Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Ipswitch WS_FTP Professional (CVE-2017-16513)
Fecha de publicación:
03/11/2017
Idioma:
Español
Ipswitch WS_FTP Professional en versiones anteriores a la 12.6.0.3 incluye desbordamientos de búfer en el campo de búsqueda local y el campo de localizaciones de copias de seguridad. Esto también se conoce como WSCLT-1729.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/06/2026

Vulnerabilidad en la gema yajl-ruby en Ruby (CVE-2017-16516)
Fecha de publicación:
03/11/2017
Idioma:
Español
En la gema yajl-ruby 1.3.0 para Ruby, cuando se envía un archivo JSON manipulado a Yajl::Parser.new.parse, todo el proceso de ruby sufre un cierre inesperado con un SIGABRT en la función yajl_string_decode en yajl_encode.c. Esto tiene como resultado que todo el proceso de ruby finalice y posiblemente se provoque una denegación de servicio.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/06/2026

Vulnerabilidad en Vir.IT eXplorer Anti-Virus (CVE-2017-16237)
Fecha de publicación:
03/11/2017
Idioma:
Español
En Vir.IT eXplorer Anti-Virus en versiones anteriores a la 8.5.42, el archivo de controlador (VIAGLT64.SYS) contiene una vulnerabilidad de escritura arbitraria porque no se validan los valores de entrada de las llamadas IOCTL 0x8273007C.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/06/2026

Vulnerabilidad en el motor de scripting de ChakraCore (CVE-2017-11767)
Fecha de publicación:
02/11/2017
Idioma:
Español
ChakraCore permite que un atacante obtenga los mismos derechos de usuario que el usuario actual por la manera en la que el motor de scripting de ChakraCore maneja los objetos en la memoria. Esta vulnerabilidad también se conoce como "Scripting Engine Memory Corruption Vulnerability".
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/06/2026

Vulnerabilidad en SecurityCenter (CVE-2017-11508)
Fecha de publicación:
02/11/2017
Idioma:
Español
Las versiones 5.5.0, 5.5.1 y 5.5.2 de SecurityCenter contienen una vulnerabilidad de inyección SQL que podría explotarse por un usuario autenticado con los privilegios suficientes para ejecutar análisis de diagnóstico. Un atacante podría explotar esta vulnerabilidad introduciendo una consulta SQL manipulada en el campo password de un análisis de diagnóstico en SecurityCenter. La explotación exitosa de esta vulnerabilidad podría permitir que un atacante obtenga acceso no autorizado.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/06/2026

Vulnerabilidad en Montgomery en OpenSSL (CVE-2017-3736)
Fecha de publicación:
02/11/2017
Idioma:
Español
Existe un error de propagación de dígito (carry propagation) en el procedimiento de elevación al cuadrado de x86_64 Montgomery en OpenSSL en versiones anteriores a la 1.0.2m y 1.1.0 anteriores a la 1.1.0g. Ningún algoritmo EC se ha visto afectado. El análisis sugiere que los ataques contra RSA y DSA como resultado de este defecto serían muy difíciles de realizar y no se ve probable. Los ataques contra DH se consideran simplemente factibles (aunque muy difíciles) porque la mayoría del trabajo necesario para deducir la información sobre una clave privada se puede realizar offline. La cantidad de recursos necesarios para este ataque sería muy elevada y lo más probable es que solo sea accesible para un número limitado de atacantes. Un atacante necesitaría acceso online a un sistema sin parchear que utilice la clave privada objetivo en una situación con parámetros DH persistentes y una clave privada que se comparte entre múltiples clientes. Esto solo afecta a los procesadores que son compatibles con las extensiones BMI1, BMI2 y ADX como Intel Broadwell (5ª generación) y posteriores o AMD Ryzen.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/06/2026

Vulnerabilidad en Cisco Prime Collaboration Provisioning (CVE-2017-12276)
Fecha de publicación:
02/11/2017
Idioma:
Español
Una vulnerabilidad en el código framework web para la interfaz de base de datos SQL de la aplicación Cisco Prime Collaboration Provisioning podría permitir que un atacante remoto autenticado provoque un impacto en la confidencialidad e integridad de la aplicación ejecutando consultas SQL arbitrarias. Esto también se conoce como inyección SQL. El atacante podría leer o escribir información de la base de datos SQL. Esta vulnerabilidad se debe a la falta de validación de los valores de entrada proporcionados por el usuario en las consultas SQL. Un atacante podría explotar esta vulnerabilidad mediante el envío de URL modificadas que incluyan instrucciones SQL maliciosas a la aplicación afectada. Un exploit podría permitir al atacante determinar la presencia de algunos valores y escribir valores de entrada maliciosos en la base de datos SQL. El atacante podría necesitar tener credenciales de usuario válidas. La vulnerabilidad afecta a las distribuciones anteriores a la 12.3 de Cisco Prime Collaboration Provisioning Software. Cisco Bug IDs: CSCvf47935.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/06/2026

