Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en SourceCodester Simple Invoice Generator System 1.0 (CVE-2023-6650)

Fecha de publicación:

10/12/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en SourceCodester Simple Invoice Generator System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo login.php. La manipulación del argumento cajero conduce a cross site scripting. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador asociado de esta vulnerabilidad es VDB-247343.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

Vulnerabilidad en PHPGurukul Teacher Subject Allocation Management System 1.0 (CVE-2023-6649)

Fecha de publicación:

10/12/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en PHPGurukul Teacher Subject Allocation Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo index.php. La manipulación del argumento searchdata con la entrada conduce a cross site scripting. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. VDB-247342 es el identificador asignado a esta vulnerabilidad.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

Vulnerabilidad en PHPGurukul Nipah Virus Testing Management System 1.0 (CVE-2023-6648)

Fecha de publicación:

10/12/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en PHPGurukul Nipah Virus Testing Management System 1.0 y clasificada como crítica. Una parte desconocida del archivo password-recovery.php afecta a esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. A esta vulnerabilidad se le asignó el identificador VDB-247341.

Gravedad CVSS v4.0: MEDIA

Última modificación:

02/10/2025

Vulnerabilidad en AMTT HiBOS 1.0 (CVE-2023-6647)

Fecha de publicación:

10/12/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en AMTT HiBOS 1.0 y clasificada como crítica. Una función desconocida es afectada por este problema. La manipulación del argumento Type conduce a la inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-247340. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

Vulnerabilidad en kernel de Linux (CVE-2023-50431)

Fecha de publicación:

09/12/2023

Idioma:

Español

sec_attest_info en drivers/accel/habanalabs/common/habanalabs_ioctl.c en el kernel de Linux hasta 6.6.5 permite una fuga de información al espacio del usuario porque info-&gt;pad0 no está inicializado.

Gravedad CVSS v3.1: MEDIA

Última modificación:

30/05/2025

Vulnerabilidad en IzyBat Orange (CVE-2023-50429)

Fecha de publicación:

09/12/2023

Idioma:

Español

Los casiers IzyBat Orange anteriores a 20230803_1 permiten la inyección SQL en conjunto getEnsemble.php.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

14/12/2023

Vulnerabilidad en Goodix Fingerprint (CVE-2023-50430)

Fecha de publicación:

09/12/2023

Idioma:

Español

Goodix Fingerprint Device, tal como se envía en las computadoras Dell Inspiron 15, no sigue Secure Device Connection Protocol (SDCP) al registrarse a través de Linux y acepta un paquete de configuración no autenticado para seleccionar la base de datos de plantilla de Windows, lo que permite omitir la autenticación de Windows Hello mediante registrar la huella digital de un atacante.

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/11/2024

Vulnerabilidad en linking 1.23.0 (CVE-2023-6646)

Fecha de publicación:

09/12/2023

Idioma:

Español

Una vulnerabilidad clasificada como problemática ha sido encontrada en linking 1.23.0. Una función desconocida es afectada por esta función. La manipulación del argumento a conduce a cross site scripting. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. La actualización a la versión 1.23.1 puede solucionar este problema. Se recomienda actualizar el componente afectado. VDB-247338 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó al proveedor primeramente, y respondió de manera muy profesional e inmediatamente lanzó una versión reparada del producto afectado.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

Vulnerabilidad en SyncTrayzor 1.1.29 (CVE-2021-46899)

Fecha de publicación:

09/12/2023

Idioma:

Español

SyncTrayzor 1.1.29 habilita la depuración remota CEF (Chromium Embedded Framework), lo que permite a un atacante local controlar la aplicación.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/12/2023

Vulnerabilidad en Bitcoin Core y Bitcoin Knots (CVE-2023-50428)

Fecha de publicación:

09/12/2023

Idioma:

Español

En Bitcoin Core hasta 26.0 y Bitcoin Knots anteriores a 25.1.knots20231115, los límites de tamaño del portador de datos se pueden eludir ofuscando los datos como código (por ejemplo, con OP_FALSE OP_IF), tal como lo explotó Inscriptions en 2022 y 2023.

Gravedad CVSS v3.1: MEDIA

Última modificación:

02/08/2024

Vulnerabilidad en DrayTek Vigor167 (CVE-2023-47254)

Fecha de publicación:

09/12/2023

Idioma:

Español

Una inyección de comando del sistema operativo en la interfaz CLI en DrayTek Vigor167 versión 5.2.2 permite a atacantes remotos ejecutar comandos arbitrarios del sistema y escalar privilegios a través de cualquier cuenta creada dentro de la interfaz web.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/12/2023

Vulnerabilidad en Welcart e-Commerce para WordPress (CVE-2023-6120)

Fecha de publicación:

09/12/2023

Idioma:

Español

El complemento Welcart e-Commerce para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 2.9.6 incluida a través de la función upload_certificate_file. Esto hace posible que los administradores carguen archivos .pem o .crt en ubicaciones arbitrarias del servidor.

Gravedad CVSS v3.1: MEDIA

Última modificación:

08/04/2026

Suscribirse a Vulnerabilidades