Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Netgear (CVE-2013-10060)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticado en los routers Netgear (probados en el modelo DGN2200B) con versiones de firmware 1.0.0.36 y anteriores a través del endpoint pppoe.cgi. Un atacante remoto con credenciales válidas puede ejecutar comandos arbitrarios mediante una entrada manipulada en el parámetro pppoe_username. Esta falla permite la vulneración total del dispositivo y puede persistir tras reinicios a menos que se restablezca la configuración.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

23/09/2025

Vulnerabilidad en Netgear (CVE-2013-10061)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticado en los routers Netgear (probados en las versiones de firmware 1.1.00.24 y 1.1.00.45 del modelo DGN1000B) a través del parámetro TimeToLive del endpoint setup.cgi. La vulnerabilidad se debe a una neutralización incorrecta de la entrada, lo que permite la inyección de comandos mediante solicitudes POST manipuladas. Esta falla permite a atacantes remotos implementar payloads o manipular el estado del sistema tras la autenticación.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/09/2025

Vulnerabilidad en Linksys (CVE-2013-10062)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de directory traversal en la interfaz web del router Linksys (probada en las versiones de firmware 1.0.00, 1.0.04 y 1.0.05 del modelo E1500), específicamente en el endpoint /apply.cgi. Los atacantes autenticados pueden explotar el parámetro POST next_page para acceder a archivos arbitrarios fuera de la raíz web deseada mediante la inyección de secuencias de navegación. Esto permite la exposición de archivos confidenciales del sistema y datos de configuración.

Gravedad CVSS v4.0: MEDIA

Última modificación:

06/08/2025

Vulnerabilidad en Netgear SPH200D Skype phone firmware (CVE-2013-10063)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de path traversal en Netgear SPH200D Skype phone firmware (versión anterior a la 1.0.4.80) en su servidor web integrado. Atacantes autenticados pueden explotar solicitudes GET manipuladas para acceder a archivos arbitrarios fuera de la raíz web mediante la inyección de secuencias de recorrido. Esto puede exponer archivos confidenciales del sistema y datos de configuración.

Gravedad CVSS v4.0: MEDIA

Última modificación:

06/08/2025

Vulnerabilidad en InstantCMS (CVE-2013-10051)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de ejecución remota de código PHP en InstantCMS versión 1.6 y anteriores debido al uso inseguro de eval() en el controlador de la vista de búsqueda. En concreto, la entrada proporcionada por el usuario mediante el parámetro look se concatena en una expresión PHP y se ejecuta sin la debida corrección. Un atacante remoto puede explotar esta vulnerabilidad enviando una solicitud HTTP GET manipulada con un payload codificado en base64 en la cabecera Cmd, lo que provoca la ejecución de código PHP arbitrario en el contexto del servidor web.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

09/10/2025

Vulnerabilidad en ZPanel (CVE-2013-10053)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de ejecución remota de comandos en la versión 10.0.0.2 de ZPanel, en su módulo htpasswd. Al crear archivos .htaccess, el campo inHTUsername se pasa sin depurar a una llamada system() que invoca el binario htpasswd del sistema. Al inyectar metacaracteres de shell en el campo de nombre de usuario, un atacante autenticado puede ejecutar comandos arbitrarios del sistema. Para explotar esta vulnerabilidad, se requiere una cuenta válida de ZPanel (por ejemplo, una en los grupos predeterminados de Usuarios, Distribuidores o Administradores), pero sin privilegios elevados.

Gravedad CVSS v4.0: ALTA

Última modificación:

04/08/2025

Vulnerabilidad en Havalite CMS (CVE-2013-10055)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de carga arbitraria de archivos no autenticados en Havalite CMS versión 1.1.7 (y posiblemente anteriores) en el script upload.php. La aplicación no aplica las comprobaciones de validación y autenticación de la extensión de archivo, lo que permite a atacantes remotos cargar archivos PHP maliciosos mediante una solicitud POST multipart/form-data manipulada. Una vez cargado, el atacante puede acceder al archivo directamente en havalite/tmp/files/, lo que provoca la ejecución remota de código.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

04/08/2025

Vulnerabilidad en Synactis PDF In-The-Box ActiveX control (CVE-2013-10057)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de desbordamiento de búfer en Synactis&#xa0;PDF In-The-Box ActiveX control (PDF_IN_1.ocx), específicamente en el método ConnectToSynactis. Al pasar una cadena larga a este método (destinada a rellenar el argumento ldCmdLine de una llamada WinExec), una operación strcpy sobrescribe un puntero de clase TRegistry guardado en la pila. Esto permite a atacantes remotos ejecutar código arbitrario en el contexto del usuario, incitándolo a visitar una página web maliciosa que instancia el control ActiveX vulnerable. La vulnerabilidad se descubrió mediante su uso en software de terceros como Logic Print 2013.

Gravedad CVSS v4.0: ALTA

Última modificación:

06/08/2025

Vulnerabilidad en Linksys (CVE-2013-10058)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticado en varios modelos de routers Linksys (probados en el WRT160Nv2) con la versión de firmware v2.0.03 a través del endpoint apply.cgi. La interfaz web no depura correctamente la entrada proporcionada por el usuario al parámetro ping_size durante las operaciones de diagnóstico. Un atacante con credenciales válidas puede inyectar comandos de shell arbitrarios, lo que permite la ejecución remota de código.

Gravedad CVSS v4.0: ALTA

Última modificación:

06/08/2025

Vulnerabilidad en Agnitum Outpost Internet Security 8.1 (CVE-2013-10046)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de escalada de privilegios local en Agnitum Outpost Internet Security 8.1 que permite a un usuario sin privilegios ejecutar código arbitrario con privilegios de SYSTEM. La falla reside en el componente acs.exe, que expone una canalización con nombre que acepta comandos no autenticados. Al explotar una vulnerabilidad de directory traversal en el protocolo de canalización, un atacante puede indicar al servicio que cargue una DLL maliciosa desde una ubicación controlada por el usuario. La DLL se ejecuta entonces en el contexto del servicio privilegiado.

Gravedad CVSS v4.0: ALTA

Última modificación:

04/08/2025

Vulnerabilidad en MiniWeb HTTP Server (CVE-2013-10047)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de carga de archivos sin restricciones en MiniWeb HTTP Server &lt;= Build 300 que permite a atacantes remotos no autenticados cargar archivos arbitrarios al sistema de archivos del servidor. Al abusar del controlador de carga y manipular una ruta de acceso, un atacante puede colocar un archivo .exe malicioso en system32, seguido de un archivo .mof en el directorio WMI. Esto desencadena la ejecución de un payload con privilegios SYSTEM a través del servicio Instrumental de administración de Windows. El exploit solo es viable en versiones de Windows anteriores a Vista.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

06/08/2025

Vulnerabilidad en D-Link (CVE-2013-10048)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de inyección de comandos del sistema operativo en varios routers D-Link antiguos, incluyendo el DIR-300 rev B y el DIR-600 (firmware ? 2.13 y ? 2.14b01, respectivamente), debido a un manejo incorrecto de la entrada en el endpoint command.php no autenticado. Mediante el envío de solicitudes POST especialmente manipuladas, un atacante remoto puede ejecutar comandos de shell arbitrarios con privilegios de root, lo que permite el control total del dispositivo. Esto incluye el lanzamiento de servicios como Telnet, la exfiltración de credenciales, la modificación de la configuración del sistema y la interrupción de la disponibilidad. La falla se debe a la falta de autenticación y a la depuración inadecuada del parámetro cmd.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

23/09/2025

Suscribirse a Vulnerabilidades