Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2005-0240
Fecha de publicación:
02/05/2005
Idioma:
Inglés
*** Pendiente de traducción *** Format string vulnerability in chdev on IBM AIX 5.2 allows local users to execute arbitrary code via format string specifiers in a command line argument, which is not properly handled when printing an error message.
Gravedad CVSS v2.0: ALTA
Última modificación:
16/06/2026

CVE-2005-0241
Fecha de publicación:
02/05/2005
Idioma:
Inglés
*** Pendiente de traducción *** The httpProcessReplyHeader function in http.c for Squid 2.5-STABLE7 and earlier does not properly set the debug context when it is handling "oversized" HTTP reply headers, which might allow remote attackers to poison the cache or bypass access controls based on header size.
Gravedad CVSS v2.0: MEDIA
Última modificación:
16/06/2026

CVE-2005-0244
Fecha de publicación:
02/05/2005
Idioma:
Inglés
*** Pendiente de traducción *** PostgreSQL 8.0.0 and earlier allows local users to bypass the EXECUTE permission check for functions by using the CREATE AGGREGATE command.
Gravedad CVSS v2.0: MEDIA
Última modificación:
16/06/2026

CVE-2005-0246
Fecha de publicación:
02/05/2005
Idioma:
Inglés
*** Pendiente de traducción *** The intagg contrib module for PostgreSQL 8.0.0 and earlier allows attackers to cause a denial of service (crash) via crafted arrays.
Gravedad CVSS v2.0: MEDIA
Última modificación:
16/06/2026

CVE-2005-0247
Fecha de publicación:
02/05/2005
Idioma:
Inglés
*** Pendiente de traducción *** Multiple buffer overflows in gram.y for PostgreSQL 8.0.1 and earlier may allow attackers to execute arbitrary code via (1) a large number of variables in a SQL statement being handled by the read_sql_construct function, (2) a large number of INTO variables in a SELECT statement being handled by the make_select_stmt function, (3) a large number of arbitrary variables in a SELECT statement being handled by the make_select_stmt function, and (4) a large number of INTO variables in a FETCH statement being handled by the make_fetch_stmt function, a different set of vulnerabilities than CVE-2005-0245.
Gravedad CVSS v2.0: MEDIA
Última modificación:
16/06/2026

CVE-2005-0248
Fecha de publicación:
02/05/2005
Idioma:
Inglés
*** Pendiente de traducción *** The Solaris Management Console (SMC) GUI for Solaris 8 and 9, when creating user accounts that are configured for password aging, creates the accounts with a blank password, which allows remote or local attackers to break into those accounts.
Gravedad CVSS v2.0: ALTA
Última modificación:
16/06/2026

CVE-2005-0250
Fecha de publicación:
02/05/2005
Idioma:
Inglés
*** Pendiente de traducción *** Format string vulnerability in auditselect on IBM AIX 5.1, 5.2, and 5.3 allows local users to execute arbitrary code via format string specifiers in a command line argument.
Gravedad CVSS v2.0: ALTA
Última modificación:
16/06/2026

CVE-2005-0251
Fecha de publicación:
02/05/2005
Idioma:
Inglés
*** Pendiente de traducción *** Cross-site scripting (XSS) vulnerability in bibindex.php for BibORB 1.3.2, and possibly earlier versions, allows remote attackers to inject arbitrary HTML and web script via the search parameter.
Gravedad CVSS v2.0: MEDIA
Última modificación:
16/06/2026

CVE-2005-0252
Fecha de publicación:
02/05/2005
Idioma:
Inglés
*** Pendiente de traducción *** SQL injection vulnerability in BibORB 1.3.2, and possibly earlier versions, allows remote attackers to execute arbitrary SQL commands via the (1) Username or (2) Password.
Gravedad CVSS v2.0: ALTA
Última modificación:
16/06/2026

CVE-2005-0253
Fecha de publicación:
02/05/2005
Idioma:
Inglés
*** Pendiente de traducción *** Directory traversal vulnerability in index.php for BibORB 1.3.2, and possibly earlier versions, allows remote attackers to delete arbitrary files via a Delete action and .. (dot dot) sequences in the database_name parameter.
Gravedad CVSS v2.0: MEDIA
Última modificación:
16/06/2026

CVE-2005-0254
Fecha de publicación:
02/05/2005
Idioma:
Inglés
*** Pendiente de traducción *** BibORB 1.3.2, and possibly earlier versions, does not properly enforce a restriction for uploading only PDF and PS files, which allows remote attackers to upload arbitrary files that are presented to other users with PDF or PS icons, which may trick some users into downloading and executing those files.
Gravedad CVSS v3.1: BAJA
Última modificación:
16/06/2026

CVE-2005-0255
Fecha de publicación:
02/05/2005
Idioma:
Inglés
*** Pendiente de traducción *** String handling functions in Mozilla 1.7.3, Firefox 1.0, and Thunderbird before 1.0.2, such as the nsTSubstring_CharT::Replace function, do not properly check the return values of other functions that resize the string, which allows remote attackers to cause a denial of service and possibly execute arbitrary code by forcing an out-of-memory state that causes a reallocation to fail and return a pointer to a fixed address, which leads to heap corruption.
Gravedad CVSS v2.0: MEDIA
Última modificación:
16/06/2026
Suscribirse a Vulnerabilidades