Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2022-34459

Fecha de publicación:

01/02/2023

Idioma:

Inglés

*** Pendiente de traducción *** Dell Command | Update, Dell Update, and Alienware Update versions prior to 4.7 contain a improper verification of cryptographic signature in get applicable driver component. A local malicious user could potentially exploit this vulnerability leading to malicious payload execution.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

CVE-2022-34443

Fecha de publicación:

01/02/2023

Idioma:

Inglés

*** Pendiente de traducción *** Dell Rugged Control Center, versions prior to 4.5, contain an Improper Input Validation in the Service EndPoint. A Local Low Privilege attacker could potentially exploit this vulnerability, leading to an Escalation of privileges.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

CVE-2022-34400

Fecha de publicación:

01/02/2023

Idioma:

Inglés

*** Pendiente de traducción *** Dell BIOS contains a heap buffer overflow vulnerability. A local attacker with admin privileges could potentially exploit this vulnerability to perform an arbitrary write to SMRAM during SMM.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

CVE-2022-45097

Fecha de publicación:

01/02/2023

Idioma:

Inglés

*** Pendiente de traducción *** Dell PowerScale OneFS 9.0.0.x-9.4.0.x contains an Incorrect User Management vulnerability. A low privileged network attacker could potentially exploit this vulnerability, leading to escalation of privileges, and information disclosure.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

CVE-2022-25916

Fecha de publicación:

01/02/2023

Idioma:

Inglés

*** Pendiente de traducción *** Versions of the package mt7688-wiscan before 0.8.3 are vulnerable to Command Injection due to improper input sanitization in the &#39;wiscan.scan&#39; function.

Gravedad CVSS v3.1: ALTA

Última modificación:

27/03/2025

CVE-2022-25906

Fecha de publicación:

01/02/2023

Idioma:

Inglés

*** Pendiente de traducción *** All versions of the package is-http2 are vulnerable to Command Injection due to missing input sanitization or other checks, and sandboxes being employed to the isH2 function.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/03/2025

CVE-2022-42973

Fecha de publicación:

01/02/2023

Idioma:

Inglés

*** Pendiente de traducción *** A CWE-798: Use of Hard-coded Credentials vulnerability exists that could cause local privilege escalation when local attacker connects to the database. Affected Products: APC Easy UPS Online Monitoring Software (Windows 7, 10, 11 & Windows Server 2016, 2019, 2022 - Versions prior to V2.5-GA), APC Easy UPS Online Monitoring Software (Windows 11, Windows Server 2019, 2022 - Versions prior to V2.5-GA-01-22261), Schneider Electric Easy UPS Online Monitoring Software (Windows 7, 10, 11 & Windows Server 2016, 2019, 2022 - Versions prior to V2.5-GS), Schneider Electric Easy UPS Online Monitoring Software (Windows 11, Windows Server 2019, 2022 - Versions prior to V2.5-GS-01-22261)

Gravedad CVSS v3.1: ALTA

Última modificación:

08/02/2023

CVE-2023-0607

Fecha de publicación:

01/02/2023

Idioma:

Inglés

*** Pendiente de traducción *** Cross-site Scripting (XSS) - Stored in GitHub repository projectsend/projectsend prior to r1606.

Gravedad CVSS v3.1: MEDIA

Última modificación:

08/02/2023

CVE-2022-42972

Fecha de publicación:

01/02/2023

Idioma:

Inglés

*** Pendiente de traducción *** A CWE-732: Incorrect Permission Assignment for Critical Resource vulnerability exists that could cause local privilege escalation when a local attacker modifies the webroot directory. Affected Products: APC Easy UPS Online Monitoring Software (Windows 7, 10, 11 & Windows Server 2016, 2019, 2022 - Versions prior to V2.5-GA), APC Easy UPS Online Monitoring Software (Windows 11, Windows Server 2019, 2022 - Versions prior to V2.5-GA-01-22261), Schneider Electric Easy UPS Online Monitoring Software (Windows 7, 10, 11 & Windows Server 2016, 2019, 2022 - Versions prior to V2.5-GS), Schneider Electric Easy UPS Online Monitoring Software (Windows 11, Windows Server 2019, 2022 - Versions prior to V2.5-GS-01-22261)

Gravedad CVSS v3.1: ALTA

Última modificación:

08/02/2023

CVE-2022-4062

Fecha de publicación:

01/02/2023

Idioma:

Inglés

*** Pendiente de traducción *** A CWE-285: Improper Authorization vulnerability exists that could cause unauthorized access to certain software functions when an attacker gets access to localhost interface of the EcoStruxure Power Commission application. Affected Products: EcoStruxure Power Commission (Versions prior to V2.25)

Gravedad CVSS v3.1: ALTA

Última modificación:

03/04/2023

CVE-2021-22786

Fecha de publicación:

01/02/2023

Idioma:

Inglés

*** Pendiente de traducción *** A CWE-200: Information Exposure vulnerability exists that could cause the exposure of sensitive information stored on the memory of the controller when communicating over the Modbus TCP protocol. Affected Products: Modicon M340 CPU (part numbers BMXP34*) (Versions prior to V3.30), Modicon M580 CPU (part numbers BMEP* and BMEH*) (Versions prior to SV3.20), Modicon MC80 (BMKC80) (Versions prior to V1.6), Modicon M580 CPU Safety (part numbers BMEP58*S and BMEH58*S) (All Versions), Modicon Momentum MDI (171CBU*) (Versions prior to V2.3), Legacy Modicon Quantum (All Versions)

Gravedad CVSS v3.1: ALTA

Última modificación:

08/02/2023

CVE-2022-2329

Fecha de publicación:

01/02/2023

Idioma:

Inglés

*** Pendiente de traducción *** A CWE-190: Integer Overflow or Wraparound vulnerability exists that could cause heap-based buffer overflow, leading to denial of service and potentially remote code execution when an attacker sends multiple specially crafted messages. Affected Products: IGSS Data Server - IGSSdataServer.exe (Versions prior to V15.0.0.22073)

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

08/02/2023

Suscribirse a Vulnerabilidades