Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en October CMS (CVE-2018-7198)

Fecha de publicación:
18/02/2018
Idioma:
Español
October CMS hasta la versión 1.0.431 permite XSS mediante la introducción de HTML en la página Add Posts.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/06/2026

Vulnerabilidad en Project Jupyter JupyterHub OAuthenticator (CVE-2018-7206)

Fecha de publicación:
18/02/2018
Idioma:
Español
Se ha descubierto un problema en Project Jupyter JupyterHub OAuthenticator, en versiones 0.6.x, anteriores a la 0.6.2 y versiones 0.7.x anteriores a la 0.7.3. Al emplear JupyterHub con listas blancas de grupos de GitLab para aplicar control de acceso, la membresía de grupos no se comprobó correctamente, lo que permite que los miembros que no estén en la lista blanca creen cuentas en el Hub. (Los usuarios no tenían permitido acceder a las cuentas de otros usuarios, pero podían crear sus propias cuentas en el Hub conectado a su cuenta de GitLab. La autenticación GitLab que no emplee gitlab_group_whitelist no se ha visto afectada. Otros tipos de autenticación no se han visto afectados.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/06/2026

Vulnerabilidad en el componente File Download Tracker para Joomla! (CVE-2018-6004)

Fecha de publicación:
17/02/2018
Idioma:
Español
Existe inyección SQL en el componente File Download Tracker 3.0 para Joomla! mediante los parámetros dynfield[phone] o sess.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/06/2026

Vulnerabilidad en el componente Realpin para Joomla! (CVE-2018-6005)

Fecha de publicación:
17/02/2018
Idioma:
Español
Existe inyección SQL en el componente Realpin hasta la versión 1.5.04 para Joomla! mediante el parámetro pinboard.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/06/2026

Vulnerabilidad en el componente JS Autoz para Joomla! (CVE-2018-6006)

Fecha de publicación:
17/02/2018
Idioma:
Español
Existe inyección SQL en el componente JS Autoz 1.0.9 para Joomla! mediante los parámetros vtype, pre o prs.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/06/2026

Vulnerabilidad en el componente JomEstate PRO para Joomla! (CVE-2018-6368)

Fecha de publicación:
17/02/2018
Idioma:
Español
Existe inyección SQL en el componente JomEstate PRO hasta la versión 3.7 para Joomla! mediante el parámetro id en una acción task=detailed.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/06/2026

Vulnerabilidad en el componente NeoRecruit para Joomla! (CVE-2018-6370)

Fecha de publicación:
17/02/2018
Idioma:
Español
Existe inyección SQL en el componente NeoRecruit 4.1 para Joomla! mediante el (1) PATH_INFO o el (2) nombre de un archivo .html en el URI all-offers/.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/06/2026

Vulnerabilidad en el componente JB Bus para Joomla! (CVE-2018-6372)

Fecha de publicación:
17/02/2018
Idioma:
Español
Existe inyección SQL en el componente JB Bus 2.3 para Joomla! mediante el parámetro order_number.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/06/2026

Vulnerabilidad en el componente Fastball para Joomla! (CVE-2018-6373)

Fecha de publicación:
17/02/2018
Idioma:
Español
Existe inyección SQL en el componente Fastball 2.5 para Joomla! mediante el parámetro season en una acción view=player.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/06/2026

Vulnerabilidad en el componente InviteX para Joomla! (CVE-2018-6394)

Fecha de publicación:
17/02/2018
Idioma:
Español
Existe inyección SQL en el componente InviteX 3.0.5 para Joomla! mediante el parámetro invite_type en una acción view=invites.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/06/2026

Vulnerabilidad en el componente Google Map Landkarten para Joomla! (CVE-2018-6396)

Fecha de publicación:
17/02/2018
Idioma:
Español
Existe inyección SQL en el componente Google Map Landkarten hasta la versión 4.2.3 para Joomla! mediante los parámetros cid o id en una acción layout=form_markers o el parámetro map en una acción layout=default.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/06/2026

Vulnerabilidad en el componente Timetable Responsive Schedule para Joomla! (CVE-2018-6583)

Fecha de publicación:
17/02/2018
Idioma:
Español
Existe inyección SQL en el componente Timetable Responsive Schedule 1.5 para Joomla! mediante una petición view=eventalias=.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/06/2026