Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en SeedDMS (CVE-2018-12939)

Fecha de publicación:

31/07/2018

Idioma:

Español

Un error de salto de directorio en SeedDMS (anteriormente conocido como LetoDMS y MyDMS), en versiones anteriores a la 5.1.8, permite que un atacante autenticado escriba en (o elimine potencialmente) archivos arbitrarios mediante un .. (punto punto) en el parámetro "qquuid" en op/op.UploadChunks.php. NOTA: esto puede aprovecharse para ejecutar código arbitrario mediante CVE-2018-12940.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/06/2026

Vulnerabilidad en SeedDMS (CVE-2018-12940)

Fecha de publicación:

31/07/2018

Idioma:

Español

Una vulnerabilidad de subida de archivos sin restricción en op/op.UploadChunks.php en SeedDMS (anteriormente conocido como LetoDMS y MyDMS), en versiones anteriores a la 5.1.8, permite que atacantes remotos ejecuten código arbitrario subiendo un archivo con una extensión ejecutable especificada por el parámetro "qqfile". Esto permite que un atacante autenticado suba un archivo malicioso que contiene código PHP para ejecutar comandos del sistema operativo en el root web de la aplicación.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/06/2026

Vulnerabilidad en SeedDMS (CVE-2018-12941)

Fecha de publicación:

31/07/2018

Idioma:

Español

Esta vulnerabilidad permite que atacantes remotos ejecuten código arbitrario en SeedDMS (anteriormente conocido como LetoDMS y MyDMS), en versiones anteriores a la 5.1.8, añadiendo un comando del sistema al final de la ruta "cacheDir" y siguiendo con el uso de la funcionalidad "Clear Cache". Esto permite que un atacante autenticado con permisos en la funcionalidad Settings inyecte comandos arbitrarios del sistema en la aplicación manipulando la ruta "Cache directory". Un atacante puede utilizarlo para realizar tareas maliciosas como extraer, cambiar o eliminar información sensible o ejecutar comandos del sistema en el sistema operativo subyacente.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/06/2026

Vulnerabilidad en SeedDMS (CVE-2018-12942)

Fecha de publicación:

31/07/2018

Idioma:

Español

Vulnerabilidad de inyección SQL en la funcionalidad "Users management" en SeedDMS (anteriormente conocido como LetoDMS y MyDMS), en versiones anteriores a la 5.1.8, permite que atacantes autenticados manipulen una consulta SQL en la aplicación mediante el envío de comandos SQL adicionales al servidor de la aplicación. Un atacante puede utilizar esta vulnerabilidad para realizar tareas maliciosas como extraer, cambiar o eliminar información sensible en la base de datos que soporta la aplicación o ejecutar comandos del sistema en el sistema operativo subyacente.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/06/2026

Vulnerabilidad en SeedDMS (CVE-2018-12943)

Fecha de publicación:

31/07/2018

Idioma:

Español

Vulnerabilidad de Cross-Site Scripting (XSS) en todas las páginas que incluyen el parámetro URL "action" en SeedDMS (anteriormente conocido como LetoDMS y MyDMS), en versiones anteriores a la 5.1.8, permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante el parámetro action.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/06/2026

Vulnerabilidad en SeedDMS (CVE-2018-12944)

Fecha de publicación:

31/07/2018

Idioma:

Español

Vulnerabilidad de Cross-Site Scripting (XSS) persistente en la característica "Categories" en SeedDMS (anteriormente conocido como LetoDMS y MyDMS), en versiones anteriores a la 5.1.8, permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante el campo "name".

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/06/2026

Vulnerabilidad en read_tmp y write_tmp en Inteno IOPSYS (CVE-2018-14533)

Fecha de publicación:

31/07/2018

Idioma:

Español

read_tmp y write_tmp en Inteno IOPSYS permite que los atacantes obtengan privilegios tras escribir en /tmp/etc/smb.conf debido a que /var es un enlace simbólico hacia /tmp.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/06/2026

Vulnerabilidad en productos Redgate (CVE-2018-14581)

Fecha de publicación:

31/07/2018

Idioma:

Español

Redgate .NET Reflector en versiones anteriores a la 10.0.7.774 y SmartAssembly en versiones anteriores a la 6.12.5 permiten que los atacantes ejecuten código descompilando un objeto .NET compilado (como un archivo DLL o EXE) con un archivo de recurso embebido específico.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/06/2026

Vulnerabilidad en el componente Federation de OpenStack Keystone (CVE-2018-14432)

Fecha de publicación:

31/07/2018

Idioma:

Español

En el componente Federation de OpenStack Keystone en versiones anteriores a la 11.0.4, 12.0.0 y 13.0.0, una petición "GET /v3/OS-FEDERATION/projects" autenticada podría omitir las restricciones de acceso planeadas en los proyectos en lista. Un usuario autenticado podría descubrir proyectos a los que no están autorizados a acceder, filtrando todos los proyectos desplegados y sus atributos. Solo se ha visto afectado Keystone con el endpoint /v3/OS-FEDERATION habilitado mediante policy.json.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/06/2026

Vulnerabilidad en F5 BIG-IP Controller for Kubernetes (CVE-2018-5543)

Fecha de publicación:

31/07/2018

Idioma:

Español

F5 BIG-IP Controller for Kubernetes 1.0.0-1.5.0 (k8s-bigip-crtl) pasa el nombre de usuario y la contraseña de BIG-IP como parámetros de la línea de comandos, lo que podría conducir a la divulgación de las credenciales empleadas por el contenedor.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/06/2026

Vulnerabilidad en F5 BIG-IP APM (CVE-2018-5544)

Fecha de publicación:

31/07/2018

Idioma:

Español

Cuando F5 BIG-IP APM 13.0.0-13.1.1 o 12.1.0-12.1.3 renderiza ciertas páginas (páginas con un agente logon o una caja de confirmación), BIG-IP APM podría divulgar información de configuración como los nombres de partición y de agente mediante parámetros del URI.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/06/2026

Vulnerabilidad en teléfonos móviles de Huawei (CVE-2018-7947)

Fecha de publicación:

31/07/2018

Idioma:

Español

Los teléfonos móviles Huawei con versiones anteriores a Emily-AL00A 8.1.0.153(C00) tienen una vulnerabilidad de omisión de autenticación. Un atacante puede engañar a un usuario para que se conecte a un dispositivo malicioso. En el modo de depuración, el software malicioso en el dispositivo podría explotar la vulnerabilidad para omitir algunas funciones específicas. Su explotación con éxito podría provocar que algunas aplicaciones se instalen en los teléfonos móviles.

Gravedad CVSS v3.1: BAJA

Última modificación:

17/06/2026

Suscribirse a Vulnerabilidades