Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Arthmoor QSF-Portal (CVE-2019-25099)

Fecha de publicación:

06/01/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en Arthmoor QSF-Portal y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo index.php. La manipulación del argumento a conduce a path traversal. El parche se identifica como ea4f61e23ecb83247d174bc2e2cbab521c751a7d. Se recomienda aplicar un parche para solucionar este problema. VDB-217558 es el identificador asignado a esta vulnerabilidad.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

Vulnerabilidad en typcn Blogile (CVE-2014-125049)

Fecha de publicación:

06/01/2023

Idioma:

Español

** NO SOPORTADO CUANDO ASIGNADO ** Una vulnerabilidad clasificada como crítica fue encontrada en typcn Blogile. La función getNav del archivo server.js es afectada por la vulnerabilidad. La manipulación del argumento query conduce a la inyección de SQL. El nombre del parche es cfec31043b562ffefe29fe01af6d3c5ed1bf8f7d. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-217560. NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el mantenedor.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

06/08/2024

Vulnerabilidad en DBRISinajumi d2files (CVE-2015-10018)

Fecha de publicación:

06/01/2023

Idioma:

Español

Una vulnerabilidad ha sido encontrada en DBRISinajumi d2files y clasificada como crítica. La función actionUpload/actionDownloadFile del archivo controllers/D2filesController.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. La actualización a la versión 1.0.0 puede solucionar este problema. El identificador del parche es b5767f2ec9d0f3cbfda7f13c84740e2179c90574. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-217561.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

Vulnerabilidad en tbezman school-store (CVE-2014-125047)

Fecha de publicación:

06/01/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en la tienda de la escuela de tbezman y clasificada como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección de SQL. El identificador del parche es 2957fc97054216d3a393f1775efd01ae2b072001. Se recomienda aplicar un parche para solucionar este problema. A esta vulnerabilidad se le asignó el identificador VDB-217557.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

Vulnerabilidad en Forged Alliance Forever (CVE-2022-4879)

Fecha de publicación:

06/01/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en Forged Alliance Forever hasta 3746. Ha sido declarada crítica. Una función desconocida del componente Vote Handler es afectada por esta vulnerabilidad. La manipulación conduce a una autorización inadecuada. La actualización a la versión 3747 puede solucionar este problema. El parche se llama 6880971bd3d73d942384aff62d53058c206ce644. Se recomienda actualizar el componente afectado. El identificador asociado de esta vulnerabilidad es VDB-217555.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/05/2024

Vulnerabilidad en trampgeek jobe (CVE-2020-36642)

Fecha de publicación:

06/01/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en trampgeek jobe hasta 1.6.x y clasificada como crítica. Este problema afecta la función run_in_sandbox del archivo application/libraries/LanguageTask.php. La manipulación conduce a la inyección de comandos. La actualización a la versión 1.7.0 puede solucionar este problema. El identificador del parche es 8f43daf50c943b98eaf0c542da901a4a16e85b02. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-217553.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

Vulnerabilidad en PeterMu nodebatis (CVE-2018-25066)

Fecha de publicación:

06/01/2023

Idioma:

Español

Se encontró una vulnerabilidad en PeterMu nodebatis hasta 2.1.x. Ha sido clasificada como crítica. Una función desconocida es afectada por esta función. La manipulación conduce a la inyección de SQL. La actualización a la versión 2.2.0 puede solucionar este problema. El parche se identifica como 6629ff5b7e3d62ad8319007a54589ec1f62c7c35. Se recomienda actualizar el componente afectado. VDB-217554 es el identificador asignado a esta vulnerabilidad.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

Vulnerabilidad en HPI-Information-Systems ProLOD (CVE-2015-10017)

Fecha de publicación:

06/01/2023

Idioma:

Español

Una vulnerabilidad ha sido encontrada en HPI-Information-Systems ProLOD y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido. La manipulación del argumento this conduce a la inyección de SQL. El nombre del parche es 3f710905458d49c77530bd3cbcd8960457566b73. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-217552.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

Vulnerabilidad en JATOS (CVE-2022-4878)

Fecha de publicación:

06/01/2023

Idioma:

Español

Una vulnerabilidad ha sido encontrada en JATOS y clasificada como crítica. La función ZipUtil del archivo module/common/app/utils/common/ZipUtil.java del componente ZIP Handler es afectada por la vulnerabilidad. La manipulación conduce a path traversal. La actualización a la versión 3.7.5-alpha puede solucionar este problema. El nombre del parche es 2b42519f309d8164e8811392770ce604cdabb5da. Se recomienda actualizar el componente afectado. El identificador de esta vulnerabilidad es VDB-217548.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

Vulnerabilidad en Apache James MIME4J (CVE-2022-45787)

Fecha de publicación:

06/01/2023

Idioma:

Español

Los permisos laxos inadecuados en los archivos temporales utilizados por MIME4J TempFileStorageProvider pueden provocar la divulgación de información a otros usuarios locales. Este problema afecta a Apache James MIME4J versión 0.8.8 y versiones anteriores. Recomendamos a los usuarios que actualicen a MIME4j versión 0.8.9 o posterior.

Gravedad CVSS v3.1: MEDIA

Última modificación:

09/04/2025

Vulnerabilidad en Apache James (CVE-2022-45935)

Fecha de publicación:

06/01/2023

Idioma:

Español

El uso de archivos temporales con permisos inseguros por parte del servidor Apache James permite a un atacante con acceso local acceder a datos privados del usuario en tránsito. Los componentes vulnerables incluyen la pila SMTP y el comando IMAP APPEND. Este problema afecta al servidor Apache James versión 3.7.2 y versiones anteriores.

Gravedad CVSS v3.1: MEDIA

Última modificación:

10/04/2025

Vulnerabilidad en Seiji42 cub-scout-tracker (CVE-2014-125046)

Fecha de publicación:

06/01/2023

Idioma:

Español

Se ha encontrado una vulnerabilidad en Seiji42 cub-scout-tracker y se ha clasificado como crítica. Una parte desconocida del archivo DatabaseAccessFunctions.js afecta a una parte desconocida. La manipulación conduce a la inyección SQL. El parche se llama b4bc1a328b1f59437db159f9d136d9ed15707e31. Se recomienda aplicar un parche para solucionar este problema. El identificador asociado de esta vulnerabilidad es VDB-217551.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

Suscribirse a Vulnerabilidades