Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en El subsistema de la rutina de ejecución clienteservidor (también conocido como CSRSS) en el subsistema Win32 en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, Windows Server 2008 Gold, SP2, R2, y R2 SP1, y Windows 7 Go (CVE-2011-1283)

Fecha de publicación:

13/07/2011

Idioma:

Español

El subsistema de la rutina de ejecución cliente/servidor (también conocido como CSRSS) en el subsistema Win32 en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, Windows Server 2008 Gold, SP2, R2, y R2 SP1, y Windows 7 Gold y SP1, no se asegura que un índice de una matriz no especificada tiene un valor no negativo antes de realizar operaciones de lectura y escritura, lo que permite a usuarios locales conseguir privilegios o causar una denegación de servicio (corrupción de memoria) a través de una aplicación diseñada que provoca una asignación de memoria incorrecto para un transacción de usuario, alias "vulnerabilidad CSRSS local EOP SrvSetConsoleNumberOfCommand".

Gravedad CVSS v2.0: ALTA

Última modificación:

11/04/2025

Vulnerabilidad en subsistema clienteservidor (también conocido como CSRSS) en el subsistema Win32 en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, Windows Server 2008 Gold, SP2, R2, y R2 SP1, y Windows 7 Gold y SP1 (CVE-2011-1284)

Fecha de publicación:

13/07/2011

Idioma:

Español

Desbordamiento de entero en la rutina de ejecución del subsistema cliente/servidor (también conocido como CSRSS) en el subsistema Win32 en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, Windows Server 2008 Gold, SP2, R2, y R2 SP1, y Windows 7 Gold y SP1, permite a usuarios locales conseguir privilegios o causar una denegación de servicio (corrupción de memoria) a través de una aplicación diseñada que provoca una asignación de memoria incorrecta para una transacción de usuario, también conocida como "Vulnerabilidad local CSRSS EOP SrvWriteConsoleOutputString".

Gravedad CVSS v2.0: ALTA

Última modificación:

11/04/2025

Vulnerabilidad en subsistema clienteservidor (también conocido como CSRSS) en el subsistema Win32 en Microsoft Windows XP SP2 y SP3, y Windows Server 2003 SP2 (CVE-2011-1870)

Fecha de publicación:

13/07/2011

Idioma:

Español

Desbordamiento de entero en la rutina de ejecución del subsistema cliente/servidor (también conocido como CSRSS) en el subsistema Win32 en Microsoft Windows XP SP2 y SP3, y Windows Server 2003 SP2, permite a usuarios locales conseguir privilegios o causar una denegación de servicio (corrupción de memoria) a través de una aplicación diseñada que provoca una asignación de memoria incorrecta para una transacción de usuario, alias "Vulnerabilidad local CSRSS EOP SrvWriteConsoleOutputString".

Gravedad CVSS v2.0: ALTA

Última modificación:

11/04/2025

Vulnerabilidad en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, Windows Server 2008 Gold, SP2, R2, y R2 SP1, y Windows 7 Gold y SP1 (CVE-2011-1874)

Fecha de publicación:

13/07/2011

Idioma:

Español

Vulnerabilidad de uso después de liberación en los controladores kernel-mode en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, Windows Server 2008 Gold, SP2, R2, y R2 SP1, y Windows 7 Gold y SP1 , permite a usuarios locales conseguir privilegios a través de una aplicación diseñada para aprovechar el manejo incorrecto de objetos del controlador, una vulnerabilidad diferente a los CVE enumerados en MS11-054, también conocido como "Vulnerabilidad de uso después de la liberación en Win32k".

Gravedad CVSS v3.1: ALTA

Última modificación:

11/04/2025

Vulnerabilidad en La pila de Bluetooth v2.1 en Microsoft Windows Vista SP1 y SP2 y Windows 7 Gold y SP1 (CVE-2011-1265)

Fecha de publicación:

13/07/2011

Idioma:

Español

La pila de Bluetooth v2.1 en Microsoft Windows Vista SP1 y SP2 y Windows 7 Gold y SP1 no impide el acceso a los objetos en la memoria que (1) no se ha inicializado correctamente o (2) se han eliminado, lo que permite a atacantes remotos ejecutar código arbitrario a través de paquetes Bluetooth manipulados, también conocido como "Vulnerabilidad de la pila de Bluetooth".

