Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2006-4126

Fecha de publicación:

14/08/2006

Idioma:

Español

La función dc_chat en el cmd.dc.c del DConnect Daemon 0.7.0 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante el envío un mensaje al cliente antes de proporcionar el "apodo" (nickname), que dispara una referencia a un puntero nulo.

Gravedad CVSS v2.0: MEDIA

Última modificación:

03/04/2025

CVE-2006-4127

Fecha de publicación:

14/08/2006

Idioma:

Español

Múltiples vulnerabilidades de cadena de formato en DConnect Daemon 0.7.0 y anteriores permiten a administradore remotos ejecutar código de su elección mediante especificadores de cadena de formato que no son manejados adecuadamente al llamar a las funciones (1) privmsg() o (2) pubmsg desde (a) cmd.user.c, (b) penalties.c, o (c) cmd.dc.c.

Gravedad CVSS v2.0: MEDIA

Última modificación:

03/04/2025

CVE-2006-4128

Fecha de publicación:

14/08/2006

Idioma:

Español

Múliples desbordamientos de búfer en Symantec VERITAS Backup Exec para Netware Server Remote Agent para Windows Server 9.1 y 9.2 (todas las construcciones), Backup Exec Continuous Protection Server Remote Agent para Windows Server 10.1 (10.1.325.6301, 10.1.326.1401, 10.1.326.2501, 10.1.326.3301, y 10.1.327.401), y Backup Exec para Windows Server y Remote Agent 9.1 (9.1.4691), 10.0 (10.0.5484 y 10.0.5520), y 10.1 (10.1.5629) permite a un atacante remoto provocar denegación de servicio (caida de aplicación) y posiblemente ejecutar código de su elección a través de mensajes RPC manipulados.

Gravedad CVSS v2.0: MEDIA

Última modificación:

03/04/2025

CVE-2006-4129

Fecha de publicación:

14/08/2006

Idioma:

Español

Vulnerabildad PHP de inclusión remota de archivo en admin.webring.docs.php en the Webring Component (com_webring) 1.0 y anteriores para Joomla! permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro component_dir.

Gravedad CVSS v2.0: ALTA

Última modificación:

03/04/2025

CVE-2006-4111

Fecha de publicación:

14/08/2006

Idioma:

Español

Ruby on Rails anterior a 1.1.5 permite a un atacante remoto ejecutar código Ruby con un impacto "severo" o "serio" a través de una respuesta File Upload con una cabecera HTTP que modifica la variable LOAD_PATH, una vulnerabilidad diferente que CVE-2006-4112.

Gravedad CVSS v2.0: ALTA

Última modificación:

03/04/2025

CVE-2006-4112

Fecha de publicación:

14/08/2006

Idioma:

Español

Vulnerabilidad no especificada en el "mecanismo de resolución de dependencias" en Ruby on Rails 1.1.0 hasta 1.1.5 permite a un atacante remoto ejecutar código Ruby de su elección a través de una URL que no es manejada correctamente en el código de enrutamiento, lo cual lleva a una denegación de servicio (aplicación colgada) o "perdida de datos", una vulenrabilidad diferente que CVE-2006-4111.

Gravedad CVSS v2.0: ALTA

Última modificación:

03/04/2025

CVE-2006-4113

Fecha de publicación:

14/08/2006

Idioma:

Español

Vulnerabilidad PHP de inclusión remota de archivo en genpage-cgi.php en Brian Fraval hitweb 4.2 y posiblemente anteriores versiones lo cual permite a un atacante remoto ejecutar código PHP de su elección a través del parámetro REP_INC.

Gravedad CVSS v2.0: MEDIA

Última modificación:

03/04/2025

CVE-2006-4114

Fecha de publicación:

14/08/2006

Idioma:

Español

Vulnerabilidad de inyección SQL en view_com.php en Nicolas Grandjean PHPMyRing 4.2.0 y anteriores permite a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro idsite.

Gravedad CVSS v2.0: ALTA

Última modificación:

03/04/2025

CVE-2006-4115

Fecha de publicación:

14/08/2006

Idioma:

Español

Vulnerabilidad PHP de inclusión remota de archivo en common.inc.php en PgMarket 2.2.3, cuando register_globals está habilitado, permite a un atacante remoto ejecutar código PHP de su elección a través del parámetro CFG[libdir].

Gravedad CVSS v2.0: MEDIA

Última modificación:

03/04/2025

CVE-2006-4116

Fecha de publicación:

14/08/2006

Idioma:

Español

Múltiples desbordamientos de búfer basado en pila en Lhaz anterior a 1.32 permite a atacantes con la intervención del usuario ejecutar código de su elección mediante un nombre de archivo largo en (1) un archivo LHZ, cuando se guarda el nombre de archivo durante la extracción; y (2) un archivo LHZ con una suma de comprobación CRC inválida, cuando se construye un mensaje de error.

Gravedad CVSS v2.0: MEDIA

Última modificación:

03/04/2025

CVE-2006-4117

Fecha de publicación:

14/08/2006

Idioma:

Español

La función squeue_drain en Sun Solaris 10, posiblemente sólo cuando se ejecuta en procesadores CMT, permite a atacantes remotos provocar una denegación de servicio (detección de error incorrecta o "bad trap" y kernel panic) abriendo y cerrando un gran número de conexiones TCP ("cargas TCP/IP pesadas"). NOTA. el informe original especifica el nombre de la función como "drain_squeue", pero esto es probablemente incorrecto.

Gravedad CVSS v2.0: MEDIA

Última modificación:

03/04/2025

CVE-2006-1168

Fecha de publicación:

14/08/2006

Idioma:

Español

La función decompress en compress42.c en (1) ncompress 4.2.4 y (2) liblzw permite a atacantes remotos provocar una denegación de servicio (caída), y posiblemente ejecutar código de su elección, mediante datos manipulados que llevan a un desbordamiento inferior de búfer.

Gravedad CVSS v2.0: ALTA

Última modificación:

03/04/2025

Suscribirse a Vulnerabilidades