Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2023-33967

Fecha de publicación:

31/05/2023

Idioma:

Inglés

*** Pendiente de traducción *** EaseProbe is a tool that can do health/status checking. An SQL injection issue was discovered in EaseProbe before 2.1.0 when using MySQL/PostgreSQL data checking. This problem has been fixed in v2.1.0.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

07/06/2023

CVE-2023-33966

Fecha de publicación:

31/05/2023

Idioma:

Inglés

*** Pendiente de traducción *** Deno is a runtime for JavaScript and TypeScript. In deno 1.34.0 and deno_runtime 0.114.0, outbound HTTP requests made using the built-in `node:http` or `node:https` modules are incorrectly not checked against the network permission allow list (`--allow-net`). Dependencies relying on these built-in modules are subject to the vulnerability too. Users of Deno versions prior to 1.34.0 are unaffected. Deno Deploy users are unaffected. This problem has been patched in Deno v1.34.1 and deno_runtime 0.114.1 and all users are recommended to update to this version. No workaround is available for this issue.<br />

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

07/06/2023

CVE-2023-33964

Fecha de publicación:

31/05/2023

Idioma:

Inglés

*** Pendiente de traducción *** mx-chain-go is an implementation of the MultiversX blockchain protocol written in the Go language. Metachain cannot process a cross-shard miniblock. Prior to version 1.4.16, an invalid transaction with the wrong username on metachain is not treated correctly on the metachain transaction processor. This is strictly a processing issue that could have happened on MultiversX chain. If an error like this had occurred, the metachain would have stopped notarizing blocks from the shard chains. The resuming of notarization is possible only after applying a patched binary version. A patch in version 1.4.16 introduces `processIfTxErrorCrossShard` for the metachain transaction processor. There are no known workarounds for this issue.<br />

Gravedad CVSS v3.1: ALTA

Última modificación:

07/06/2023

CVE-2023-33971

Fecha de publicación:

31/05/2023

Idioma:

Inglés

*** Pendiente de traducción *** Formcreator is a GLPI plugin which allow creation of custom forms and the creation of one or more tickets when the form is filled. A probable stored cross-site scripting vulnerability is present in Formcreator 2.13.5 and prior via the use of the use of `##FULLFORM##` for rendering. This could result in arbitrary javascript code execution in an admin/tech context. A patch is unavailable as of time of publication. As a workaround, one may use a regular expression to remove ` "` in all fields.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/06/2023

CVE-2023-3020

Fecha de publicación:

31/05/2023

Idioma:

Inglés

*** Pendiente de traducción *** Cross-site Scripting (XSS) - Reflected in GitHub repository mkucej/i-librarian-free prior to 5.10.4.

Gravedad CVSS v3.1: MEDIA

Última modificación:

06/06/2023

CVE-2023-3021

Fecha de publicación:

31/05/2023

Idioma:

Inglés

*** Pendiente de traducción *** Cross-site Scripting (XSS) - Stored in GitHub repository mkucej/i-librarian-free prior to 5.10.4.

Gravedad CVSS v3.1: MEDIA

Última modificación:

05/12/2025

CVE-2023-29747

Fecha de publicación:

31/05/2023

Idioma:

Inglés

*** Pendiente de traducción *** Story Saver for Instragram - Video Downloader 1.0.6 for Android exists exposed component, the component provides the method to modify the SharedPreference file. The attacker can use the method to modify the data in any SharedPreference file, these data will be loaded into the memory when the application is opened. Depending on how the data is used, this can result in various attack consequences, such as ad display exceptions.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

09/01/2025

CVE-2023-3018

Fecha de publicación:

31/05/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability was found in SourceCodester Lost and Found Information System 1.0. It has been declared as critical. This vulnerability affects unknown code of the file /admin/?page=user/list. The manipulation leads to improper access controls. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-230362 is the identifier assigned to this vulnerability.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/05/2024

CVE-2023-3017

Fecha de publicación:

31/05/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability was found in SourceCodester Lost and Found Information System 1.0. It has been classified as problematic. This affects an unknown part of the file admin/?page=user/manage_user of the component Manage User Page. The manipulation of the argument First Name/Middle Name/Last Name leads to basic cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-230361 was assigned to this vulnerability.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

CVE-2023-2758

Fecha de publicación:

31/05/2023

Idioma:

Inglés

*** Pendiente de traducción *** A denial of service vulnerability exists in Contec CONPROSYS HMI System versions 3.5.2 and prior. When there is a time-zone mismatch in certain configuration files, a remote, unauthenticated attacker may deny logins for an extended period of time.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/06/2023

CVE-2023-3013

Fecha de publicación:

31/05/2023

Idioma:

Inglés

*** Pendiente de traducción *** Unchecked Return Value in GitHub repository gpac/gpac prior to 2.2.2.

Gravedad CVSS v3.1: ALTA

Última modificación:

06/06/2023

CVE-2023-3014

Fecha de publicación:

31/05/2023

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability, which was classified as problematic, was found in BeipyVideoResolution up to 2.6. Affected is an unknown function of the file admin/admincore.php. The manipulation leads to cross site scripting. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. VDB-230358 is the identifier assigned to this vulnerability.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

Suscribirse a Vulnerabilidades