Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2023-26805

Fecha de publicación:

19/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** Tenda W20E v15.11.0.6 (US_W20EV4.0br_v15.11.0.6(1068_1546_841)_CN_TDC) is vulnerable to Buffer Overflow via function formIPMacBindModify.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

27/02/2025

CVE-2023-1495

Fecha de publicación:

19/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability classified as critical was found in Rebuild up to 3.2.3. Affected by this vulnerability is the function queryListOfConfig of the file /admin/robot/approval/list. The manipulation of the argument q leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The identifier of the patch is c9474f84e5f376dd2ade2078e3039961a9425da7. It is recommended to apply a patch to fix this issue. The identifier VDB-223381 was assigned to this vulnerability.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/05/2024

CVE-2023-1494

Fecha de publicación:

18/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability classified as critical has been found in IBOS 4.5.5. Affected is an unknown function of the file ApiController.php. The manipulation of the argument emailids leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-223380.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

CVE-2023-1492

Fecha de publicación:

18/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability was found in Max Secure Anti Virus Plus 19.0.2.1. It has been declared as problematic. This vulnerability affects the function 0x220019 in the library MaxProc64.sys of the component IoControlCode Handler. The manipulation of the argument SystemBuffer leads to denial of service. Attacking locally is a requirement. The exploit has been disclosed to the public and may be used. VDB-223378 is the identifier assigned to this vulnerability.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

CVE-2023-1493

Fecha de publicación:

18/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability was found in Max Secure Anti Virus Plus 19.0.2.1. It has been rated as problematic. This issue affects the function 0x220019 in the library MaxProctetor64.sys of the component IoControlCode Handler. The manipulation leads to denial of service. It is possible to launch the attack on the local host. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-223379.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

CVE-2021-46877

Fecha de publicación:

18/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** jackson-databind 2.10.x through 2.12.x before 2.12.6 and 2.13.x before 2.13.1 allows attackers to cause a denial of service (2 GB transient heap usage per read) in uncommon situations involving JsonNode JDK serialization.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/02/2025

CVE-2023-1489

Fecha de publicación:

18/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability has been found in Lespeed WiseCleaner Wise System Monitor 1.5.3.54 and classified as critical. Affected by this vulnerability is the function 0x9C402088 in the library WiseHDInfo64.dll of the component IoControlCode Handler. The manipulation leads to improper access controls. The attack needs to be approached locally. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-223375.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/05/2024

CVE-2023-1490

Fecha de publicación:

18/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability was found in Max Secure Anti Virus Plus 19.0.2.1 and classified as critical. Affected by this issue is the function 0x220020 in the library SDActMon.sys of the component IoControlCode Handler. The manipulation leads to improper access controls. An attack has to be approached locally. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-223376.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

CVE-2023-1491

Fecha de publicación:

18/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability was found in Max Secure Anti Virus Plus 19.0.2.1. It has been classified as critical. This affects the function 0x220020 in the library MaxCryptMon.sys of the component IoControlCode Handler. The manipulation leads to improper access controls. Local access is required to approach this attack. The exploit has been disclosed to the public and may be used. The identifier VDB-223377 was assigned to this vulnerability.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

CVE-2023-28609

Fecha de publicación:

18/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** api/auth.go in Ansible Semaphore before 2.8.89 mishandles authentication.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

26/02/2025

CVE-2023-1485

Fecha de publicación:

18/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability classified as problematic has been found in SourceCodester Young Entrepreneur E-Negosyo System 1.0. This affects an unknown part of the file /bsenordering/index.php of the component GET Parameter Handler. The manipulation of the argument category with the input alert(222) leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-223371.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

CVE-2023-1486

Fecha de publicación:

18/03/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability classified as problematic was found in Lespeed WiseCleaner Wise Force Deleter 1.5.3.54. This vulnerability affects the function 0x220004 in the library WiseUnlock64.sys of the component IoControlCode Handler. The manipulation leads to improper access controls. Local access is required to approach this attack. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-223372.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/05/2024

Suscribirse a Vulnerabilidades