Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en MikroTik RouterBOARD (CVE-2017-17537)

Fecha de publicación:

13/12/2017

Idioma:

Español

MikroTik RouterBOARD v6.39.2 y v6.40.5 permite que un atacante remoto no autenticado provoque una denegación de servicio conectándose al puerto TCP 53 y enviando datos que comiencen por muchos caracteres "\0". Esto podría estar relacionado con DNS.

Gravedad CVSS v3.1: ALTA

Última modificación:

13/05/2026

Vulnerabilidad en productos Citrix (CVE-2017-17549)

Fecha de publicación:

13/12/2017

Idioma:

Español

Citrix NetScaler Application Delivery Controller (ADC) y NetScaler Gateway 10.5 anteriores a la build 67.13, 11.0 anteriores a la build 71.22, 11.1 anteriores a la build 56.19 y 12.0 anteriores a la build 53.22 permiten que atacantes remotos obtengan información sensible de la negociación TLS del cliente del backend aprovechando el uso de TLS con certificados del cliente y un intercambio de claves Diffie-Hellman Ephemeral (DHE).

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/05/2026

Vulnerabilidad en Entrepreneur Dating Script (CVE-2017-17648)

Fecha de publicación:

13/12/2017

Idioma:

Español

Entrepreneur Dating Script 2.0.1 tiene una inyección SQL mediante los parámetros marital, gender, country o profileid en search_result.php.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

13/05/2026

Vulnerabilidad en productos Citrix (CVE-2017-17382)

Fecha de publicación:

13/12/2017

Idioma:

Español

Citrix NetScaler Application Delivery Controller (ADC) y NetScaler Gateway 10.5 anteriores a la build 67.13, 11.0 anteriores a la build 71.22, 11.1 anteriores a la build 56.19 y 12.0 anteriores a la build 53.22 podría permitir que atacantes remotos descifren datos de texto cifrado TLS aprovechando un oráculo de relleno RSA Bleichenbacher. Esto también se conoce como ataque ROBOT.

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/05/2026

Vulnerabilidad en dispositivos Radware Alteon (CVE-2017-17427)

Fecha de publicación:

13/12/2017

Idioma:

Español

Los dispositivos Radware Alteon con versiones de firmware entre 31.0.0.0-31.0.3.0 son vulnerables a un ataque de texto cifrado elegido adaptativo, también conocido como "ataque Bleichenbacher". Esto permite que un atacante descifre tráfico observado que ha sido cifrado con el método RSA y realice otras operaciones con la clave privada.

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/05/2026

Vulnerabilidad en Bamboo (CVE-2017-14589)

Fecha de publicación:

13/12/2017

Idioma:

Español

Era posible que ocurriese una evaluación doble de OGNL en las plantillas de FreeMarker con etiquetas Struts FreeMarker. Un atacante que cuente con derechos restringidos de administración en Bamboo o que aloje un sitio web que visite un administrador de Bamboo es capaz de explotar esta vulnerabilidad para ejecutar el código Java que elija en sistemas que ejecuten una versión vulnerable de Bamboo. Todas las versiones de Bamboo anteriores a la 6.1.6 (la versión corregida para 6.1.x) y desde la 6.2.0 anteriores a la 6.2.5 (la versión corregida para 6.2.x) se han visto afectadas por esta vulnerabilidad.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

13/05/2026

Vulnerabilidad en Bamboo (CVE-2017-14590)

Fecha de publicación:

13/12/2017

Idioma:

Español

Bamboo no comprobó que el nombre de una rama en un repositorio de Mercurial contenía parámetros de argumento. Un atacante que tiene permiso para crear un repositorio en Bamboo, editar un plan existente que tenga un repositorio de Mercurial no enlazado, crear o editar un plan en el que haya al menos un repositorio de Mercurial enlazado para el que el atacante tenga permiso de utilización, o commit con ID en un repositorio de Mercurial empleado por un plan Bamboo con la detección de ramas habilitada puede ejecutar el código que elija en sistemas que ejecuten una versión vulnerable de Bamboo Server. Las versiones de Bamboo que comienzan por 2.7.0 anteriores a la 6.1.6 (la versión corregida para 6.1.x) y desde la 6.2.0 anteriores a la 6.2.5 (la versión corregida para 6.2.x) se han visto afectadas por esta vulnerabilidad.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

13/05/2026