Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en SourceCodester Royale Event Manager system 1.0 (CVE-2022-1102)
Fecha de publicación:
07/01/2023
Idioma:
Español
Una vulnerabilidad ha sido encontrada en SourceCodester Royale Event Management System 1.0 y ha sido clasificada como problemática. Una función desconocida del archivo /royal_event/companyprofile.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre de la empresa/regno/dirección de la empresa/correo de la empresa conduce a secuencias de comandos entre sitios. Es posible lanzar el ataque de forma remota. VDB-195786 es el identificador asignado a esta vulnerabilidad.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/05/2024

Vulnerabilidad en ttskch/PaginationServiceProvider (CVE-2014-125029)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se encontró una vulnerabilidad en ttskch PaginationServiceProvider hasta 0.x. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo demo/index.php del componente demo. La manipulación del argumento sort/id conduce a la inyección de SQL. La actualización a la versión 1.0.0 puede solucionar este problema. El parche se identifica como 619de478efce17ece1a3b913ab16e40651e1ea7b. Se recomienda actualizar el componente afectado. VDB-217150 es el identificador asignado a esta vulnerabilidad.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/05/2024

Vulnerabilidad en slackero phpwcms de Github (CVE-2021-4301)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se encontró una vulnerabilidad en el repositorio slackero phpwcms de Github en sus versiones hasta la 1.9.26 y se clasificó como crítica. Una función desconocida es afectada por este problema. La manipulación del argumento $phpwcms['db_prepend'] conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. La actualización a la versión 1.9.27 puede solucionar este problema. El parche se identifica como 77dafb6a8cc1015f0777daeb5792f43beef77a9d. Se recomienda actualizar el componente afectado. VDB-217418 es el identificador asignado a esta vulnerabilidad.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/05/2024

Vulnerabilidad en SourceCodester Royale Event Manager system 1.0 (CVE-2022-1101)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se encontró una vulnerabilidad en SourceCodester Royale Event Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo /royal_event/userregister.php. La manipulación conduce a una autenticación incorrecta. El ataque puede iniciarse de forma remota. A esta vulnerabilidad se le asignó el identificador VDB-195785.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/05/2024

Vulnerabilidad en Symbiote Seed (CVE-2017-20164)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se encontró una vulnerabilidad en las versiones anteriores a la 6.0.2 de Symbiote Seed. Se ha clasificado como crítica. Se ve afectada por esta vulnerabilidad la función onBeforeSecurityLogin del archivo code/extensions/SecurityLoginExtension.php del componente Login. La manipulación del argumento URL conduce a una redirección abierta. Es posible lanzar el ataque de forma remota. La actualización a la versión 6.0.3 puede solucionar este problema. El parche se identifica como b065ebd82da53009d273aa7e989191f701485244. Se recomienda actualizar el componente afectado. VDB-217626 es el identificador asignado a esta vulnerabilidad.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/05/2024

Vulnerabilidad en MediaArea ZenLib (CVE-2020-36646)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se ha encontrado una vulnerabilidad en MediaArea ZenLib hasta la versión 0.4.38 y se ha clasificado como problemática. Esto afecta a la función Ztring::Date_From_Seconds_1970_Local del archivo Source/ZenLib/Ztring.cpp. La manipulación del argumento Valor conduce a un valor de retorno no verificado a una desreferencia de puntero nulo. La actualización a la versión 0.4.39 puede solucionar este problema. El identificador del parche es 6475fcccd37c9cf17e0cfe263b5fe0e2e47a8408. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-217629.
Gravedad CVSS v3.1: ALTA
Última modificación:
17/05/2024

Vulnerabilidad en Yomguithereal Baobab (CVE-2021-4307)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se encontró una vulnerabilidad en Yomguithereal Baobab hasta 2.6.0. Ha sido declarada como crítica. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación conduce a una modificación controlada inadecuadamente de los atributos del prototipo del objeto ("contaminación del prototipo"). El ataque se puede lanzar de forma remota. La actualización a la versión 2.6.1 puede solucionar este problema. El parche se llama c56639532a923d9a1600fb863ec7551b188b5d19. Se recomienda actualizar el componente afectado. El identificador asociado de esta vulnerabilidad es VDB-217627.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/05/2024

Vulnerabilidad en ForumHulp (CVE-2016-15013)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se encontró una vulnerabilidad en los resultados de búsqueda de ForumHulp. Ha sido calificada como crítica. La función list_keywords del archivo event/listener.php es afectada por esta vulnerabilidad. La manipulación de la palabra argumento conduce a la inyección de SQL. El nombre del parche es dd8a312bb285ad9735a8e1da58e9e955837b7322. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-217628.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/05/2024

Vulnerabilidad en CESNET theme-cesnet (CVE-2016-15014)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se ha encontrado una vulnerabilidad en CESNET theme-cesnet en sus versiones hasta la 1.x en ownCloud y se ha clasificado como problemática. Se ve afectada por esta vulnerabilidad una función desconocida del archivo cesnet/core/lostpassword/templates/resetpassword.php. La manipulación conduce a credenciales insuficientemente protegidas. Atacar localmente es un requisito. La actualización a la versión 2.0.0 puede solucionar este problema. El identificador del parche es 2b857f2233ce5083b4d5bc9bfc4152f933c3e4a6. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-217633.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/05/2024

Vulnerabilidad en john5223/bottle-auth (CVE-2014-125065)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se ha encontrado una vulnerabilidad crítica en la librería de Github john5223/bottle-auth. Una función desconocida es afectada por esta función. La manipulación conduce a la inyección de SQL. El nombre del parche es 99cfbcc0c1429096e3479744223ffb4fda276875. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-217632.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/05/2024

Vulnerabilidad en kelvinmo simplexrd (CVE-2015-10029)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se ha encontrado una vulnerabilidad en kelvinmo simplexrd hasta 3.1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a código desconocido del archivo simplexrd/simplexrd.class.php. La manipulación conduce a una referencia de entidad externa xml. La actualización a la versión 3.1.1 puede solucionar este problema. El parche se identifica como 4c9f2e028523ed705b555eca2c18c64e71f1a35d. Se recomienda actualizar el componente afectado. VDB-217630 es el identificador asignado a esta vulnerabilidad.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/05/2024

Vulnerabilidad en DrAzraelTod pyChao (CVE-2013-10009)
Fecha de publicación:
07/01/2023
Idioma:
Español
Se ha encontrado una vulnerabilidad en DrAzraelTod pyChao y se ha clasificado como crítica. La función klauen/lesen del archivo mod_fun/__init__.py es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El parche se identifica como 9d8adbc07c384ba51c2583ce0819c9abb77dc648. Se recomienda aplicar un parche para solucionar este problema. VDB-217634 es el identificador asignado a esta vulnerabilidad.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/05/2024
Suscribirse a Vulnerabilidades