Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Netgear SPH200D Skype phone firmware (CVE-2013-10063)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de path traversal en Netgear SPH200D Skype phone firmware (versión anterior a la 1.0.4.80) en su servidor web integrado. Atacantes autenticados pueden explotar solicitudes GET manipuladas para acceder a archivos arbitrarios fuera de la raíz web mediante la inyección de secuencias de recorrido. Esto puede exponer archivos confidenciales del sistema y datos de configuración.

Gravedad CVSS v4.0: MEDIA

Última modificación:

06/08/2025

Vulnerabilidad en InstantCMS (CVE-2013-10051)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de ejecución remota de código PHP en InstantCMS versión 1.6 y anteriores debido al uso inseguro de eval() en el controlador de la vista de búsqueda. En concreto, la entrada proporcionada por el usuario mediante el parámetro look se concatena en una expresión PHP y se ejecuta sin la debida corrección. Un atacante remoto puede explotar esta vulnerabilidad enviando una solicitud HTTP GET manipulada con un payload codificado en base64 en la cabecera Cmd, lo que provoca la ejecución de código PHP arbitrario en el contexto del servidor web.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

09/10/2025

Vulnerabilidad en ZPanel (CVE-2013-10053)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de ejecución remota de comandos en la versión 10.0.0.2 de ZPanel, en su módulo htpasswd. Al crear archivos .htaccess, el campo inHTUsername se pasa sin depurar a una llamada system() que invoca el binario htpasswd del sistema. Al inyectar metacaracteres de shell en el campo de nombre de usuario, un atacante autenticado puede ejecutar comandos arbitrarios del sistema. Para explotar esta vulnerabilidad, se requiere una cuenta válida de ZPanel (por ejemplo, una en los grupos predeterminados de Usuarios, Distribuidores o Administradores), pero sin privilegios elevados.

Gravedad CVSS v4.0: ALTA

Última modificación:

04/08/2025

Vulnerabilidad en Havalite CMS (CVE-2013-10055)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de carga arbitraria de archivos no autenticados en Havalite CMS versión 1.1.7 (y posiblemente anteriores) en el script upload.php. La aplicación no aplica las comprobaciones de validación y autenticación de la extensión de archivo, lo que permite a atacantes remotos cargar archivos PHP maliciosos mediante una solicitud POST multipart/form-data manipulada. Una vez cargado, el atacante puede acceder al archivo directamente en havalite/tmp/files/, lo que provoca la ejecución remota de código.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

04/08/2025

Vulnerabilidad en Synactis PDF In-The-Box ActiveX control (CVE-2013-10057)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de desbordamiento de búfer en Synactis&#xa0;PDF In-The-Box ActiveX control (PDF_IN_1.ocx), específicamente en el método ConnectToSynactis. Al pasar una cadena larga a este método (destinada a rellenar el argumento ldCmdLine de una llamada WinExec), una operación strcpy sobrescribe un puntero de clase TRegistry guardado en la pila. Esto permite a atacantes remotos ejecutar código arbitrario en el contexto del usuario, incitándolo a visitar una página web maliciosa que instancia el control ActiveX vulnerable. La vulnerabilidad se descubrió mediante su uso en software de terceros como Logic Print 2013.

Gravedad CVSS v4.0: ALTA

Última modificación:

06/08/2025

Vulnerabilidad en Linksys (CVE-2013-10058)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticado en varios modelos de routers Linksys (probados en el WRT160Nv2) con la versión de firmware v2.0.03 a través del endpoint apply.cgi. La interfaz web no depura correctamente la entrada proporcionada por el usuario al parámetro ping_size durante las operaciones de diagnóstico. Un atacante con credenciales válidas puede inyectar comandos de shell arbitrarios, lo que permite la ejecución remota de código.

