Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el archivo iipsrv.fcgi en IIPImage High Resolution Streaming Image Server (CVE-2021-46389)

Fecha de publicación:

07/02/2022

Idioma:

Español

IIPImage High Resolution Streaming Image Server versiones anteriores al commit 882925b295a80ec992063deffc2a3b0d803c3195, está afectado por un desbordamiento de enteros en el archivo iipsrv.fcgi mediante parámetros de consulta HTTP mal formados

Gravedad CVSS v3.1: ALTA

Última modificación:

10/02/2022

Vulnerabilidad en FISCO-BCOS (CVE-2021-46359)

Fecha de publicación:

07/02/2022

Idioma:

Español

FISCO-BCOS release-3.0.0-rc2 contiene una vulnerabilidad de denegación de servicio. Es posible que algunas transacciones no sean realizadas con éxito, y los usuarios maliciosos pueden usar esto para realizar ataques de doble gasto

Gravedad CVSS v3.1: ALTA

Última modificación:

10/02/2022

Vulnerabilidad en OTRS AG OTRS (CVE-2022-0473)

Fecha de publicación:

07/02/2022

Idioma:

Español

Los administradores de OTRS pueden configurar el campo dinámico e inyectar código JavaScript malicioso en el mensaje de error de la comprobación de la expresión regular. Cuando es usado en la interfaz del agente, el código malicioso podría ejecutarse en el navegador. Este problema afecta a: OTRS AG OTRS 7.0.x versión: 7.0.31 y versiones anteriores

Gravedad CVSS v3.1: MEDIA

Última modificación:

14/02/2022

Vulnerabilidad en el evento de los correos electrónicos de notificación en OTRS AG OTRSCustomContactFields (CVE-2022-0474)

Fecha de publicación:

07/02/2022

Idioma:

Español

La lista completa de destinatarios de usuarios clientes en un campo de contacto podría ser revelada en el evento de los correos electrónicos de notificación cuando la notificación está configurada para ser enviada a cada destinatario individualmente. Este problema afecta a: OTRS AG OTRSCustomContactFields 8.0.x versión: 8.0.11 y versiones anteriores

Gravedad CVSS v3.1: BAJA

Última modificación:

25/02/2022

Vulnerabilidad en XMPie uStore (CVE-2022-23320)

Fecha de publicación:

07/02/2022

Idioma:

Español

XMPie uStore versión 12.3.7244.0 permite a administradores generar informes basados en consultas SQL sin procesar. Dado que la aplicación es enviada con credenciales administrativas por defecto, un atacante podría autenticarse en la aplicación y exfiltrar información confidencial de la base de datos

Gravedad CVSS v3.1: ALTA

Última modificación:

08/08/2023

Vulnerabilidad en vectores no especificados en el componente mail sending and receiving de Synology Mail Station (CVE-2021-43928)

Fecha de publicación:

07/02/2022

Idioma:

Español

Una vulnerabilidad de neutralización inapropiada de los elementos especiales utilizados en un comando del sistema operativo ("inyección de comandos del sistema operativo") es una vulnerabilidad del componente de envío y recepción de correo de Synology Mail Station anterior a 20211105-10315 que permite a los usuarios remotos autenticados ejecutar comandos arbitrarios a través de vectores no especificados.

Gravedad CVSS v3.1: ALTA

Última modificación:

13/05/2022

Vulnerabilidad en Octopus Server (CVE-2022-23184)

Fecha de publicación:

07/02/2022

Idioma:

Español

En las versiones de Octopus Server afectadas, cuando los enlaces HTTP y HTTPS del servidor están configurados en localhost, Octopus Server permitirá las redirecciones abiertas

Gravedad CVSS v3.1: MEDIA

Última modificación:

27/07/2022

Vulnerabilidad en vectores no especificados en la funcionalidad Log Management en Synology DiskStation Manager (DSM) (CVE-2021-43926)

Fecha de publicación:

07/02/2022

Idioma:

Español

Una vulnerabilidad de neutralización inapropiada de los elementos especiales usados en un comando SQL ("SQL Injection") en la funcionalidad Log Management en Synology DiskStation Manager (DSM) versiones anteriores a 7.0.1-42218-2, que permite a atacantes remotos inyectar comandos SQL por medio de vectores no especificados

Gravedad CVSS v3.1: MEDIA

Última modificación:

14/01/2025

Vulnerabilidad en vectores no especificados en la funcionalidad Security Management de Synology DiskStation Manager (DSM) (CVE-2021-43927)

Fecha de publicación:

07/02/2022

Idioma:

Español

Una vulnerabilidad de neutralización inapropiada de los elementos especiales usados en un comando SQL ("Inyección SQL") en la funcionalidad Security Management de Synology DiskStation Manager (DSM) versiones anteriores a 7.0.1-42218-2, que permite a atacantes remotos inyectar comandos SQL por medio de vectores no especificados

Gravedad CVSS v3.1: MEDIA

Última modificación:

14/01/2025

Vulnerabilidad en vectores no especificados en la administración del servicio de soporte en Synology DiskStation Manager (DSM) (CVE-2022-22679)

Fecha de publicación:

07/02/2022

Idioma:

Español

Una vulnerabilidad de limitación inapropiada de un nombre de ruta a un directorio restringido ("Path Traversal") en la administración del servicio de soporte en Synology DiskStation Manager (DSM) versiones anteriores a 7.0.1-42218-2, permite a usuarios remotos autenticados escribir archivos arbitrarios por medio de vectores no especificados

Gravedad CVSS v3.1: MEDIA

Última modificación:

14/01/2025

Vulnerabilidad en vectores no especificados en la adminstración del flujo de trabajo en Synology DiskStation Manager (DSM) (CVE-2021-43929)

Fecha de publicación:

07/02/2022

Idioma:

Español

Una vulnerabilidad de neutralización inapropiada de elementos especiales en la salida usada por un componente descendente ("Injection") en la administración del flujo de trabajo en Synology DiskStation Manager (DSM) versiones anteriores a 7.0.1-42218-2 permite a usuarios remotos autenticados inyectar scripts web o HTML arbitrarios por medio de vectores no especificados

Gravedad CVSS v3.1: MEDIA

Última modificación:

14/01/2025

Vulnerabilidad en vectores no especificados en la funcionalidad Log Management en Synology DiskStation Manager (DSM) (CVE-2021-43925)

Fecha de publicación:

07/02/2022

Idioma:

Español

Una vulnerabilidad de neutralización inapropiada de los elementos especiales usados en un comando SQL ("SQL Injection") en la funcionalidad Log Management en Synology DiskStation Manager (DSM) versiones anteriores a 7.0.1-42218-2, permite a atacantes remotos inyectar comandos SQL por medio de vectores no especificados

Gravedad CVSS v3.1: MEDIA

Última modificación:

14/01/2025

Suscribirse a Vulnerabilidades