Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Wolf CMS (CVE-2017-11611)

Fecha de publicación:

08/09/2017

Idioma:

Español

Wolf CMS 0.8.3.1 permite que se lleven a cabo ataques de tipo Cross-Site Scripting (XSS). Esta vulnerabilidad existe por una sanitización insuficiente del nombre de archivo en una acción "create-file-popup" y del nombre de directorio en una acción "create-directory-popup" en el método HTTP POST al script "/plugin/file_manager/" (también conocido como una URI /admin/plugin/file_manager/browse//).

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/04/2025

Vulnerabilidad en dive.xml en Diving Log (CVE-2017-9095)

Fecha de publicación:

08/09/2017

Idioma:

Español

Un ataque de tipo XXE en Diving Log 6.0 permite que los atacantes vean archivos locales de forma remota mediante un archivo dive.xml manipulado que no se gestiona adecuadamente durante una importación Subsurface.

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/04/2025

Vulnerabilidad en Intelbras Wireless N (CVE-2017-14219)

Fecha de publicación:

07/09/2017

Idioma:

Español

Una vulnerabilidad de XSS (persistente) en el router Intelbras Wireless N 150Mbps con firmware WRN 240 permite que los atacantes roben credenciales inalámbricas sin estar conectados a la red; esto se relaciona con userRpm/popupSiteSurveyRpm.htm y userRpm/WlanSecurityRpm.htm. El vector de ataque es un ESSID manipulado, tal y como demuestra un comando "airbase-ng -e".

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/04/2025

Vulnerabilidad en Cisco IOS XE Software en Cisco ASR 920 Series Aggregation Services Routers (CVE-2017-6796)

Fecha de publicación:

07/09/2017

Idioma:

Español

Una vulnerabilidad en el código USB-modem de Cisco IOS XE Software que se ejecuta en Cisco ASR 920 Series Aggregation Services Routers podría permitir que un atacante local autenticado inyecte y ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de entrada incorrecta del comando usb modem de la plataforma en el CLI del software afectado. Un atacante podría explotar esta vulnerabilidad modificando el comando usb modem de la plataforma en el CLI de un dispositivo afectado. Si se explota esta vulnerabilidad con éxito, el atacante podría inyectar y ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Cisco Bug IDs: CSCve48949.

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/04/2025

Vulnerabilidad en Cisco IOS y Cisco IOS XE Software (CVE-2017-12211)

Fecha de publicación:

07/09/2017

Idioma:

Español

Una vulnerabilidad en el código del SNMP (Simple Network Management Protocol) IPv6 de Cisco IOS y Cisco IOS XE Software podría permitir que un atacante remoto autenticado haga un uso elevado de recursos de CPU o reinicie el dispositivo. La vulnerabilidad se debe a una corrupción de sub-bloques IPv6. Un atacante podría explotar esta vulnerabilidad sondeando la información IPv6 del dispositivo afectado. Un exploit podría permitir que el atacante realice un uso elevado de recursos de CPU o reinicie el dispositivo. Versiones afectadas conocidas: Denali-16.3.1. Cisco Bug IDs: CSCvb14640.

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/04/2025

Vulnerabilidad en Cisco Unity Connection (CVE-2017-12212)

Fecha de publicación:

07/09/2017

Idioma:

Español

Una vulnerabilidad en el framework web de Cisco Unity Connection podría permitir que un atacante remoto no autenticado llevase a cabo un ataque de Cross-Site Scripting (XSS) reflejado contra un usuario de la interfaz web de un sistema afectado. La vulnerabilidad se debe a una validación de entrada insuficiente de algunos parámetros que se pasan al software afectado mediante los métodos HTTP GET y HTTP POST. Un atacante que pudiera convencer a un usuario para que abra un enlace proporcionado por el atacante podría ejecutar código HTML o scripts arbitrarios en el navegador del usuario en el contexto de una página afectada. Versiones afectadas conocidas 10.5(2): Cisco Bug IDs: CSCvf25345.

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/04/2025

Vulnerabilidad en Cisco Catalyst 4000 (CVE-2017-12213)

Fecha de publicación:

07/09/2017

Idioma:

Español

Una vulnerabilidad en la característica de lista de control de acceso (ACL) dinámica de Cisco IOS XE Software que se ejecuta en Cisco Catalyst 4000 Series Switches podría permitir que un atacante adyacente no autenticado provoque un fallo en la asignación de listas de control de acceso dinámicas y que el puerto falle y quede abierto. Esto podría permitir a un atacante pasar tráfico al VLAN por defecto del puerto afectado. Esta vulnerabilidad se debe a una condición de error no capturado que podría ocurrir durante la reasignación de lista de control de acceso dinámicas auth-default-ACL a un puerto switch después de que la autenticación 802.1 falle. Una explotación con éxito de esta vulnerabilidad podría permitir a un atacante físicamente adyacente omitir la autenticación 802.1x y provocar que el puerto afectado quede abierto por error, permitiendo que el atacante pase tráfico al VLAN por defecto del puerto switch afectado. Cisco Bug IDs: CSCvc72751.

