Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en NASA CFITSIO (CVE-2018-3846)

Fecha de publicación:

16/04/2018

Idioma:

Español

En las funciones ffgphd y ffgtkn en NASA CFITSIO 3.42, las imágenes especialmente manipuladas analizadas mediante la biblioteca pueden provocar un desbordamiento de búfer basado en pila que sobrescriba datos arbitrarios. Un atacante puede enviar una imagen FIT para desencadenar esta vulnerabilidad y una ejecución de código.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en NASA CFITSIO (CVE-2018-3848)

Fecha de publicación:

16/04/2018

Idioma:

Español

En la función ffghbn en NASA CFITSIO 3.42, las imágenes especialmente manipuladas analizadas mediante la biblioteca pueden provocar un desbordamiento de búfer basado en pila que sobrescriba datos arbitrarios. Un atacante puede enviar una imagen FIT para desencadenar esta vulnerabilidad y una ejecución de código.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en NASA CFITSIO (CVE-2018-3849)

Fecha de publicación:

16/04/2018

Idioma:

Español

En la función ffghtb en NASA CFITSIO 3.42, las imágenes especialmente manipuladas analizadas mediante la biblioteca pueden provocar un desbordamiento de búfer basado en pila que sobrescriba datos arbitrarios. Un atacante puede enviar una imagen FIT para desencadenar esta vulnerabilidad y una ejecución de código.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en XYHCMS (CVE-2018-10128)

Fecha de publicación:

16/04/2018

Idioma:

Español

Se ha descubierto un problema en XYHCMS 3.5. Tiene Cross-Site Scripting (XSS) mediante el parámetro test en index.php.

Gravedad CVSS v3.1: MEDIA

Última modificación:

11/05/2018

Vulnerabilidad en XYHCMS (CVE-2018-10127)

Fecha de publicación:

16/04/2018

Idioma:

Español

Se ha descubierto un problema en XYHCMS 3.5. Tiene Cross-Site Request Forgery (CSRF) mediante una petición index.php?g=Managem=Rbaca=addUser, lo que resulta en la adición de una cuenta con el rol de administrador.

Gravedad CVSS v3.1: ALTA

Última modificación:

11/05/2018

Vulnerabilidad en PbootCMS (CVE-2018-10132)

Fecha de publicación:

16/04/2018

Idioma:

Español

PbootCMS v0.9.8 tiene Cross-Site Request Forgery (CSRF) mediante una petición admin.php/Message/mod/id/19.html?backurl=/index.php, lo que resulta en una inyección de código PHP en el parámetro recontent.

Gravedad CVSS v3.1: ALTA

Última modificación:

22/05/2018

Vulnerabilidad en PbootCMS (CVE-2018-10133)

Fecha de publicación:

16/04/2018

Idioma:

Español

PbootCMS v0.9.8 permite la inyección de código PHP mediante una etiqueta IF en index.php/About/6.html o admin.php/Site/index.html, relaconada con la función parserIfLabel en \apps\home\controller\ParserController.php.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

22/05/2018

Vulnerabilidad en openshift (CVE-2016-9592)

Fecha de publicación:

16/04/2018

Idioma:

Español

openshift, en versiones anteriores a la 3.3.1.11, 3.2.1.23 y 3.4, es vulnerable a un error cuando un volumen fracasa a la hora de desasociarse. Esto provoca que la operación de borrado falle con un error "VolumeInUse". Como la operación de borrado se reintenta cada 30 segundos para cada volumen, esto podría conducir a un ataque de denegación de servicio (DoS), ya que el número de peticiones API que se envían al proveedor cloud excede el límite de tasa de la API.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en foreman-debug (CVE-2016-9593)

Fecha de publicación:

16/04/2018

Idioma:

Español

foreman-debug, en versiones anteriores a la 1.15.0, es vulnerable a un error en la creación de logs de foreman-debug. Un atacante con acceso al archivo de logs de foreman podría ver contraseñas, lo que les permitiría acceder a esos sistemas.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en Bouncy Castle (CVE-2018-5382)

Fecha de publicación:

16/04/2018

Idioma:

Español

El almacén de claves BKS por defecto utiliza un HMAC de sólo 16 bits, lo que puede permitir a un atacante comprometer la integridad de un almacén de claves BKS. La versión 1.47 de Bouncy Castle cambia el formato BKS a un formato que utiliza un HMAC de 160 bits. Esto se aplica a cualquier almacén de claves BKS generado antes de BC 1.47. Para las situaciones en las que la gente necesita crear los archivos por razones de legado, se introdujo un tipo de almacén de claves específico "BKS-V1" en la versión 1.49. Hay que tener en cuenta que los autores de la biblioteca desaconsejan el uso de "BKS-V1" y que sólo debe utilizarse cuando sea seguro hacerlo, como cuando el uso de una suma de comprobación de 16 bits para la comprobación de la integridad del archivo no vaya a causar un problema de seguridad en sí mismo

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/05/2025

Vulnerabilidad en la función kill_something_info en el kernel de Linux (CVE-2018-10124)

Fecha de publicación:

16/04/2018

Idioma:

Español

La función kill_something_info en kernel/signal.c en el kernel de Linux, en versiones anteriores a la 4.13, cuando se emplea una arquitectura y un compilador sin especificar, podría permitir que usuarios locales provoquen una denegación de servicio (DoS) mediante un argumento INT_MIN.

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/03/2019

Vulnerabilidad en Cybozu Garoon (CVE-2018-0532)

Fecha de publicación:

16/04/2018

Idioma:

Español

Cybozu Garoon, de la versión 3.0.0 a la 4.2.6, permite que los atacantes remotos autenticados omitan las restricciones de acceso para alterar datos de configuración de la base de datos Standard mediante vectores sin especificar.

Gravedad CVSS v3.1: BAJA

Última modificación:

17/05/2018

Suscribirse a Vulnerabilidades