Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la funcionalidad shader en el proceso vmx de la máquina virtual en VMware ESXi, VMware Workstation y VMware Fusion (CVE-2020-3958)

Fecha de publicación:

29/05/2020

Idioma:

Español

VMware ESXi (versiones 6.7 anteriores a ESXi670-202004101-SG y versiones 6.5 anteriores a ESXi650-202005401-SG), VMware Workstation (versiones 15.x anteriores a 15.5.2) y VMware Fusion (versiones 11.x anteriores a 11.5.2), contienen una vulnerabilidad de denegación de servicio en la funcionalidad shader. Una explotación con éxito de este problema puede permitir a atacantes con acceso no administrativo a una máquina virtual bloquear el proceso vmx de la máquina virtual, conllevando a una condición de denegación de servicio.

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/07/2021

Vulnerabilidad en el módulo VMCI en el proceso vmx de la máquina virtual en VMware ESXi, VMware Workstation y VMware Fusion (CVE-2020-3959)

Fecha de publicación:

29/05/2020

Idioma:

Español

VMware ESXi (versiones 6.7 anteriores a ESXi670-202004101-SG y versiones 6.5 anteriores a ESXi650-202005401-SG), VMware Workstation (versiones 15.x anteriores a 15.1.0) y VMware Fusion (versiones 11.x anteriores a 11.1.0), contienen una vulnerabilidad de fuga de la memoria en el módulo VMCI. Un agente malicioso con acceso no administrativo local a una máquina virtual puede ser capaz de bloquear el proceso vmx de la máquina virtual, conllevando a una denegación de servicio parcial.

Gravedad CVSS v3.1: BAJA

Última modificación:

21/07/2021

Vulnerabilidad en las funciones de irp en FreeRDP (CVE-2020-11089)

Fecha de publicación:

29/05/2020

Idioma:

Español

En FreeRDP versiones anteriores a 2.1.0, se presenta una lectura fuera de límite en las funciones de irp (parallel_process_irp_create, serial_process_irp_create, drive_process_irp_write, printer_process_irp_write, rdpei_recv_pdu, serial_process_irp_write). Esto ha sido corregido en la versión 2.1.0.

Gravedad CVSS v3.1: BAJA

Última modificación:

17/06/2026

Vulnerabilidad en la función clear_decompress_subcode_rlex en FreeRDP (CVE-2020-11040)

Fecha de publicación:

29/05/2020

Idioma:

Español

En FreeRDP versiones anteriores o iguales a 2.0.0, se presenta una lectura de datos fuera de límites desde la memoria en la función clear_decompress_subcode_rlex, visualizada en pantalla como color. Esto ha sido parcheado en la versión 2.1.0.

Gravedad CVSS v3.1: BAJA

Última modificación:

17/06/2026

Vulnerabilidad en la función rfx_process_message_tileset en FreeRDP (CVE-2020-11043)

Fecha de publicación:

29/05/2020

Idioma:

Español

En FreeRDP versiones anteriores o iguales a 2.0.0, se presenta una lectura fuera de límites en la función rfx_process_message_tileset. Los datos no válidos introducidos al decodificador de RFX resulta en una basura en pantalla (como colores). Esto ha sido parcheado en la versión 2.1.0.

Gravedad CVSS v3.1: BAJA

Última modificación:

17/06/2026

Vulnerabilidad en la función cliprdr_read_format_list en FreeRDP (CVE-2020-11085)

Fecha de publicación:

29/05/2020

Idioma:

Español

En FreeRDP versiones anteriores a 2.1.0, se presenta una lectura fuera de límites en la función cliprdr_read_format_list. Los datos de formato Clipboard leídos (por el cliente o el servidor) podrían leer datos fuera de límites. Esto ha sido corregido en la versión 2.1.0.

Gravedad CVSS v3.1: BAJA

Última modificación:

17/06/2026

Vulnerabilidad en la función ntlm_read_ntlm_v2_client_challenge en FreeRDP (CVE-2020-11086)

Fecha de publicación:

29/05/2020

Idioma:

Español

En FreeRDP versiones anteriores o iguales a 2.0.0, se presenta una lectura fuera de límites en la función ntlm_read_ntlm_v2_client_challenge que lee hasta 28 bytes fuera del límite en una estructura interna. Esto ha sido corregido en la versión 2.1.0.

Gravedad CVSS v3.1: BAJA

Última modificación:

17/06/2026

Vulnerabilidad en la función ntlm_read_AuthenticateMessage en FreeRDP (CVE-2020-11087)

Fecha de publicación:

29/05/2020

Idioma:

Español

En FreeRDP versiones anteriores o iguales a 2.0.0, se presenta una lectura fuera de límites en la función ntlm_read_AuthenticateMessage. Esto ha sido corregido en la versión 2.1.0.

Gravedad CVSS v3.1: BAJA

Última modificación:

17/06/2026

Vulnerabilidad en la función ntlm_read_NegotiateMessage en FreeRDP (CVE-2020-11088)

Fecha de publicación:

29/05/2020

Idioma:

Español

En FreeRDP versiones anteriores o iguales a 2.0.0, se presenta una lectura fuera de límite en la función ntlm_read_NegotiateMessage. Esto ha sido corregido en la versión 2.1.0.

Gravedad CVSS v3.1: BAJA

Última modificación:

17/06/2026

Vulnerabilidad en el trabajo de NFC en los teléfonos inteligentes HUAWEI P30 (CVE-2020-1798)

Fecha de publicación:

29/05/2020

Idioma:

Español

Los teléfonos inteligentes HUAWEI P30 con versiones anteriores a 10.1.0.135(C00E135R2P11), presentan una vulnerabilidad de autenticación inapropiada. Se produce un error lógico cuando se maneja el trabajo de NFC, un atacante debe establecer una conexión NFC con el teléfono objetivo, y luego hacer una serie de operaciones en el mismo. Una explotación con éxito podría permitir a un usuario invitado hacer determinada operación que se encuentran más allá del privilegio del usuario invitado.

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/05/2020

Vulnerabilidad en un arrendamiento estático de DHCP en Pi-hole Web (CVE-2020-8816)

Fecha de publicación:

29/05/2020

Idioma:

Español

Pi-hole Web versión v4.3.2 (también se conoce como AdminLTE), permite una Ejecución de Código Remota por usuarios privilegiados del panel por medio de un arrendamiento estático de DHCP diseñado.

Gravedad CVSS v3.1: ALTA

Última modificación:

10/11/2025

Vulnerabilidad en el registrador establecido en "WLOG_TRACE" en FreeRDP (CVE-2020-11019)

Fecha de publicación:

29/05/2020

Idioma:

Español

En FreeRDP versiones anteriores o iguales a 2.0.0, cuando se ejecuta con el registrador establecido en "WLOG_TRACE", podría producirse un posible bloqueo de aplicación debido a una lectura de un índice de matriz no válido. Los datos podrían ser impresos como una cadena en una terminal local. Esto ha sido corregido en la versión 2.1.0.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/06/2026

Suscribirse a Vulnerabilidades