Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2007-0370

Fecha de publicación:

19/01/2007

Idioma:

Español

Vulnerabilidad de actualización de fichero no restrictiva en index.php en phpBP RC3 (2.204) y anteriores permiten a administradores remotos inyectar código PHP de su elección dentro del archivo upload/banners/ a través de la operación de añadido de banners que actualizan el código PHP a través del parámetro image_form especificando un nombre de archivo de múltiples extensiones tales como .jpg.vil.gif.php, el cual es almacenado en upload/banners/ bajo un nombre diferente, y ejecutable a través de una respuesta directa. NOTA: el asunto de inyección SQL separado podría estar apalancado hace esta vulnerabilidad accesible a través de atacantes remotos no validados.

Gravedad CVSS v2.0: ALTA

Última modificación:

23/04/2026

CVE-2007-0371

Fecha de publicación:

19/01/2007

Idioma:

Español

Cierto control ActiveX en Common Contols Replacement Project (CCRP) CCRP BrowseDialog Server (ccrpbds6.dll) permite a atacantes remotos provocar denegación de servicio (caida del Internet Explorer 7) a través del valor adecuado CCRP_BDc.SelectedFolder.

Gravedad CVSS v2.0: MEDIA

Última modificación:

23/04/2026

CVE-2007-0388

Fecha de publicación:

19/01/2007

Idioma:

Español

Vulnerabilidad de inyección SQL en search.php en Woltlab Burning Board (wBB) 1.0.2 y anteriores, y 2.3.6 en las series 2.x, permiten a atacantes remotos ejecutar comandos SQL de su elección a través del boarbirds[1] y otros parámetros board[].

Gravedad CVSS v2.0: ALTA

Última modificación:

23/04/2026

CVE-2007-0395

Fecha de publicación:

19/01/2007

Idioma:

Español

Vulnerabilidad PHP de inclusión remota de archivo en libraries/grab_globals.lib.php en ComVironment 4.0 permite a un atacante remoto ejcutar código PHP de su elección a través de una URL en el parámetro inc_dir.

Gravedad CVSS v2.0: ALTA

Última modificación:

23/04/2026

CVE-2007-0396

Fecha de publicación:

19/01/2007

Idioma:

Español

Vulnerabilidad no especificada en HP-UX B.11.23, cuando se está ejecutando IPFilter en combinación con PHNE_34474, permite a atacantes remotos provocar denegación de servicio (caida de sistema) a través de vectores no especificados.

Gravedad CVSS v2.0: ALTA

Última modificación:

23/04/2026

CVE-2007-0367

Fecha de publicación:

19/01/2007

Idioma:

Español

Rumpus 5.1 y anteriores tiene permisos débiles para ciertos archivos y directorios bajo /usr/local/Rumpus, incluido el fichero de configuración, lo cual permite a un usuario local tener un impacto desconocido con la creación, modificación y borrado de ficheros.

Gravedad CVSS v2.0: MEDIA

Última modificación:

23/04/2026

CVE-2007-0019

Fecha de publicación:

19/01/2007

Idioma:

Español

Múltiples desbordamientos de búfer basado en pila en rumpusd en Rumpus 5.1 y anteriores (1) permiten a un usuario validado ejecutar código de su elección a través de un comando LIST y otras respuestas no especificadas al servicio FTP, y (2) permiten a atacantes remotos ejecutar código de su elección a través de respuestas no especificadas al servicio HTTP.

Gravedad CVSS v2.0: MEDIA

Última modificación:

23/04/2026

CVE-2007-0366

Fecha de publicación:

19/01/2007

Idioma:

Español

Vulnerabilidad de ruta de búsqueda no confiable en Rumpus 5.1 y anteriores permiten a un usuario local obtener privilegios a través de la modificación del PATH que apunta a un programa malicioso ipfw.

Gravedad CVSS v2.0: MEDIA

Última modificación:

23/04/2026

CVE-2007-0365

Fecha de publicación:

19/01/2007

Idioma:

Español

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en All In One Control Panel (AIOCP) 1.3.009 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados. NOTA: esto es probablemente una vulnerabilidad diferente que CVE-2006-5830.

Gravedad CVSS v2.0: MEDIA

Última modificación:

23/04/2026

Vulnerabilidad en el archivo nicecoder.com en diferentes parámetros en INDEXU (CVE-2007-0364)

Fecha de publicación:

19/01/2007

Idioma:

Español

Múltiples vulnerabilidades de tipo cross-site-scripting (XSS) en el archivo nicecoder.com en INDEXU versión 5.3 y anteriores permiten a los atacantes remotos inyectar script web o HTML arbitrario por medio de (1) parámetro error_msg en (a) suggest_category.php; el (2) parámetro u en (b) user_detail.php; los parámetros (3) friend_name, (4) friend_email, (5) error_msg, (6) my_name, (7) my_email y (8) id en (c) tell_friend.php; los parámetros (9) error_msg, (10) email, (11) name y (12) subject en (d) sendmail.php; los parámetros (13) email, (14) error_msg y (15) username en (e) send_pwd.php; el parámetro keyword (16) en (f) search.php; los parámetros (17) error_msg, (18) username, (19) password, (20) password2 y (21) email en (g) register.php; los parámetros (22) url, (23) contact_name y (24) email en (h) power_search.php; los parámetros (25) path y (26) total en (i) new.php; el parámetro query (27) en (j) modify.php; el (28) parámetro error_msg en (k) login.php; los parámetros (29) error_msg y (30) email en (l) mailing_list.php; el parámetro gateway (31) en (m) upgrade.php; y otro vector no especificado.

Gravedad CVSS v2.0: MEDIA

Última modificación:

23/04/2026

CVE-2006-6944

Fecha de publicación:

19/01/2007

Idioma:

Español

phpMyAdmin versiones anteriores a 2.9.1.1 permite a atacantes remotos evitar reglas de acceso Permitir/Denegar que usan direcciones IP mediante cabeceras falsas.

Gravedad CVSS v2.0: ALTA

Última modificación:

23/04/2026

CVE-2006-6942

Fecha de publicación:

19/01/2007

Idioma:

Español

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PhpMyAdmin versiones anteriores a 2.9.1.1 permite a atacantes remotos inyectar scripts web o HTML de su elección mediante (1) un comentario en un nombre de talba, tal y como se explota a través de (a) db_operations.php, (2) el parámetro db en (b) db_create.php, (3) el parámetro newname en db_operations.php, el parámetro(4) query_history_latest, (5) query_history_latest_db, y (6) querydisplay_tab en (c) querywindow.php, y (7) el parámetro pos en(d) sql.php.

Gravedad CVSS v2.0: MEDIA

Última modificación:

23/04/2026

Suscribirse a Vulnerabilidades