Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Phicomm K2G v22.6.3.20 (CVE-2022-48073)

Fecha de publicación:
27/01/2023
Idioma:
Español
Se descubrió que Phicomm K2G v22.6.3.20 almacena las contraseñas de administrador y de root en texto plano.
Gravedad CVSS v3.1: ALTA
Última modificación:
28/03/2025

Vulnerabilidad en Totolink A830R V4.1.2cu.5182 (CVE-2022-48069)

Fecha de publicación:
27/01/2023
Idioma:
Español
Se descubrió que Totolink A830R V4.1.2cu.5182 contiene una vulnerabilidad de inyección de comandos a través del parámetro QUERY_STRING.
Gravedad CVSS v3.1: ALTA
Última modificación:
28/03/2025

Vulnerabilidad en Razer Synapse (CVE-2022-47632)

Fecha de publicación:
27/01/2023
Idioma:
Español
Razer Synapse anterior a 3.7.0830.081906 permite la escalada de privilegios debido a una ruta de instalación insegura, una gestión de privilegios inadecuada y una validación de certificados incorrecta. Los atacantes pueden colocar archivos DLL maliciosos en %PROGRAMDATA%\Razer\Synapse3\Service\bin si lo hacen antes de que se instale el servicio y si niegan el acceso de escritura al usuario de SYSTEM. Aunque el servicio no se iniciará si las DLL maliciosas no están firmadas, basta con utilizar DLL autofirmadas. No se comprueba la validez de las firmas DLL. Como resultado, los usuarios locales de Windows pueden abusar del instalador del controlador Razer para obtener privilegios administrativos en Windows.
Gravedad CVSS v3.1: MEDIA
Última modificación:
28/03/2025

Vulnerabilidad en Totolink A830R V4.1.2cu.5182 (CVE-2022-48066)

Fecha de publicación:
27/01/2023
Idioma:
Español
Un problema en el componente global.so de Totolink A830R V4.1.2cu.5182 permite a los atacantes omitir la autenticación mediante una cookie manipulada.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
28/03/2025

Vulnerabilidad en Totolink A830R V4.1.2cu.5182 (CVE-2022-48067)

Fecha de publicación:
27/01/2023
Idioma:
Español
Una vulnerabilidad de divulgación de información en Totolink A830R V4.1.2cu.5182 permite a los atacantes obtener la contraseña de root mediante un ataque de fuerza bruta.
Gravedad CVSS v3.1: MEDIA
Última modificación:
28/03/2025

Vulnerabilidad en SiteServer CMS 7.1.3 (CVE-2022-44298)

Fecha de publicación:
27/01/2023
Idioma:
Español
SiteServer CMS 7.1.3 es vulnerable a la inyección SQL.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
28/03/2025

Vulnerabilidad en NetScout nGeniusONE (CVE-2022-44715)

Fecha de publicación:
27/01/2023
Idioma:
Español
Permisos de archivos inadecuados en NetScout nGeniusONE 6.3.2 build 904 permite a usuarios remotos autenticados obtener permisos a través de un payload manipulado.
Gravedad CVSS v3.1: ALTA
Última modificación:
28/03/2025

Vulnerabilidad en NetScout nGeniusONE (CVE-2022-44717)

Fecha de publicación:
27/01/2023
Idioma:
Español
Se descubrió un problema en NetScout nGeniusONE 6.3.2 build 904. Puede ocurrir una redirección abierta (problema 1 de 2). Después de iniciar sesión correctamente, un atacante debe visitar el parámetro vulnerable e inyectar un payload manipulado para redirigir exitosamente a un host desconocido. El vector de ataque es la red y la complejidad del ataque requerida es alta. Los privilegios requeridos son de administrador, se requiere interacción del usuario y el alcance no cambia. El usuario debe visitar el parámetro vulnerable e inyectar un payload manipulado para redirigir exitosamente a un host desconocido.
Gravedad CVSS v3.1: BAJA
Última modificación:
28/03/2025

Vulnerabilidad en NetScout nGeniusONE (CVE-2022-44718)

Fecha de publicación:
27/01/2023
Idioma:
Español
Se descubrió un problema en NetScout nGeniusONE 6.3.2 build 904. Puede ocurrir una redirección abierta (problema 2 de 2). Después de iniciar sesión correctamente, un atacante debe visitar el parámetro vulnerable e inyectar un payload manipulado para redirigir exitosamente a un host desconocido. El vector de ataque es la red y la complejidad del ataque requerida es alta. Los privilegios requeridos son de administrador, se requiere interacción del usuario y el alcance no cambia. El usuario debe visitar el parámetro vulnerable e inyectar un payload manipulado para redirigir exitosamente a un host desconocido.
Gravedad CVSS v3.1: BAJA
Última modificación:
28/03/2025

Vulnerabilidad en NetScout nGeniusONE (CVE-2022-44029)

Fecha de publicación:
27/01/2023
Idioma:
Español
Se descubrió un problema en NetScout nGeniusONE 6.3.2 anterior a P10. Permite Cross-Site Scripting (XSS) reflejado, problema 6 de 6.
Gravedad CVSS v3.1: MEDIA
Última modificación:
28/03/2025

Vulnerabilidad en NetScout nGeniusONE (CVE-2022-44028)

Fecha de publicación:
27/01/2023
Idioma:
Español
Se descubrió un problema en NetScout nGeniusONE 6.3.2 anterior a P10. Permite Cross-Site Scripting (XSS) reflejado, problema 5 de 6.
Gravedad CVSS v3.1: MEDIA
Última modificación:
28/03/2025

Vulnerabilidad en NetScout nGeniusONE (CVE-2022-44026)

Fecha de publicación:
27/01/2023
Idioma:
Español
Se descubrió un problema en NetScout nGeniusONE 6.3.2 anterior a P10. Permite Cross-Site Scripting (XSS) reflejado, problema 3 de 6.
Gravedad CVSS v3.1: MEDIA
Última modificación:
28/03/2025