Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en IBM Security Verify Access Docker (CVE-2021-29699)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, podría permitir a un usuario privilegiado remotos cargar archivos arbitrarios con un tipo de archivo peligroso que podría ser ejecutado por un usuario. IBM X-Force ID: 200600
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/09/2021

Vulnerabilidad en IBM Security Verify Access Docker (CVE-2021-29742)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, podría permitir a un usuario hacerse pasar por otro en el sistema. IBM X-Force ID: 201483
Gravedad CVSS v3.1: ALTA
Última modificación:
29/09/2021

Vulnerabilidad en IBM Security Verify Access Docker (CVE-2021-20500)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, podría revelar información altamente confidencial a un usuario local privilegiado. IBM X-Force ID: 197980
Gravedad CVSS v3.1: MEDIA
Última modificación:
12/07/2022

Vulnerabilidad en la conexión de servidores TLS en Zscaler Client Connector para Windows (CVE-2020-11633)

Fecha de publicación:
15/07/2021
Idioma:
Español
El Zscaler Client Connector para Windows anterior a versión 2.1.2.74, presentaba un desbordamiento de búfer en la región stack de la memoria cuando se conectaba a servidores TLS mal configurados. Un adversario podría potencialmente haber podido ejecutar código arbitrario con privilegios del sistema
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
27/07/2021

Vulnerabilidad en IBM Security Verify Access Docker (CVE-2021-20496)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, podría permitir a un usuario autenticado omitir la entrada debido a una comprobación inapropiada de entrada. IBM X-Force ID: 197966
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/09/2021

Vulnerabilidad en el uso de algoritmos criptográficos en IBM Security Verify Access Docker (CVE-2021-20497)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 197969
Gravedad CVSS v3.1: ALTA
Última modificación:
29/09/2021

Vulnerabilidad en el envío de una petición URL en IBM Security Verify Access Docker (CVE-2021-20511)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, podría permitir a un atacante remoto saltar los directorios del sistema. Un atacante podría enviar una petición de URL especialmente diseñada que contenga secuencias de "dot dot" (/../) para visualizar archivos arbitrarios en el sistema. IBM X-Force ID: 198300
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/09/2021

Vulnerabilidad en el almacenamiento de credenciales en IBM Security Verify Access Docker (CVE-2021-20510)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, almacena unas credenciales de usuario en texto sin cifrar que puede ser leído por un usuario local. IBM X-Force ID: 198299
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/09/2021

Vulnerabilidad en IBM Security Verify Access Docker (CVE-2021-20499)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, podría permitir a un atacante remoto obtener información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en otros ataques contra el sistema. IBM X-Force ID: 197973
Gravedad CVSS v3.1: BAJA
Última modificación:
29/09/2021

Vulnerabilidad en un mensaje de error técnico en IBM Security Verify Access Docker (CVE-2021-20523)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, podría permitir a un atacante remoto obtener información confidencial cuando se devuelve un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en otros ataques contra el sistema. IBM X-Force ID: 198660
Gravedad CVSS v3.1: BAJA
Última modificación:
29/09/2021

Vulnerabilidad en la Interfaz de Usuario Web en IBM Security Verify Access Docker (CVE-2021-20524)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 198661
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/09/2021

Vulnerabilidad en unas peticiones HTTP en IBM Security Verify Access Docker (CVE-2021-20498)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker 10.0.0 revela información de la versión en las solicitudes HTTP que podría utilizarse en otros ataques contra el sistema. ID de IBM X-Force: 197972
Gravedad CVSS v3.1: MEDIA
Última modificación:
28/07/2022