Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2020-36695

Fecha de publicación:

18/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** Incorrect Default Permissions vulnerability in Hitachi Device Manager on Linux (Device Manager Server component), Hitachi Tiered Storage Manager on Linux, Hitachi Replication Manager on Linux, Hitachi Tuning Manager on Linux (Hitachi Tuning Manager server, Hitachi Tuning Manager - Agent for RAID, Hitachi Tuning Manager - Agent for NAS <br /> <br /> components), Hitachi Compute Systems Manager on Linux allows File Manipulation.This issue affects Hitachi Device Manager: before 8.8.5-02; Hitachi Tiered Storage Manager: before 8.8.5-02; Hitachi Replication Manager: before 8.8.5-02; Hitachi Tuning Manager: before 8.8.5-02; Hitachi Compute Systems Manager: before 8.8.3-08.<br /> <br />

Gravedad CVSS v3.1: ALTA

Última modificación:

27/07/2023

Vulnerabilidad en kernel de Linux (CVE-2023-38426)

Fecha de publicación:

18/07/2023

Idioma:

Español

Se descubrió un problema en el kernel de Linux antes de 6.3.4. KSMBD tiene una lectura fuera de los límites en smb2_find_context_vals cuando el name_len de create_context es mayor que la longitud de la etiqueta.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

22/12/2023

CVE-2023-38427

Fecha de publicación:

18/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** An issue was discovered in the Linux kernel before 6.3.8. fs/smb/server/smb2pdu.c in ksmbd has an integer underflow and out-of-bounds read in deassemble_neg_contexts.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

05/05/2025

CVE-2023-38431

Fecha de publicación:

18/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** An issue was discovered in the Linux kernel before 6.3.8. fs/smb/server/connection.c in ksmbd does not validate the relationship between the NetBIOS header&#39;s length field and the SMB header sizes, via pdu_size in ksmbd_conn_handler_loop, leading to an out-of-bounds read.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

18/06/2024

CVE-2023-38428

Fecha de publicación:

18/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** An issue was discovered in the Linux kernel before 6.3.4. fs/ksmbd/smb2pdu.c in ksmbd does not properly check the UserName value because it does not consider the address of security buffer, leading to an out-of-bounds read.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

15/10/2024

CVE-2023-38430

Fecha de publicación:

18/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** An issue was discovered in the Linux kernel before 6.3.9. ksmbd does not validate the SMB request protocol ID, leading to an out-of-bounds read.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

18/06/2024

CVE-2023-38432

Fecha de publicación:

18/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** An issue was discovered in the Linux kernel before 6.3.10. fs/smb/server/smb2misc.c in ksmbd does not validate the relationship between the command payload size and the RFC1002 length specification, leading to an out-of-bounds read.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

22/12/2023

CVE-2023-38429

Fecha de publicación:

18/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** An issue was discovered in the Linux kernel before 6.3.4. fs/ksmbd/connection.c in ksmbd has an off-by-one error in memory allocation (because of ksmbd_smb2_check_message) that may lead to out-of-bounds access.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

03/01/2025

CVE-2023-37850

Fecha de publicación:

17/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none.

Gravedad: Pendiente de análisis

Última modificación:

07/11/2023

CVE-2023-37479

Fecha de publicación:

17/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** Open Enclave is a hardware-agnostic open source library for developing applications that utilize Hardware-based Trusted Execution Environments, also known as Enclaves. There are two issues that are mitigated in version 0.19.3. First, Open Enclave SDK does not properly sanitize the `MXCSR` register on enclave entry. This makes applications vulnerable to MXCSR Configuration Dependent Timing (MCDT) attacks, where incorrect `MXCSR` values can impact instruction retirement by at most one cycle, depending on the (secret) data operand value. Please find more details in the guidance from Intel in the references. Second, Open Enclave SDK does not sanitize x86&#39;s alignment check flag `RFLAGS.AC` on enclave entry. This opens up the possibility for a side-channel attacker to be notified for every unaligned memory access performed by the enclave. The issue has been addressed in version 0.19.3 and the current master branch. Users will need to recompile their applications against the patched libraries to be protected from this vulnerability. There are no known workarounds for this vulnerability.

Gravedad CVSS v3.1: ALTA

Última modificación:

28/07/2023

CVE-2023-37476

Fecha de publicación:

17/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** OpenRefine is a free, open source tool for data processing. A carefully crafted malicious OpenRefine project tar file can be used to trigger arbitrary code execution in the context of the OpenRefine process if a user can be convinced to import it. The vulnerability exists in all versions of OpenRefine up to and including 3.7.3. Users should update to OpenRefine 3.7.4 as soon as possible. Users unable to upgrade should only import OpenRefine projects from trusted sources.

Gravedad CVSS v3.1: MEDIA

Última modificación:

10/06/2025

CVE-2023-38409

Fecha de publicación:

17/07/2023

Idioma:

Inglés

*** Pendiente de traducción *** An issue was discovered in set_con2fb_map in drivers/video/fbdev/core/fbcon.c in the Linux kernel before 6.2.12. Because an assignment occurs only for the first vc, the fbcon_registered_fb and fbcon_display arrays can be desynchronized in fbcon_mode_deleted (the con2fb_map points at the old fb_info).

Gravedad CVSS v3.1: MEDIA

Última modificación:

30/10/2024

Suscribirse a Vulnerabilidades