Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en parámetro "area_id" en la función check_order del plugin The Sorter de WordPress (CVE-2021-24399)

Fecha de publicación:

20/09/2021

Idioma:

Español

La función check_order del plugin The Sorter de WordPress versiones hasta 1.0, usa un parámetro "area_id" que no sanea, escapa o comprueba antes de insertarse en una sentencia SQL, conllevando a una inyección SQL

Gravedad CVSS v3.1: ALTA

Última modificación:

28/09/2021

Vulnerabilidad en el parámetro id en la funcionalidad edit en el plugin MicroCopy de WordPress (CVE-2021-24397)

Fecha de publicación:

20/09/2021

Idioma:

Español

La funcionalidad edit en el plugin MicroCopy de WordPress versiones hasta 1.1.0, genera una petición get para conseguir la opción relacionada. El parámetro id usado no es saneado, escapado o comprobado antes de insertarlo en una sentencia SQL, conllevando a una inyección SQL

Gravedad CVSS v3.1: ALTA

Última modificación:

29/09/2021

Vulnerabilidad en un parámetro id en la funcionalidad Add new scene en el plugin Responsive 3D Slider de WordPress (CVE-2021-24398)

Fecha de publicación:

20/09/2021

Idioma:

Español

La funcionalidad Add new scene en el plugin Responsive 3D Slider de WordPress versiones hasta 1.2, usa un parámetro id que no está saneado, escapado o comprobado antes de ser insertado en una sentencia SQL, conllevando a una inyección SQL. Se trata de un SQLI basado en el tiempo y en la misma función el parámetro vulnerable se pasa dos veces, por lo que si pasamos el tiempo como 5 segundos, se tarda 10 segundos en volver ya que la consulta se ejecuta dos veces

Gravedad CVSS v3.1: ALTA

Última modificación:

29/09/2021

Vulnerabilidad en los programas cBPF en el archivo arch/mips/net/bpf_jit.c en el kernel de Linux (CVE-2021-38300)

Fecha de publicación:

20/09/2021

Idioma:

Español

arch/mips/net/bpf_jit.c en el kernel de Linux anterior a la versión 5.4.10 puede generar código máquina no deseado al transformar programas cBPF sin privilegios, permitiendo la ejecución de código arbitrario dentro del contexto del kernel. Esto ocurre porque las ramas condicionales pueden superar el límite de 128 KB de la arquitectura MIPS

Gravedad CVSS v3.1: ALTA

Última modificación:

01/03/2023

Vulnerabilidad en la propiedad "secureValidation" en Apache Santuario - XML Security for Java (CVE-2021-40690)

Fecha de publicación:

19/09/2021

Idioma:

Español

Todas las versiones de Apache Santuario - XML Security for Java anteriores a 2.2.3 y 2.1.7 son vulnerables a un problema donde la propiedad "secureValidation" no es pasada correctamente cuando es creado un KeyInfo a partir de un elemento KeyInfoReference. Esto permite a un atacante abusar de una transformación XPath para extraer cualquier archivo local .xml en un elemento RetrievalMethod

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en el archivo fs/io_uring.c en la función loop_rw_iter en el kernel de Linux (CVE-2021-41073)

Fecha de publicación:

19/09/2021

Idioma:

Español

La función loop_rw_iter en fs/io_uring.c en el kernel de Linux desde la versión 5.10 hasta la versión 5.14.6 permite a los usuarios locales ganar privilegios mediante el uso de IORING_OP_PROVIDE_BUFFERS para desencadenar una liberación de un búfer del kernel, como se ha demostrado utilizando /proc//maps para su explotación

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

CVE-2021-23441

Fecha de publicación:

19/09/2021

Idioma:

Inglés

*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none

Gravedad: Pendiente de análisis

Última modificación:

07/11/2023

Vulnerabilidad en un nombre de base de datos o nombre de usuario en Teleport (CVE-2021-41395)

Fecha de publicación:

18/09/2021

Idioma:

Español

Teleport versiones anteriores a 6.2.12 y versiones 7.x anteriores a 7.1.1, permite a atacantes controlar una cadena de conexión de base de datos, en algunas situaciones, por medio de un nombre de base de datos o nombre de usuario diseñado

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/09/2021

Vulnerabilidad en los artefactos de construcción en Teleport (CVE-2021-41394)

Fecha de publicación:

18/09/2021

Idioma:

Español

Teleport versiones anteriores a 4.4.11, versiones 5.x anteriores a 5.2.4, versiones 6.x anteriores a 6.2.12 y versiones 7.x anteriores a 7.1.1, permite una alteración de artefactos de construcción en algunas situaciones

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/09/2021

Vulnerabilidad en los certificados de host SSH en Teleport (CVE-2021-41393)

Fecha de publicación:

18/09/2021

Idioma:

Español

Teleport versiones anteriores a 4.4.11, versiones 5.x anteriores a 5.2.4, versiones 6.x anteriores a 6.2.12 y versiones 7.x anteriores a 7.1.1, permite una falsificación de certificados de host SSH en algunas situaciones

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/07/2022

Vulnerabilidad en la función "extractArchive" de Pardus Software Center (CVE-2021-3806)

Fecha de publicación:

18/09/2021

Idioma:

Español

Una vulnerabilidad de salto de ruta en la función "extractArchive" de Pardus Software Center podría permitir a cualquiera en la misma red hacer un ataque de tipo man-in-the-middle y escribir archivos en el sistema

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/09/2024

Vulnerabilidad en el archivo static/main-preload.js en Boost Note (CVE-2021-41392)

Fecha de publicación:

17/09/2021

Idioma:

Español

El archivo static/main-preload.js en Boost Note versiones hasta 0.22.0, permite una ejecución remota de comandos. Un atacante remoto puede enviar un mensaje IPC diseñado a la interfaz IPC vulnerable expuesta ipcRenderer, que invoca la peligrosa API openExternal Electron

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

29/09/2021

Suscribirse a Vulnerabilidades