Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la función acpi_smbus_hc_add en el kernel de Linux (CVE-2018-5750)

Fecha de publicación:
26/01/2018
Idioma:
Español
La función acpi_smbus_hc_add en drivers/acpi/sbshc.c en el kernel de Linux hastas la versión 4.14.15 permite que usuarios locales obtengan información sensible de direcciones leyendo datos dmesg de una llamada SBS HC printk.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/03/2019

Vulnerabilidad en OmniAuth (CVE-2017-18076)

Fecha de publicación:
26/01/2018
Idioma:
Español
En strategy.rb en OmniAuth en versiones anteriores a la 1.3.2, el valor authenticity_token se proteje de forma indebida porque los parámetros POST (además de los GET) se almacenan en la sesión y se vuelven disponibles en el entorno de la fase de devolución de llamada.
Gravedad CVSS v3.1: ALTA
Última modificación:
03/10/2019

Vulnerabilidad en GroupSession (CVE-2017-2166)

Fecha de publicación:
26/01/2018
Idioma:
Español
Una vulnerabilidad de redirección abierta en GroupSession en versiones 4.7.0 y anteriores permite que un atacante remoto redireccione a los usuarios a sitios web arbitrarios y lleven a cabo ataques de phishing mediante vectores sin especificar.
Gravedad CVSS v3.1: MEDIA
Última modificación:
12/02/2018

Vulnerabilidad en productos FLET'S VIRUS CLEAR (CVE-2018-0507)

Fecha de publicación:
26/01/2018
Idioma:
Español
Vulnerabilidad de ruta de búsqueda no fiable en FLET'S VIRUS CLEAR Easy Setup Application Tool ver.11 y anteriores y FLET'S VIRUS CLEAR v6 Easy Setup Application Tool ver.11 y anteriores permite que un atacante obtenga privilegios mediante un DLL troyano en un directorio sin especificar.
Gravedad CVSS v3.1: ALTA
Última modificación:
13/02/2018

Vulnerabilidad en Nootka (CVE-2018-0506)

Fecha de publicación:
26/01/2018
Idioma:
Español
Nootka 1.4.4 y anteriores permite que los atacantes remotos ejecuten comandos de sistema operativo arbitrarios mediante vectores sin especificar.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
13/02/2018

Vulnerabilidad en la función elf_object_p en GNU Binutils (CVE-2018-6323)

Fecha de publicación:
26/01/2018
Idioma:
Español
La función elf_object_p en elfcode.h en la biblioteca Binary File Descriptor (BFD), también conocida como libbfd, tal y como se distribuye en GNU Binutils 2.29.1, tiene un desbordamiento de enteros no firmados debido a que no se emplea la multiplicación bfd_size_type. Un archivo ELF manipulado permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de la aplicación) o, posiblemente, otro impacto sin especificar.
Gravedad CVSS v3.1: ALTA
Última modificación:
31/10/2019

CVE-2018-1000017

Fecha de publicación:
26/01/2018
Idioma:
Inglés
*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2015-1142857. Reason: This candidate is effectively a reservation duplicate of CVE-2015-1142857, originally it was thought that an incomplete fix occurred and a second CVE was needed, however this does not appear to be the case. Notes: All CVE users should reference CVE-2015-1142857 instead of this candidate. All references and descriptions in this candidate have been removed to prevent accidental usage
Gravedad: Pendiente de análisis
Última modificación:
07/11/2023

Vulnerabilidad en Admin Console en NetIQ Access Manager (CVE-2018-1342)

Fecha de publicación:
26/01/2018
Idioma:
Español
Existe una vulnerabilidad en Admin Console en la que un atacante puede subir archivos en el servidor de Admin Console y ejecutarlos. Esto provoca un impacto en las versiones 4.3 y 4.4 de NetIQ Access Manager, así como la consola de administración.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
07/11/2023

Vulnerabilidad en Sourcetree para Windows (CVE-2017-14593)

Fecha de publicación:
26/01/2018
Idioma:
Español
Sourcetree para Windows tenía varios errores de inyección de argumentos y comandos en Mercurial y la gestión de repositorios Git. Un atacante con permisos para realizar commits en un repositorio vinculado a Sourcetree para Windows puede explotar este problema para ejecutar código en el sistema. Desde la versión 0.8.4b de Sourcetree para Windows, esta vulnerabilidad puede desencadenarse desde una página web mediante el uso del manipulador de URI de Sourcetree. Las versiones de Sourcetree para Windows desde la 0.5.1.0 y anteriores a la 2.4.7.0 se han visto afectadas por esta vulnerabilidad.
Gravedad CVSS v3.1: ALTA
Última modificación:
03/10/2019

Vulnerabilidad en Sourcetree para macOS (CVE-2017-14592)

Fecha de publicación:
26/01/2018
Idioma:
Español
Sourcetree para macOS tenía varios errores de inyección de argumentos y comandos en Mercurial y la gestión de repositorios Git. Un atacante con permisos para realizar commits en un repositorio vinculado a Sourcetree para macOS puede explotar este problema para ejecutar código en el sistema. Desde la versión 1.4.0 de Sourcetree para macOS, esta vulnerabilidad puede desencadenarse desde una página web mediante el uso del manipulador de URI de Sourcetree. Las versiones de Sourcetree para macOS desde la 1.0b2 y anteriores a la 2.7.0 se han visto afectadas por esta vulnerabilidad.
Gravedad CVSS v3.1: ALTA
Última modificación:
11/05/2020

Vulnerabilidad en Jenkins Swarm Plugin Client (CVE-2017-1000402)

Fecha de publicación:
26/01/2018
Idioma:
Español
Jenkins Swarm Plugin Client 2.73.1 y anteriores y 3.4 y anteriores incluía una versión de la biblioteca commons-httpclient con la vulnerabilidad CVE-2012-6153 que verificaba incorrectamente los certificados SSL, volviéndolo susceptible a ataques de Man-in-the-Middle (MitM).
Gravedad CVSS v3.1: MEDIA
Última modificación:
08/02/2018

Vulnerabilidad en Jenkins Delivery Pipeline (CVE-2017-1000404)

Fecha de publicación:
26/01/2018
Idioma:
Español
El plugin Jenkins Delivery Pipeline 1.0.7 y anteriores empleaba el contenido sin escapar del parámetro de consulta "fullscreen" en su JavaScript, lo que resulta en una vulnerabilidad de Cross-Site Scripting (XSS) mediante URL especialmente manipuladas.
Gravedad CVSS v3.1: MEDIA
Última modificación:
08/02/2018