Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2023-26855

Fecha de publicación:
04/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** The hashing algorithm of ChurchCRM v4.5.3 utilizes a non-random salt value which allows attackers to use precomputed hash tables or dictionary attacks to crack the hashed passwords.
Gravedad CVSS v3.1: ALTA
Última modificación:
13/02/2025

CVE-2023-26976

Fecha de publicación:
04/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** Tenda AC6 v15.03.05.09_multi was discovered to contain a stack overflow via the ssid parameter in the form_fast_setting_wifi_set function.
Gravedad CVSS v3.1: ALTA
Última modificación:
13/02/2025

Vulnerabilidad en Samba AD DC (CVE-2023-0922)

Fecha de publicación:
03/04/2023
Idioma:
Español
La herramienta de administración Samba AD DC, cuando opera contra un servidor LDAP remoto, enviará por defecto contraseñas nuevas o restablecidas a través de una conexión firmada.
Gravedad CVSS v3.1: MEDIA
Última modificación:
13/02/2025

CVE-2023-1579

Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** Heap based buffer overflow in binutils-gdb/bfd/libbfd.c in bfd_getl64.
Gravedad CVSS v3.1: ALTA
Última modificación:
13/02/2025

Vulnerabilidad en Samba (CVE-2023-0225)

Fecha de publicación:
03/04/2023
Idioma:
Español
Se ha encontrado un fallo en Samba. Una comprobación de acceso incompleta en dnsHostName permite a usuarios autenticados pero sin privilegios eliminar este atributo de cualquier objeto del directorio.
Gravedad CVSS v3.1: MEDIA
Última modificación:
18/02/2025

Vulnerabilidad en Samba AD DC (CVE-2023-0614)

Fecha de publicación:
03/04/2023
Idioma:
Español
La corrección en 4.6.16, 4.7.9, 4.8.4 y 4.9.7 para CVE-2018-10919 Confidential Attribute Disclosure meidante filtros LDAP era insuficiente y un atacante podría ser capaz de obtener claves confidenciales de recuperación de BitLocker desde un Samba AD DC.
Gravedad CVSS v3.1: MEDIA
Última modificación:
13/02/2025

CVE-2023-26916

Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** libyang from v2.0.164 to v2.1.30 was discovered to contain a NULL pointer dereference via the function lys_parse_mem at lys_parse_mem.c.
Gravedad CVSS v3.1: MEDIA
Última modificación:
18/02/2025

CVE-2023-24724

Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** A stored cross site scripting (XSS) vulnerability was discovered in the user management module of the SAS 9.4 Admin Console, due to insufficient validation and sanitization of data input into the user creation and editing form fields. The product name is SAS Web Administration interface (SASAdmin). For the product release, the reported version is 9.4_M2 and the fixed version is 9.4_M3. For the SAS release, the reported version is 9.4 TS1M2 and the fixed version is 9.4 TS1M3.
Gravedad CVSS v3.1: MEDIA
Última modificación:
18/02/2025

CVE-2023-1611

Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** A use-after-free flaw was found in btrfs_search_slot in fs/btrfs/ctree.c in btrfs in the Linux Kernel.This flaw allows an attacker to crash the system and possibly cause a kernel information lea
Gravedad CVSS v3.1: MEDIA
Última modificación:
13/02/2025

CVE-2023-29218

Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** The Twitter Recommendation Algorithm through ec83d01 allows attackers to cause a denial of service (reduction of reputation score) by arranging for multiple Twitter accounts to coordinate negative signals regarding a target account, such as unfollowing, muting, blocking, and reporting, as exploited in the wild in March and April 2023. NOTE: Vendor states that allowing users to unfollow, mute, block, and report tweets and accounts and the impact of these negative engagements on Twitter’s ranking algorithm is a conscious design decision, rather than a security vulnerability.
Gravedad CVSS v3.1: ALTA
Última modificación:
18/02/2025

CVE-2022-43939

Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.2, including 8.3.x contain security restrictions using non-canonical URLs which can be circumvented.
Gravedad CVSS v3.1: ALTA
Última modificación:
24/10/2025

CVE-2022-4771

Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** <br /> Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x allow a malicious URL to inject content into the Pentaho User Console through session variables. <br /> <br />
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023