Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en La función Gis_line_string::init_from_wkb (CVE-2010-3840)

Fecha de publicación:

14/01/2011

Idioma:

Español

La función Gis_line_string::init_from_wkb en el archivo sql/spatial.cc en MySQL versiones 5.1 anteriores a 5.1.51, permite a los usuarios autenticados remotos causar una denegación de servicio (bloqueo del servidor) mediante el llamado a la función PolyFromWKB con datos Well-Known Binary (WKB) que contienen un número especialmente diseñado de (1) cadenas de línea o (2) puntos de línea.

Gravedad CVSS v2.0: MEDIA

Última modificación:

29/04/2026

Vulnerabilidad en Gestor de Bases de Datos MySQL (CVE-2010-3836)

Fecha de publicación:

14/01/2011

Idioma:

Español

MySQL v5.0 antes de v5.0.92, v5.1 antes de v5.1.51, y v5.5 antes de v5.5.6 permite a usuarios remotos autenticados causar una denegación de servicio (por un error de aserción y consiguiente caída del servidor) a través de vectores relacionados con la preparación de una vista, pre-evaluación de predicados LIKE, y Optimizadores IN.

Gravedad CVSS v2.0: MEDIA

Última modificación:

29/04/2026

Vulnerabilidad en Gestor de Bases de Datos MySQL (CVE-2010-3837)

Fecha de publicación:

14/01/2011

Idioma:

Español

MySQL v5.0 antes de v5.0.92, v5.1 antes de v5.1.51, y v5.5 antes de v5.5.6 permiten a usuarios remotos autenticados causar una denegación de servicio (por caída del servidor) a través de una declaración preparada que utiliza GROUP_CONCAT con el modificador WITH ROLLUP, probablemente provocando un error de uso después de liberación un objeto copiado es modificado, de tal manera que también afecta al objeto original.

Gravedad CVSS v2.0: MEDIA

Última modificación:

29/04/2026

Vulnerabilidad en Gestor de Bases de Datos MySQL (CVE-2010-3838)

Fecha de publicación:

14/01/2011

Idioma:

Español

MySQL v5.0 antes de v5.0.92, v5.1 antes de v5.1.51, y v5.5 antes de v5.5.6 permite a usuarios remotos autenticados causar una denegación de servicio (por caída del servidor) a través de una consulta que utiliza el las funciones (1) GREATEST o (2) LEAST con una lista de argumentos numéricos y LONGBLOB, que no son correctamente manipulados cuando el resultado de la función es procesado utilizando una tabla temporal intermedia.

Gravedad CVSS v2.0: MEDIA

Última modificación:

29/04/2026

Vulnerabilidad en MySQL (CVE-2010-3835)

Fecha de publicación:

14/01/2011

Idioma:

Español

MySQL versiones 5.1 anteriores a 5.1.51 y versiones 5.5 anteriores a 5.5.6, permite a los usuarios autenticados remotos causar una denegación de servicio (bloqueo del servidor mysqld) mediante la realización de una asignación de variable de usuario en una expresión lógica que se calcula y almacena en una tabla temporal para GROUP BY y, entonces causar que sea usado el valor de la expresión después de crear la tabla, lo que causa que la expresión se vuelva a evaluar en lugar de tener acceso a su valor desde la tabla.

Gravedad CVSS v2.0: MEDIA

Última modificación:

29/04/2026

Vulnerabilidad en Gestor de Bases de Datos MySQL (CVE-2010-3834)

Fecha de publicación:

14/01/2011

Idioma:

Español

Vulnerabilidad no especificada en MySQL v5.0 antes de v5.0.92, v5.1 antes de v5.1.51, y v5.5 antes de v5.5.6 permite a usuarios remotos autenticados causar una denegación de servicio (por caída del servidor) a través de vectores relacionados con la materialización de una tabla derivada que requiere una tabla temporal para la agrupación y también relacionados con las asignaciones de variables de usuario.

Gravedad CVSS v2.0: MEDIA

Última modificación:

29/04/2026

Vulnerabilidad en Gestor de Bases de Datos MySQL (CVE-2010-3833)

Fecha de publicación:

14/01/2011

Idioma:

Español

MySQL v5.0 antes de v5.0.92, v5.1 antes de v5.1.51, y v5.5 antes de v5.5.6 no propaga adecuadamente los errores de tipo, lo cual permite provocar a atacantes remotos una denegación de servicio (por caída del servidor) a través de argumentos especiales a las funciones de valores extremos, tales como (1) LEAST y (2) GREATEST, relacionados con KILL_BAD_DATA y un "CREATE TABLE ... SELECT ...."

Gravedad CVSS v2.0: MEDIA

Última modificación:

29/04/2026

Vulnerabilidad en gif2png.c en gif2png (CVE-2010-4694)

Fecha de publicación:

14/01/2011

Idioma:

Español

Un desbordamiento de búfer en gif2png.c en gif2png v2.5.3 y anteriores puede permitir provocar una denegación de servicio (por caída de la aplicación) a atacantes dependientes de contexto o tener un impacto no especificado a través de un archivo GIF que contiene muchas imágenes, dando lugar a grandes extensiones como .p100 para archivos PNG, tal y como lo demuestra un programa CGI que lanza gif2png. Se trata de una vulnerabilidad diferente de CVE-2009-5018.

Gravedad CVSS v2.0: MEDIA

Última modificación:

29/04/2026

Vulnerabilidad en gif2png.c en gif2png (CVE-2010-4695)

Fecha de publicación:

14/01/2011

Idioma:

Español

Un parche de Fedora para gif2png.c en gif2png v2.5.1 y v2.5.2, tal y como se distribuye en gif2png-2.5.1-1200.fc12 pata Fedora 12 y gif2png_2.5.2 1-en para Debian GNU/Linux, trunca una ruta GIF especificada en la línea de comandos, lo que podría permitir a atacantes remotos crear archivos PNG en directorios no deseados a través de un argumento de línea de comandos debidamente modificado, como lo demuestra un programa CGI que lanza gif2png, una vulnerabilidad diferente a CVE-2009-5018.

Gravedad CVSS v2.0: MEDIA

Última modificación:

29/04/2026

Vulnerabilidad en Google Chrome (CVE-2011-0480)

Fecha de publicación:

14/01/2011

Idioma:

Español

Múltiples desbordamientos de búfer en el decodificador Vorbis en Google Chrome antes de v8.0.552.237 y Chrome OS antes de v8.0.552.344 permiten a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos.

Gravedad CVSS v2.0: ALTA

Última modificación:

29/04/2026

Vulnerabilidad en Google Chrome y Chrome OS (CVE-2011-0479)

Fecha de publicación:

14/01/2011

Idioma:

Español

Google Chrome antes de v8.0.552.237 y Chrome OS antes de v8.0.552.344 no interactuan correctamente con las extensiones, lo que permite provocar a atacantes remotos una denegación de servicio a través de una extensión debidamente modificada que genera un puntero no inicializado.

Gravedad CVSS v2.0: ALTA

Última modificación:

29/04/2026

Vulnerabilidad en Google Chrome (CVE-2011-0481)

Fecha de publicación:

14/01/2011

Idioma:

Español

Desbordamiento de búfer en Google Chrome antes de v8.0.552.237 y Chrome OS antes de v8.0.552.344 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con el sombreado en PDFs.

Gravedad CVSS v2.0: ALTA

Última modificación:

29/04/2026

Suscribirse a Vulnerabilidades