Gravedad CVSS v4.0: ALTA

Última modificación:

06/08/2025

Vulnerabilidad en Agnitum Outpost Internet Security 8.1 (CVE-2013-10046)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de escalada de privilegios local en Agnitum Outpost Internet Security 8.1 que permite a un usuario sin privilegios ejecutar código arbitrario con privilegios de SYSTEM. La falla reside en el componente acs.exe, que expone una canalización con nombre que acepta comandos no autenticados. Al explotar una vulnerabilidad de directory traversal en el protocolo de canalización, un atacante puede indicar al servicio que cargue una DLL maliciosa desde una ubicación controlada por el usuario. La DLL se ejecuta entonces en el contexto del servicio privilegiado.

Gravedad CVSS v4.0: ALTA

Última modificación:

04/08/2025

Vulnerabilidad en MiniWeb HTTP Server (CVE-2013-10047)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de carga de archivos sin restricciones en MiniWeb HTTP Server &lt;= Build 300 que permite a atacantes remotos no autenticados cargar archivos arbitrarios al sistema de archivos del servidor. Al abusar del controlador de carga y manipular una ruta de acceso, un atacante puede colocar un archivo .exe malicioso en system32, seguido de un archivo .mof en el directorio WMI. Esto desencadena la ejecución de un payload con privilegios SYSTEM a través del servicio Instrumental de administración de Windows. El exploit solo es viable en versiones de Windows anteriores a Vista.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

06/08/2025

Vulnerabilidad en D-Link (CVE-2013-10048)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de inyección de comandos del sistema operativo en varios routers D-Link antiguos, incluyendo el DIR-300 rev B y el DIR-600 (firmware ? 2.13 y ? 2.14b01, respectivamente), debido a un manejo incorrecto de la entrada en el endpoint command.php no autenticado. Mediante el envío de solicitudes POST especialmente manipuladas, un atacante remoto puede ejecutar comandos de shell arbitrarios con privilegios de root, lo que permite el control total del dispositivo. Esto incluye el lanzamiento de servicios como Telnet, la exfiltración de credenciales, la modificación de la configuración del sistema y la interrupción de la disponibilidad. La falla se debe a la falta de autenticación y a la depuración inadecuada del parámetro cmd.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

23/09/2025

Vulnerabilidad en Raidsonic NAS (CVE-2013-10049)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de inyección de comandos del sistema operativo en varios dispositivos Raidsonic NAS (específicamente probados en los IB-NAS5220 e IB-NAS4220) a través del endpoint timeHandler.cgi no autenticado, expuesto a través de la interfaz web. El script CGI no depura correctamente la entrada proporcionada por el usuario en el parámetro timeZone de una solicitud POST, lo que permite a atacantes remotos inyectar comandos de shell arbitrarios.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

06/08/2025

Vulnerabilidad en D-Link (CVE-2013-10050)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de inyección de comandos del sistema operativo en varios routers D-Link (confirmada en DIR-300 rev A (v1.05) y DIR-615 rev D (v4.13)) a través del endpoint CGI tools_vct.xgi autenticado. La interfaz web no depura correctamente la entrada del usuario en el parámetro pingIp, lo que permite a atacantes con credenciales válidas inyectar comandos de shell arbitrarios. Su explotación permite la vulneración completa del dispositivo, incluyendo la generación de un daemon Telnet y el establecimiento de un shell raíz. La vulnerabilidad está presente en versiones de firmware que exponen tools_vct.xgi y utilizan el servidor web Mathopd/1.5p6. No hay parches disponibles del fabricante, y los modelos afectados se encuentran en desuso.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/09/2025

Vulnerabilidad en OpenEMR (CVE-2013-10044)

Fecha de publicación:

01/08/2025

Idioma:

Español

Existe una vulnerabilidad de inyección SQL autenticada en OpenEMR ? 4.1.1 Parche 14 que permite a un atacante con pocos privilegios extraer credenciales de administrador y, posteriormente, escalar los privilegios. Una vez elevados, el atacante puede explotar una falla de carga de archivos sin restricciones para ejecutar código remoto, lo que compromete por completo la aplicación y su sistema host.

Gravedad CVSS v4.0: ALTA

Última modificación:

26/11/2025

Suscribirse a Vulnerabilidades