Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en kernel/events/core.c en el subsistema de rendimiento en el kernel de Linux (CVE-2016-6786)

Fecha de publicación:

28/12/2016

Idioma:

Español

kernel/events/core.c en el subsistema de rendimiento en el kernel de Linux en versiones anteriores a 4.0 no gestiona adecuadamente bloqueos durante ciertas migraciones, lo que permite a usuarios locales obtener privilegios a través de una aplicación manipulada, vulnerabilidad también conocida como error interno 30955111.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en kernel/events/core.c en el subsistema de rendimiento en el kernel de Linux (CVE-2016-6787)

Fecha de publicación:

28/12/2016

Idioma:

Español

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en rutas de error en fs/xfs/xfs_attr_list.c en el kernel de Linux (CVE-2016-9685)

Fecha de publicación:

28/12/2016

Idioma:

Español

Múltiples fugas de memoria en rutas de error en fs/xfs/xfs_attr_list.c en el kernel de Linux en versiones anteriores a 4.5.1 permiten a usuarios locales provocar una denegación de servicio (consumo de memoria) a través de operaciones de archivo de sistema XFS manipuladas.

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/04/2025

Vulnerabilidad en el subsistema netfilter en el kernel de Linux (CVE-2016-9755)

Fecha de publicación:

28/12/2016

Idioma:

Español

El subsistema netfilter en el kernel de Linux en versiones anteriores a 4.9 no maneja adecuadamente reensamblaje IPv6, lo que permite a usuarios locales provocar una denegación de servicio (desbordamiento de entero, escritura fuera de límites y GPF) o posiblemente tener otro impacto no especificado a través de una aplicación manipulada que hace un socket, conecta y escribe llamadas al sistema, relacionado con net/ipv6/netfilter/nf_conntrack_reasm.c y net/ipv6/netfilter/nf_defrag_ipv6_hooks.c.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en KVM en el kernel de Linux (CVE-2016-9777)

Fecha de publicación:

28/12/2016

Idioma:

Español

KVM en el kernel de Linux en versiones anteriores a 4.8.12, cuando se habilita I/O APIC, no restringe adecuadamente el índice VCPU, lo que permite a usuarios de SO invitados obtener privilegios del SO de anfitrión o provocar una denegación de servicio (acceso al array fuera de rango y caída del SO anfitrión) a través de una petición interrumpida manipulada, relacionado con arch/x86/kvm/ioapic.c y arch/x86/kvm/ioapic.h.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en la función sock_setsockopt en net/core/sock.c en el kernel de Linux (CVE-2016-9793)

Fecha de publicación:

28/12/2016

Idioma:

Español

La función sock_setsockopt en net/core/sock.c en el kernel de Linux en versiones anteriores a 4.8.14 no maneja adecuadamente valores negativos de sk_sndbuf y sk_rcvbuf, lo que permite a usuarios locales provocar una denegación de servicio (corrupción de memoria y caída del sistema) o posiblemente tener otros impactos no especificados aprovechando la capacidad CAP_NET_ADMIN para una llamada al sistema setsockopt manipulada con la opción (1) SO_SNDBUFFORCE o (2) SO_RCVBUFFORCE.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en la función snd_pcm_period_elapsed en sound/core/pcm_lib.c en el subsistema de ALSA en el kernel de Linux (CVE-2016-9794)

Fecha de publicación:

28/12/2016

Idioma:

Español

Condición de carrera en la función snd_pcm_period_elapsed en sound/core/pcm_lib.c en el subsistema de ALSA en el kernel de Linux en versiones anteriores a 4.7 permite a usuarios locales provocar una denegación de servicio (uso después de liberación de memoria) o posiblemente tener otro impacto no especificado a través de un comando SNDRV_PCM_TRIGGER_START manipulado.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en la función netlink_dump en net/netlink/af_netlink.c en el kernel de Linux (CVE-2016-9806)

Fecha de publicación:

28/12/2016

Idioma:

Español

Condición de carrera en la función netlink_dump en net/netlink/af_netlink.c en el kernel de Linux en versiones anteriores a 4.6.3 permite a usuarios locales provocar una denegación de servicio (liberación doble) o posiblemente tener otro impacto no especificado a través de una aplicación manipulada que realiza llamadas al sistema sendmsg, conduciendo a una operación libre asociada con un nuevo volcado que comenzó antes de lo anticipado.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en la función blk_rq_map_user_iov en block/blk-map.c en el kernel de Linux (CVE-2016-9576)

Fecha de publicación:

28/12/2016

Idioma:

Español

La función blk_rq_map_user_iov en block/blk-map.c en el kernel de Linux en versiones anteriores a 4.8.14 no restringe adecuadamente el tipo de iterador, lo que permite a usuarios locales leer o escribir a ubicaciones de memoria del kernel arbitrarias o provocar una denegación de servicio (uso después de liberación de memoria) aprovechando acceso a un dispositivo /dev/sg.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en arch/x86/kvm/vmx.c en el kernek de Linux (CVE-2016-9588)

Fecha de publicación:

28/12/2016

Idioma:

Español

arch/x86/kvm/vmx.c en el kernek de Linux hasta la versión 4.9 no gestiona adecuadamente las excepciones #BP y #OF, lo que permite a usuarios del SO invitados provocar una denegación de servicio (caída del SO invitado) declinando el manejo de una excepción lanzada por un invitado L2.

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/04/2025

Vulnerabilidad en WampServer (CVE-2016-10072)

Fecha de publicación:

27/12/2016

Idioma:

Español

** DISPUTADA ** WampServer 3.0.6 tiene dos archivos llamados &#39;wampmanager.exe&#39; y &#39;unins000.exe&#39; con un ACL débil para Modify. Esto podría potencialmente permitir a un usuario local autorizado pero sin privilegios ejecutar código arbitrario con privilegios elevados en el sistema. Para explotar esta vulnerabilidad adecuadamente, el atacante local debe insertar un archivo ejecutable llamado wampmanager.exe o unins000.exe y reemplazar los archivos originales. La próxima vez que uno de estos programas se lance por un usuario más privilegiado, se ejecutará el código malicioso elegido por el atacante local. NOTA: el vendedor cuestiona la relevancia de este informe, adoptando la postura de que una configuración en la que "&#39;alguien&#39; (un atacante) es capaz de reemplazar archivos en un PC" no es "la culpa de WampServer".

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/04/2025

Vulnerabilidad en WampServer (CVE-2016-10031)

Fecha de publicación:

27/12/2016

Idioma:

Español

** DISPUTADA ** WampServer 3.0.6 instala dos servicios llamados &#39;wampapache&#39; y &#39;wampmysqld&#39; con permisos de archivo débiles, ejecutando con privilegios SYSTEM. Esto podría potencialmente permitir a un usuario local autorizado pero sin privilegios ejecutar código arbitrario con privilegios elevados en el sistema. Para explotar esta vulnerabilidad adecuadamente, el atacante local debe insertar un archivo ejecutable llamado mysqld.exe o httpd.exe y reemplazar los archivos originales. La próxima vez que comience el servicio, el archivo malicioso se ejecutará como SYSTEM. NOTA: el vendedor cuestiona la relevancia de este informe, tomando la postura de que una configuración en la que "&#39;alguien&#39; (un atacante) es capaz de reemplazar archivos en un PC" no es "la culpa de WampServer".

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Suscribirse a Vulnerabilidades