Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Bento4 (CVE-2018-20659)

Fecha de publicación:

02/01/2019

Idioma:

Español

Se ha descubierto un problema en Bento4 1.5.1-627. La clase AP4_StcoAtom en Core/Ap4StcoAtom.cpp tiene un intento de asignación de memoria excesiva cuando es llamada de AP4_AtomFactory::CreateAtomFromStream, tal y como queda demostrado con mp42hls.

Gravedad CVSS v3.1: MEDIA

Última modificación:

03/10/2019

Vulnerabilidad en productos Huawei HG (CVE-2018-7900)

Fecha de publicación:

02/01/2019

Idioma:

Español

Hay una vulnerabilidad de fuga de información en algunos productos Huawei HG. Un atacante podría obtener información sobre el dispositivo HG explotando esta vulnerabilidad.

Gravedad CVSS v3.1: MEDIA

Última modificación:

11/02/2019

Vulnerabilidad en Core FTP (CVE-2018-20658)

Fecha de publicación:

02/01/2019

Idioma:

Español

El servidor en Core FTP 2.0 build 653 en plataformas de 32 bits permite a los atacantes remotos provocar una denegación de servicio (cierre inesperado del demonio) mediante un comando XRMD manipulado.

Gravedad CVSS v3.1: ALTA

Última modificación:

31/01/2019

Vulnerabilidad en libming (CVE-2019-3572)

Fecha de publicación:

02/01/2019

Idioma:

Español

Se ha descubierto un problema en libming 0.4.8. Hay una sobrelectura de búfer basada en memoria dinámica (heap) en la función writePNG en el archivo util/dbl2png.c del programa de línea de comandos "dbl2png". Debido a que esto se asocia con una llamada errónea a png_write_row en libpng, podría ocurrir una lectura fuera de límites para algunos diseños de memoria.

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/07/2021

Vulnerabilidad en libsixel (CVE-2019-3573)

Fecha de publicación:

02/01/2019

Idioma:

Español

En la versión v1.8.2 de libsixel, hay un bucle infinito en la función sixel_decode_raw_impl() en el archivo fromsixel.c, tal y como queda demostrado en sixel2png.

Gravedad CVSS v3.1: MEDIA

Última modificación:

24/08/2020

Vulnerabilidad en libsixel (CVE-2019-3574)

Fecha de publicación:

02/01/2019

Idioma:

Español

En la versión v1.8.2 de libsixel, hay una sobrelectura de búfer basada en memoria dinámica (heap) en la función load_jpeg() en el archivo loader.c, tal y como queda demostrado en img2sixel.

Gravedad CVSS v3.1: ALTA

Última modificación:

24/08/2020

Vulnerabilidad en Xplatform ActiveX (CVE-2018-5197)

Fecha de publicación:

02/01/2019

Idioma:

Español

Una vulnerabilidad en el módulo de extensión de usuario del tipo "ExtCommon.dll" en las versiones 9.2, 9.2.1 y 9.2.2 de Xplatform ActiveX podría permitir a los atacantes realizar un ataque de inyección de comandos. La vulnerabilidad se debe a la validación de entradas insuficiente de los parámetros de comandos. Los parámetros maliciosos manipulados podrían provocar la ejecución de un comando arbitrario.

Gravedad CVSS v3.1: ALTA

Última modificación:

04/02/2019

Vulnerabilidad en CouchDB (CVE-2018-17188)

Fecha de publicación:

02/01/2019

Idioma:

Español

Antes de la versión 2.3.0 de CouchDB, este último permitía la configuración en tiempo de ejecución de los componentes clave de la base de datos. En algunos casos, esto conducía a vulnerabilidades en las que los usuarios de CouchDB podían acceder al sistema operativo subyacente como el usuario de CouchDB. Junto a otras vulnerabilidades, permitía a los usuarios efectuar una entrada completa en el sistema. En vez de esperar a que se descubriesen nuevas vulnerabilidades y que se solucionasen en cuanto apareciesen, el equipo de desarrollo de CouchDB decidió efectuar cambios para evitar esta clase entera de vulnerabilidades.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en GNU libiberty (CVE-2018-20657)

Fecha de publicación:

02/01/2019

Idioma:

Español

La función demangle_template en cplus-dem.c en GNU libiberty, como se distribuyó en la versión 2.31.1, tiene una fuga de memoria mediante una cadena manipulada, provocando una denegación de servicio (consumo de memoria), tal y como queda demostrado con cxxfilt. Este problema está relacionado con CVE-2018-12698.

Gravedad CVSS v3.1: ALTA

Última modificación:

06/11/2019

CVE-2018-15760

Fecha de publicación:

02/01/2019

Idioma:

Inglés

*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2018. Notes: none

Gravedad: Pendiente de análisis

Última modificación:

07/11/2023