Gravedad CVSS v3.1: ALTA

Última modificación:

11/04/2025

Vulnerabilidad en El subsistema de la rutina de ejecución clienteservidor (también conocido como CSRSS) en el subsistema Win32 en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, Windows Server 2008 Gold, SP2, R2, y R2 SP1, y Windows 7 Go (CVE-2011-1281)

Fecha de publicación:

13/07/2011

Idioma:

Español

El subsistema de la rutina de ejecución cliente/servidor (también conocido como CSRSS) en el subsistema Win32 en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, Windows Server 2008 Gold, SP2, R2, y R2 SP1, y Windows 7 Gold y SP1, no limita de forma correcta el número de objetos de la consola para un proceso, lo que permite a usuarios locales conseguir privilegios o causar una denegación de servicio (corrupción de memoria) a través de una aplicación diseñada para provocar una asignación de memoria incorrecta para una transacción de usuario, también conocida como "vulnerabilidad CSRSS local EOP AllocConsole".

Gravedad CVSS v2.0: ALTA

Última modificación:

11/04/2025

Vulnerabilidad en iNodeMngChecker.exe en User Access Manager y Endpoint Admission Defense de HP Intelligent Management Center (CVE-2011-1867)

Fecha de publicación:

11/07/2011

Idioma:

Español

Desbordamiento de búfer basado en pila en iNodeMngChecker.exe en el User Access Manager (UAM ) v5.0 antes de SP1 E0101P03 y Endpoint Admission Defense(EAD )v5.0 antes de SP1 E0101P03,componentes de HP Intelligent Management Center (también conocido como iNode Management Center), permite a atacantes remotos ejecutar código de su elección a través de un paquete 0x0A0BF007.<br />

Gravedad CVSS v2.0: ALTA

Última modificación:

11/04/2025

Vulnerabilidad en GSS-API FTP en MIT Kerberos Version 5 Applications (CVE-2011-1526)

Fecha de publicación:

11/07/2011

Idioma:

Español

ftpd.c en el demonio GSS-API FTP en MIT Kerberos Version 5 Applications (también conocido como krb5-appl) v1.0.1 y anteriores no comprueban el valor de retorno krb5_setegid, lo que permite que usuarios autenticados de forma remota evitar las restricciones de acceso de grupo, y crear, sobreescribir, borrar, o leer ficheros, a través de comandos FTP estándar, relacionado con test autoconfigurados olvidados en un script configurado.

Gravedad CVSS v2.0: MEDIA

Última modificación:

11/04/2025

Vulnerabilidad en Apache XML Security para C++ (CVE-2011-2516)

Fecha de publicación:

11/07/2011

Idioma:

Español

Error de superación de límite (off-by-one) en la característica de firma XML en Apache XML Security para C++ v1.6.0,usado en Shibboleth anterior a v2.4.3 y posiblemente otros productos, permite a atacantes remotos provocar una denegación de servicio (caída) a través de una firma utilizando una clave RSA larga, que provoca un desbordamiento de búfer.

Gravedad CVSS v2.0: MEDIA

Última modificación:

11/04/2025

Vulnerabilidad en HP HP-UX B.11.11, B.11.23, y B.11.31 (CVE-2011-2398)

Fecha de publicación:

11/07/2011

Idioma:

Español

Vulnerabilidad no especificada en el cargador dinámico en HP HP-UX B.11.11, B.11.23, y B.11.31 permite a usuarios locales obtener privilegios o provocar una denegación de servicio a través de vectores desconocidos.

Gravedad CVSS v2.0: MEDIA

Última modificación:

11/04/2025

Vulnerabilidad en liblogmatcher.c en Balabit (CVE-2011-1951)

Fecha de publicación:

11/07/2011

Idioma:

Español

lib/logmatcher.c en Balabit syslog-ng anterior a v3.2.4, cuando la bandera global está habilitada y cuando usa PCRE v8.12 y posiblemente otras versiones, permite a atacantes remotos provocar una denegación de servicio(consumo de memoria) a través de un mensaje que no coincide con una expresión regular.

Gravedad CVSS v2.0: MEDIA

Última modificación:

11/04/2025

Vulnerabilidad en Cisco IOS 12.4MDA (CVE-2011-2064)

Fecha de publicación:

11/07/2011

Idioma:

Español

Cisco IOS 12.4MDA anterior a v12.4(24)MDA5 sobre Cisco Content Services Gateway - Segunda Generación (CSG2) permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) a través de paquetes manipulados ICMP, también conocido como Bug ID CSCtl79577.

Gravedad CVSS v2.0: ALTA

Última modificación:

11/04/2025

Suscribirse a Vulnerabilidades