Vulnerabilidad en productos Cisco (CVE-2017-12277)
Fecha de publicación:
02/11/2017
Idioma:
Español
Un vulnerabilidad en el servicio Smart Licensing Manager de Cisco Firepower 4100 Series Next-Generation Firewall (NGFW) y Firepower 9300 Security Appliance podría permitir que un atacante remoto autenticado inyecte comandos que se podrían ejecutar con privilegios root. Esta vulnerabilidad se debe a la validación insuficiente de los valores de entrada de algunos parámetros de configuración de Smart Licensing. Un atacante autenticado podría explotar la vulnerabilidad configurando un URL malicioso en la característica afectada. Un exploit con éxito podría permitir que el atacante ejecute comandos arbitrarios con privilegios root. Esta vulnerabilidad afecta a los siguientes productos de Cisco Firepower Security que ejecuten las versiones de código de FX-OS 1.1.3, 1.1.4 y 2.0.1 (las versiones 2.1.1, 2.2.1 y 2.2.2 no están afectadas): Firepower 4100 Series Next-Generation Firewall y Firepower 9300 Security Appliance. Cisco Bug IDs: CSCvb86863.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/06/2026

Vulnerabilidad en el SNMP de Cisco Wireless LAN Controllers (CVE-2017-12278)
Fecha de publicación:
02/11/2017
Idioma:
Español
Una vulnerabilidad en el subsistema Simple Network Management Protocol (SNMP) de Cisco Wireless LAN Controllers podría permitir que un atacante remoto autenticado provoque que el dispositivo afectado se reinicie, provocando una denegación de servicio (DoS) en consecuencia. La vulnerabilidad se debe a una fuga de memoria que ocurre en un dispositivo afectado después de que el dispositivo falle a la hora de desasignar un búfer que se utiliza cuando algunas MIB están encuestadas. Un atacante que conozca la cadena SNMP Read Versión 2 o tenga credenciales SNMP Versión 3 para un dispositivo afectado podría encuestar repetidamente los ID de los objetos (OID) MIB afectados y consumir la memoria disponible en el dispositivo. Cuando la memoria se agota lo suficiente en el dispositivo, el dispositivo se reiniciará, provocando una denegación de servicio (DoS). Cisco Bug IDs: CSCvc71674.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/06/2026

Vulnerabilidad en Cisco Aironet Access Points (CVE-2017-12279)
Fecha de publicación:
02/11/2017
Idioma:
Español
Una vulnerabilidad en el código de procesamiento de paquetes de Cisco IOS Software para Cisco Aironet Access Points podría permitir que un atacante adyacente sin autenticar recupere contenidos de la memoria en un dispositivo afectado, lo que podría provocar que se revele información confidencial. La vulnerabilidad se debe a las verificaciones insuficientes de condiciones que se realizan en el dispositivo afectado cuando dicho dispositivo añade contenido de relleno en los paquetes de salida. Un atacante podría explotar esta vulnerabilidad enviando un paquete IP manipulado al dispositivo afectado. Una explotación exitosa podría permitir que el atacante recupere contenido de la memoria en un dispositivo afectado, lo que podría provocar que se revele información confidencial. Cisco Bug IDs: CSCvc21581.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/06/2026

Vulnerabilidad en Control and Provisioning of Wireless Access Points (CAPWAP) Discovery Request (CVE-2017-12280)
Fecha de publicación:
02/11/2017
Idioma:
Español
Una vulnerabilidad en la funcionalidad de análisis sintáctico de Control and Provisioning of Wireless Access Points (CAPWAP) Discovery Request podría permitir que un atacante remoto sin autenticar provoque que el dispositivo afectado se reinicie de manera inesperada, resultando en una denegación de servicio (DoS). Esta vulnerabilidad se debe a la validación incompleta de los valores de entrada de los campos en los paquetes CAPWAP Discovery Request por parte del dispositivo afectado. Un atacante podría explotar esta vulnerabilidad enviando paquetes CAPWAP Discovery Request manipulados al dispositivo afectado. Si se explota con éxito, podría permitir que el atacante consiga que el dispositivo afectado se reinicie de manera inesperada, provocando una denegación de servicio. Cisco Bug IDs: CSCvb95842.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/06/2026

Vulnerabilidad en el PEAP de Cisco Aironet (CVE-2017-12281)
Fecha de publicación:
02/11/2017
Idioma:
Español
Una vulnerabilidad en la implementación de la funcionalidad Protected Extensible Authentication Protocol (PEAP) para las configuraciones independientes de Cisco Aironet 1800, 2800, and 3800 Series Access Points podría permitir que un atacante adyacente sin autenticar omita la autenticación y se conecte a un dispositivo afectado. La vulnerabilidad existe porque el dispositivo afectado utiliza una configuración por defecto incorrecta en la que se queda abierto después de que falle cuando se ejecuta en modo independiente. Un atacante podría explotar esta vulnerabilidad intentando conectarse a un dispositivo afectado. Un exploit exitoso podría permitir que el atacante omita la autenticación y se conecte al dispositivo afectado. Esta vulnerabilidad afecta a Cisco Aironet 1800, 2800, and 3800 Series Access Points que estén ejecutando una distribución de software vulnerable y utilicen la configuración WLAN que incluye la conmutación local FlexConnect y la autenticación central con filtrado MAC. Cisco Bug IDs: CSCvd46314.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/06/2026
Suscribirse a Vulnerabilidades