+0x0000000000001a78.
Gravedad CVSS v3.1: MEDIA
Última modificación:
08/11/2019

Vulnerabilidad en Eximious Logo Designer (CVE-2019-18819)

Fecha de publicación:
07/11/2019
Idioma:
Español
Eximious Logo Designer versión 3.82, presenta un User Mode Write AV a partir de ExiVectorRender!StrokeText_Blend+0x00000000000003a7.
Gravedad CVSS v3.1: MEDIA
Última modificación:
08/11/2019

Vulnerabilidad en los permisos de directorio en ldap-git-backup (CVE-2013-1425)

Fecha de publicación:
07/11/2019
Idioma:
Español
ldap-git-backup versiones anteriores a 1.0.4, expone hashes de contraseña debido a permisos de directorio incorrectos.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

Vulnerabilidad en el archivo adm/board_form_update.php en el parámetro bo_content_tail en GNUBOARD5 (CVE-2018-18674)

Fecha de publicación:
07/11/2019
Idioma:
Español
GNUBOARD5 versión 5.3.1.9, presenta una vulnerabilidad de tipo XSS que permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro "board tail contents", también se conoce como el parámetro bo_content_tail del archivo adm/board_form_update.php.
Gravedad CVSS v3.1: MEDIA
Última modificación:
19/09/2024

Vulnerabilidad en el documentroot de un dominio en syscp (CVE-2010-2476)

Fecha de publicación:
07/11/2019
Idioma:
Español
syscp versión 1.4.2.1, permite a atacantes agregar rutas arbitrarias mediante el documentroot de un dominio al añadir dos puntos y configurando la ruta abierta basada en su dominio para usar ese documentroot de dominio.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
21/11/2024

Vulnerabilidad en el editor TinyMCE en Mahara (CVE-2013-1426)

Fecha de publicación:
07/11/2019
Idioma:
Español
Un ataque de tipo Cross-site Scripting (XSS) en Mahara versiones anteriores a 1.5.9 y versiones 1.6.x anteriores a 1.6.4, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del editor TinyMCE.
Gravedad CVSS v3.1: MEDIA
Última modificación:
12/11/2019

Vulnerabilidad en la creación de una clave privada DES en el script keygen.sh en /usr/local/etc/shibboleth en Shibboleth (CVE-2010-2450)

Fecha de publicación:
07/11/2019
Idioma:
Español
El script keygen.sh en Shibboleth SP 2.0 (ubicado en /usr/local/etc/shibboleth por defecto) utiliza OpenSSL para crear una clave privada DES que es colocada en el archivo sp-key.pm. Se basa en la umask root (predeterminado 22) en lugar de chmoding del archivo resultante en sí mismo, por lo que la clave privada generada es de tipo world readable por defecto.
Gravedad CVSS v3.1: ALTA
Última modificación:
21/11/2024

Vulnerabilidad en un mensajes XML en SimpleSAMLphp en Rob Richards XmlSecLibs (CVE-2019-3465)

Fecha de publicación:
07/11/2019
Idioma:
Español
Rob Richards XmlSecLibs, todas las versiones anteriores a la v3.0.3, como es usada por ejemplo mediante SimpleSAMLphp, realizó una comprobación incorrecta de las firmas criptográficas en los mensajes XML, permitiendo a un atacante autenticado suplantar a otros o elevar los privilegios por medio de la creación de un mensaje XML diseñado.
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023