Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Frrouting frr-bgpd (CVE-2022-36440)
Fecha de publicación:
03/04/2023
Idioma:
Español
Se encontró una afirmación accesible en Frrouting frr-bgpd 8.3.0 en la función peek_for_as4_capability. Los atacantes pueden construir maliciosamente paquetes abiertos BGP y enviarlos a pares BGP que ejecutan frr-bgpd, lo que resulta en DoS.
Gravedad CVSS v3.1: ALTA
Última modificación:
01/02/2024

CVE-2023-0975
Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** <br /> A vulnerability exists in Trellix Agent for Windows version 5.7.8 and earlier, that allows local users, during install/upgrade workflow, to replace one of the Agent’s executables before it can be executed. This allows the user to elevate their permissions.<br /> <br />
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023

CVE-2022-38072
Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** An improper array index validation vulnerability exists in the stl_fix_normal_directions functionality of ADMesh Master Commit 767a105 and v0.98.4. A specially-crafted stl file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.
Gravedad CVSS v3.1: ALTA
Última modificación:
09/04/2023

CVE-2023-0977
Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** <br /> A heap-based overflow vulnerability in Trellix Agent (Windows and Linux) version 5.7.8 and earlier, allows a remote user to alter the page heap in the macmnsvc process memory block resulting in the service becoming unavailable.<br /> <br />
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

CVE-2023-1330
Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** The Redirection WordPress plugin before 1.1.4 does not add nonce verification in place when adding the redirect, which could allow attackers to add redirects via a CSRF attack.
Gravedad CVSS v3.1: MEDIA
Última modificación:
14/02/2025

CVE-2023-1377
Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** The Solidres WordPress plugin through 0.9.4 does not sanitise and escape numerous parameter before outputting them back in pages, leading to Reflected Cross-Site Scripting which could be used against high privilege users such as admin
Gravedad CVSS v3.1: MEDIA
Última modificación:
14/02/2025

CVE-2022-38922
Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** BluePage CMS thru 3.9 processes an insufficiently sanitized HTTP Header Cookie value allowing MySQL Injection in the &amp;#39;users-cookie-settings&amp;#39; token using a Time-based blind SLEEP payload.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
18/02/2025

CVE-2022-38923
Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** BluePage CMS thru v3.9 processes an insufficiently sanitized HTTP Header allowing MySQL Injection in the &amp;#39;User-Agent&amp;#39; field using a Time-based blind SLEEP payload.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
14/02/2025

CVE-2023-0820
Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** The User Role by BestWebSoft WordPress plugin before 1.6.7 does not protect against CSRF in requests to update role capabilities, leading to arbitrary privilege escalation of any role.
Gravedad CVSS v3.1: ALTA
Última modificación:
14/02/2025

CVE-2023-1124
Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** The Shopping Cart &amp; eCommerce Store WordPress plugin before 5.4.3 does not validate HTTP requests, allowing authenticated users with admin privileges to perform LFI attacks.
Gravedad CVSS v3.1: ALTA
Última modificación:
14/02/2025

CVE-2023-0399
Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** The Image Over Image For WPBakery Page Builder WordPress plugin before 3.0 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which could allow users with the contributor role and above to perform Stored Cross-Site Scripting attacks.
Gravedad CVSS v3.1: MEDIA
Última modificación:
14/02/2025

CVE-2023-28625
Fecha de publicación:
03/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** mod_auth_openidc is an authentication and authorization module for the Apache 2.x HTTP server that implements the OpenID Connect Relying Party functionality. In versions 2.0.0 through 2.4.13.1, when `OIDCStripCookies` is set and a crafted cookie supplied, a NULL pointer dereference would occur, resulting in a segmentation fault. This could be used in a Denial-of-Service attack and thus presents an availability risk. Version 2.4.13.2 contains a patch for this issue. As a workaround, avoid using `OIDCStripCookies`.
Gravedad CVSS v3.1: ALTA
Última modificación:
10/04/2025
Suscribirse a Vulnerabilidades