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/04/2025

Vulnerabilidad en Cisco SocialMiner (CVE-2017-12216)

Fecha de publicación:

07/09/2017

Idioma:

Español

Una vulnerabilidad en la interfaz de usuario web de Cisco SocialMiner podría permitir a un atacante remoto no autenticado tener acceso de lectura y escritura a la información almacenada en el sistema afectado. La vulnerabilidad se debe a una gestión incorrecta de las entradas XXE (XML External Entity) cuando se analizan sintácticamente en un archivo XML. Un atacante podría explotar esta vulnerabilidad convenciendo al administrador de un sistema afectado para que importe un archivo XML manipulado con entradas maliciosas, lo que podría permitir al atacante leer y modificar archivos y ejecutar código remotamente en la aplicación. Cisco Bug IDs: CSCvf47946.

Gravedad CVSS v3.1: ALTA

Última modificación:

20/04/2025

Vulnerabilidad en Cisco ASR 5500 System Architecture Evolution (SAE) Gateways (CVE-2017-12217)

Fecha de publicación:

07/09/2017

Idioma:

Español

Una vulnerabilidad en el gestor de paquetes de entrada del protocolo de túnel GPRS (General Packet Radio Service) de Cisco ASR 5500 System Architecture Evolution (SAE) Gateways podría permitir a un atacante remoto no autenticado provocar una denegación de servicio (DoS) parcial en el dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de entradas de las cabeceras de los paquetes de protocolo de túnel GPRS. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete de protocolo de túnel GPRS mal formado a un dispositivo afectado. Una explotación con éxito podría permitir que el atacante provoque que el proceso GTPUMGR de un dispositivo afectado se reinicie de manera inesperada, lo que da lugar a una denegación de servicio (DoS) parcial. Si el proceso GTPUMGR se reinicia, podría produirse un leve impacto en el tráfico que pasa a través del dispositivo. Cisco Bug IDs: CSCve07119.

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/04/2025

Vulnerabilidad en Advanced Malware Protection (AMP) en Cisco AsyncOS Software (CVE-2017-12218)

Fecha de publicación:

07/09/2017

Idioma:

Español

Una vulnerabilidad en la funcionalidad de detección de malware en Advanced Malware Protection (AMP) de Cisco AsyncOS Software para Cisco Email Security Appliances (ESAs) podría permitir que un atacante remoto no autenticado envíe un archivo adjunto con malware en un email a un usuario final. Esta vulnerabilidad se debe al fallo de AMP en escanear ciertos archivos adjuntos EML que pudieran contener malware. Un atacante podría explotar esta vulnerabilidad mediante el envío de un email con un adjunto EML manipulado al dispositivo objetivo. Una explotación con éxito podría permitir que el atacante omita el filtrado de contenidos y de mensajes de email ESA configurado y dar lugar a que el malware se entregue al usuario final. Productos vulnerables: Esta vulnerabilidad afecta a Cisco AsyncOS Software para Cisco ESA, tanto para máquinas virtuales como físicas, que están configuradas con filtros de contenidos y mensajes para escanear los archivos de email adjuntos entrantes en los Email Security Appliances. Cisco Bug IDs: CSCuz81533.

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/04/2025

Vulnerabilidad en Cisco Firepower Management Center (CVE-2017-12220)

Fecha de publicación:

07/09/2017

Idioma:

Español

Una vulnerabilidad en la interfaz de gestión web de Cisco Firepower Management Center podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) reflejado contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente de entrada de datos de parte del usuario en la interfaz de gestión web de un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad haciendo que un usuario de la interfaz haga clic en un enlace manipulado. Si se explota esta vulnerabilidad con éxito, el atacante podría ejecutar código de script arbitrario en el contexto de la interfaz o permitir que el atacante pueda acceder a información confidencial del navegador. Cisco Bug IDs: CSCvc50771.

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/04/2025

Vulnerabilidad en Cisco Firepower Management Center (CVE-2017-12221)

Fecha de publicación:

07/09/2017

Idioma:

Español

Una vulnerabilidad en el framework web de Cisco Firepower Management Center podría permitir que un atacante remoto autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de la interfaz web del software afectado. La vulnerabilidad se debe a la validación insuficiente de entrada de datos de parte del usuario por parte del software afectado. Una explotación con éxito de esta vulnerabilidad podría permitir al atacante que ejecute código arbitrario en el contexto del sistema afectado. Cisco Bug IDs: CSCvc38983.

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/04/2025

Suscribirse a Vulnerabilidades