Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en LibTIFF (CVE-2024-13978)

Fecha de publicación:

01/08/2025

Idioma:

Español

Se encontró una vulnerabilidad en LibTIFF hasta la versión 4.7.0. Se ha declarado problemática. Esta vulnerabilidad afecta a la función t2p_read_tiff_init del archivo tools/tiff2pdf.c del componente fax2ps. La manipulación provoca la desreferenciación de puntero nulo. El ataque debe abordarse localmente. Es un ataque de complejidad bastante alta. Parece difícil de explotar. El parche se llama 2ebfffb0e8836bfb1cd7d85c059cd285c59761a4. Se recomienda aplicar un parche para solucionar este problema.

Gravedad CVSS v4.0: BAJA

Última modificación:

03/11/2025

Vulnerabilidad en D-Link (CVE-2013-10059)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticado en varios routers D-Link (probados en DIR-615H1 con la versión de firmware 8.04) a través del endpoint tools_vct.htm. La interfaz web no depura la entrada enviada desde el parámetro ping_ipaddr a la interfaz de diagnóstico tools_vct.htm, lo que permite a los atacantes inyectar comandos de shell arbitrarios mediante encapsulación de comillas invertidas. Con credenciales predeterminadas, un atacante puede explotar este vector de inyección ciega para ejecutar comandos arbitrarios.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/09/2025

Vulnerabilidad en Netgear (CVE-2013-10060)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticado en los routers Netgear (probados en el modelo DGN2200B) con versiones de firmware 1.0.0.36 y anteriores a través del endpoint pppoe.cgi. Un atacante remoto con credenciales válidas puede ejecutar comandos arbitrarios mediante una entrada manipulada en el parámetro pppoe_username. Esta falla permite la vulneración total del dispositivo y puede persistir tras reinicios a menos que se restablezca la configuración.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

23/09/2025

Vulnerabilidad en Netgear (CVE-2013-10061)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticado en los routers Netgear (probados en las versiones de firmware 1.1.00.24 y 1.1.00.45 del modelo DGN1000B) a través del parámetro TimeToLive del endpoint setup.cgi. La vulnerabilidad se debe a una neutralización incorrecta de la entrada, lo que permite la inyección de comandos mediante solicitudes POST manipuladas. Esta falla permite a atacantes remotos implementar payloads o manipular el estado del sistema tras la autenticación.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/09/2025

Vulnerabilidad en Linksys (CVE-2013-10062)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de directory traversal en la interfaz web del router Linksys (probada en las versiones de firmware 1.0.00, 1.0.04 y 1.0.05 del modelo E1500), específicamente en el endpoint /apply.cgi. Los atacantes autenticados pueden explotar el parámetro POST next_page para acceder a archivos arbitrarios fuera de la raíz web deseada mediante la inyección de secuencias de navegación. Esto permite la exposición de archivos confidenciales del sistema y datos de configuración.

Gravedad CVSS v4.0: MEDIA

Última modificación:

06/08/2025

Vulnerabilidad en Netgear SPH200D Skype phone firmware (CVE-2013-10063)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de path traversal en Netgear SPH200D Skype phone firmware (versión anterior a la 1.0.4.80) en su servidor web integrado. Atacantes autenticados pueden explotar solicitudes GET manipuladas para acceder a archivos arbitrarios fuera de la raíz web mediante la inyección de secuencias de recorrido. Esto puede exponer archivos confidenciales del sistema y datos de configuración.

Gravedad CVSS v4.0: MEDIA

Última modificación:

06/08/2025

Vulnerabilidad en InstantCMS (CVE-2013-10051)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de ejecución remota de código PHP en InstantCMS versión 1.6 y anteriores debido al uso inseguro de eval() en el controlador de la vista de búsqueda. En concreto, la entrada proporcionada por el usuario mediante el parámetro look se concatena en una expresión PHP y se ejecuta sin la debida corrección. Un atacante remoto puede explotar esta vulnerabilidad enviando una solicitud HTTP GET manipulada con un payload codificado en base64 en la cabecera Cmd, lo que provoca la ejecución de código PHP arbitrario en el contexto del servidor web.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

09/10/2025

Vulnerabilidad en ZPanel (CVE-2013-10053)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de ejecución remota de comandos en la versión 10.0.0.2 de ZPanel, en su módulo htpasswd. Al crear archivos .htaccess, el campo inHTUsername se pasa sin depurar a una llamada system() que invoca el binario htpasswd del sistema. Al inyectar metacaracteres de shell en el campo de nombre de usuario, un atacante autenticado puede ejecutar comandos arbitrarios del sistema. Para explotar esta vulnerabilidad, se requiere una cuenta válida de ZPanel (por ejemplo, una en los grupos predeterminados de Usuarios, Distribuidores o Administradores), pero sin privilegios elevados.

Gravedad CVSS v4.0: ALTA

Última modificación:

04/08/2025

Vulnerabilidad en Havalite CMS (CVE-2013-10055)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de carga arbitraria de archivos no autenticados en Havalite CMS versión 1.1.7 (y posiblemente anteriores) en el script upload.php. La aplicación no aplica las comprobaciones de validación y autenticación de la extensión de archivo, lo que permite a atacantes remotos cargar archivos PHP maliciosos mediante una solicitud POST multipart/form-data manipulada. Una vez cargado, el atacante puede acceder al archivo directamente en havalite/tmp/files/, lo que provoca la ejecución remota de código.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

04/08/2025

Vulnerabilidad en Synactis PDF In-The-Box ActiveX control (CVE-2013-10057)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de desbordamiento de búfer en Synactis&#xa0;PDF In-The-Box ActiveX control (PDF_IN_1.ocx), específicamente en el método ConnectToSynactis. Al pasar una cadena larga a este método (destinada a rellenar el argumento ldCmdLine de una llamada WinExec), una operación strcpy sobrescribe un puntero de clase TRegistry guardado en la pila. Esto permite a atacantes remotos ejecutar código arbitrario en el contexto del usuario, incitándolo a visitar una página web maliciosa que instancia el control ActiveX vulnerable. La vulnerabilidad se descubrió mediante su uso en software de terceros como Logic Print 2013.

Gravedad CVSS v4.0: ALTA

Última modificación:

06/08/2025

Vulnerabilidad en Linksys (CVE-2013-10058)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticado en varios modelos de routers Linksys (probados en el WRT160Nv2) con la versión de firmware v2.0.03 a través del endpoint apply.cgi. La interfaz web no depura correctamente la entrada proporcionada por el usuario al parámetro ping_size durante las operaciones de diagnóstico. Un atacante con credenciales válidas puede inyectar comandos de shell arbitrarios, lo que permite la ejecución remota de código.

Gravedad CVSS v4.0: ALTA

Última modificación:

06/08/2025

Vulnerabilidad en Agnitum Outpost Internet Security 8.1 (CVE-2013-10046)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de escalada de privilegios local en Agnitum Outpost Internet Security 8.1 que permite a un usuario sin privilegios ejecutar código arbitrario con privilegios de SYSTEM. La falla reside en el componente acs.exe, que expone una canalización con nombre que acepta comandos no autenticados. Al explotar una vulnerabilidad de directory traversal en el protocolo de canalización, un atacante puede indicar al servicio que cargue una DLL maliciosa desde una ubicación controlada por el usuario. La DLL se ejecuta entonces en el contexto del servicio privilegiado.

Gravedad CVSS v4.0: ALTA

Última modificación:

04/08/2025

Suscribirse a Vulnerabilidades