Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en x3270 (CVE-2012-5662)
Fecha de publicación:
27/05/2014
Idioma:
Español
x3270 anterior a 3.3.12ga12 no verifica que el nombre de servidor coincide con un nombre de dominio en el campo de nombre común del sujeto (CN) o el campo subjectAltName del certificado X.509, lo que permite a atacantes man-in-the-middle falsificar servidores SSL a través de un certificado válido arbitrario.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en register.php en Geodesic Solutions GeoCore MAX (CVE-2014-3871)
Fecha de publicación:
27/05/2014
Idioma:
Español
Múltiples inyecciones SQL en register.php en Geodesic Solutions GeoCore MAX 7.3.3 (anteriormente GeoClassifieds y GeoAuctions) permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) c[password] o (2) c[username]. NOTA: el parámetro b hacia vector index.php ya ha sido cubierto por CVE-2006-3823.
Gravedad CVSS v2.0: ALTA
Última modificación:
12/04/2025

Vulnerabilidad en la página de inicio de sesión de administración en D-Link DAP-1350 (CVE-2014-3872)
Fecha de publicación:
27/05/2014
Idioma:
Español
Múltiples vulnerabilidades de inyección SQL en la página de inicio de sesión de administración en D-Link DAP-1350 (Rev. A1) con firmware 1.14 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través de (1) el nombre de usuario o (2) la contraseña.
Gravedad CVSS v2.0: ALTA
Última modificación:
12/04/2025

Vulnerabilidad en el plugin bib2html 0.9.3 para WordPress (CVE-2014-3870)
Fecha de publicación:
27/05/2014
Idioma:
Español
Vulnerabilidad de XSS en el plugin bib2html 0.9.3 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro styleShortName en una acción adminStyleAdd hacia OSBiB/create/index.php.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en apps/common/templates/calculate_form_title.html en Mayan EDMS (CVE-2014-3840)
Fecha de publicación:
27/05/2014
Idioma:
Español
Múltiples vulnerabilidades de XSS en apps/common/templates/calculate_form_title.html en Mayan EDMS 0.13 permiten a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una (1) etiqueta o el (2) título de una fuente en una carpeta Staging, (3) campo Name en una instalación bootstrap o campo Title en un formulario (4) smart link o (5) web.
Gravedad CVSS v2.0: BAJA
Última modificación:
12/04/2025

Vulnerabilidad en IZArc (CVE-2014-2720)
Fecha de publicación:
27/05/2014
Idioma:
Español
IZArc 4.1.8 muestra el nombre de un archivo basándose en la entrada del directorio central de un archivo ZIP, pero lanza este archivo basándose en la cabecera de archivo local de un archivo ZIP, lo que permite a atacantes remotos asistidos por usuario realizar ataques de falsificación de extensión de archivo a través de un directorio central modificado, tal y como fue demostrado por la ejecución de código no intencionada solicitada por una extensión .jpg en el directorio central y una extensión .exe en la cabecera de archivo local.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en mod/assign/locallib.php en Moodle (CVE-2014-0213)
Fecha de publicación:
27/05/2014
Idioma:
Español
Múltiples vulnerabilidades de CSRF en mod/assign/locallib.php en el subsistema Assignment en Moodle hasta 2.3.11, 2.4.x anterior a 2.4.10, 2.5.x anterior a 2.5.6 y 2.6.x anterior a 2.6.3 permiten a atacantes remotos secuestrar la autenticación de profesores para solicitudes de calificación rápida.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en login/token.php en Moodle (CVE-2014-0214)
Fecha de publicación:
27/05/2014
Idioma:
Español
login/token.php en Moodle hasta 2.3.11, 2.4.x anterior a 2.4.10, 2.5.x anterior a 2.5.6 y 2.6.x anterior a 2.6.3 crea un token de servicio web MoodleMobile con una vida infinita, lo que facilita a atacantes remotos secuestrar sesiones a través de un ataque de fuerza bruta.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en la implementación de calificación a ciegas en Moodle (CVE-2014-0215)
Fecha de publicación:
27/05/2014
Idioma:
Español
La implementación de calificación a ciegas en Moodle hasta 2.3.11, 2.4.x anterior a 2.4.10, 2.5.x anterior a 2.5.6 y 2.6.x anterior a 2.6.3 permite a usuarios remotos autenticados revelar la identidad de estudiantes mediante (1) el uso de un lector de pantalla o (2) la lectura de la fuente HTML.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en la implementación My Home en Moodle (CVE-2014-0216)
Fecha de publicación:
27/05/2014
Idioma:
Español
La implementación My Home en la función block_html_pluginfile en blocks/html/lib.php en Moodle hasta 2.3.11, 2.4.x anterior a 2.4.10, 2.5.x anterior a 2.5.6 y 2.6.x anterior a 2.6.3 no restringe debidamente acceso a archivos, lo que permite a atacantes remotos obtener información sensible mediante la visita a un bloque HTML.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en enrol/index.php en Moodle (CVE-2014-0217)
Fecha de publicación:
27/05/2014
Idioma:
Español
enrol/index.php en Moodle 2.6.x anterior a 2.6.3 no comprueba para la funcionalidad moodle/course:viewhiddencourses antes de listar cursos escondidos, lo que permite a atacantes remotos obtener información sensible de nombres y resúmenes sobre estos cursos mediante el aprovechamiento del rol de invitado y la visita a una URL manipulada.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en el repositorio de URL de descarga en Moodle (CVE-2014-0218)
Fecha de publicación:
27/05/2014
Idioma:
Español
Vulnerabilidad de XSS en el repositorio de URL de descarga en repository/url/lib.php en Moodle hasta 2.3.11, 2.4.x hasta 2.4.10, 2.5.x anterior a 2.5.6 y 2.6.x anterior a 2.6.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025
Suscribirse a Vulnerabilidades