Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2023-27159
Fecha de publicación:
31/03/2023
Idioma:
Inglés
*** Pendiente de traducción *** Appwrite up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /v1/avatars/favicon. This vulnerability allows attackers to access network resources and sensitive information via a crafted GET request.
Gravedad CVSS v3.1: ALTA
Última modificación:
18/02/2025

CVE-2023-26925
Fecha de publicación:
31/03/2023
Idioma:
Inglés
*** Pendiente de traducción *** An information disclosure vulnerability exists in the Syslog functionality of D-LINK DIR-882 1.30. A specially crafted network request can lead to the disclosure of sensitive information.
Gravedad CVSS v3.1: ALTA
Última modificación:
18/02/2025

CVE-2023-28843
Fecha de publicación:
31/03/2023
Idioma:
Inglés
*** Pendiente de traducción *** PrestaShop/paypal is an open source module for the PrestaShop web commerce ecosystem which provides paypal payment support. A SQL injection vulnerability found in the PrestaShop paypal module from release from 3.12.0 to and including 3.16.3 allow a remote attacker to gain privileges, modify data, and potentially affect system availability. The cause of this issue is that SQL queries were being constructed with user input which had not been properly filtered. Only deployments on PrestaShop 1.6 are affected. Users are advised to upgrade to module version 3.16.4. There are no known workarounds for this vulnerability.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
07/04/2023

Vulnerabilidad en Artifex Ghostscript (CVE-2023-28879)
Fecha de publicación:
31/03/2023
Idioma:
Español
En Artifex Ghostscript hasta la versión 10.01.0, hay un desbordamiento de búfer que puede corromper los datos internos del intérprete PostScript, en base/sbcp.c. Esto afecta a BCPEncode, BCPDecode, TBCPEncode y TBCPDecode. Si el búfer de escritura se llena hasta un byte menos de su capacidad, y se intenta escribir un carácter escapado, se escriben dos bytes.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
14/02/2025

Vulnerabilidad en ABB AC500 V2 PM5xx (CVE-2022-3192)
Fecha de publicación:
31/03/2023
Idioma:
Español
La vulnerabilidad de validación de entrada incorrecta en ABB AC500 V2 PM5xx permite la Manipulación del Protocolo Cliente-Servidor.Este problema afecta a AC500 V2: de la verisón 2.0.0 a la 2.8.6.
Gravedad CVSS v3.1: MEDIA
Última modificación:
13/09/2023

CVE-2023-28862
Fecha de publicación:
31/03/2023
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in LemonLDAP::NG before 2.16.1. Weak session ID generation in the AuthBasic handler and incorrect failure handling during a password check allow attackers to bypass 2FA verification. Any plugin that tries to deny session creation after the store step does not deny an AuthBasic session.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
14/02/2025

CVE-2023-28877
Fecha de publicación:
31/03/2023
Idioma:
Inglés
*** Pendiente de traducción *** The VTEX apps-graphql@2.x GraphQL API module does not properly restrict unauthorized access to private configuration data. (apps-graphql@3.x is unaffected by this issue.)
Gravedad CVSS v3.1: ALTA
Última modificación:
14/02/2025

CVE-2023-28464
Fecha de publicación:
31/03/2023
Idioma:
Inglés
*** Pendiente de traducción *** hci_conn_cleanup in net/bluetooth/hci_conn.c in the Linux kernel through 6.2.9 has a use-after-free (observed in hci_conn_hash_flush) because of calls to hci_dev_put and hci_conn_put. There is a double free that may lead to privilege escalation.
Gravedad CVSS v3.1: ALTA
Última modificación:
22/12/2023

CVE-2023-0343
Fecha de publicación:
31/03/2023
Idioma:
Inglés
*** Pendiente de traducción *** Akuvox E11 contains a function that encrypts messages which are then forwarded. The IV vector and the key are static, and this may allow an attacker to decrypt messages.
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023

CVE-2023-0344
Fecha de publicación:
31/03/2023
Idioma:
Inglés
*** Pendiente de traducción *** Akuvox E11 appears to be using a custom version of dropbear SSH server. This server allows an insecure option that by default is not in the official dropbear SSH server.
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023

CVE-2023-26829
Fecha de publicación:
31/03/2023
Idioma:
Inglés
*** Pendiente de traducción *** An authentication bypass vulnerability in the Password Reset component of Gladinet CentreStack before 13.5.9808 allows remote attackers to set a new password for any valid user account, without needing the previous known password, resulting in a full authentication bypass.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
18/02/2025

CVE-2023-26830
Fecha de publicación:
31/03/2023
Idioma:
Inglés
*** Pendiente de traducción *** An unrestricted file upload vulnerability in the administrative portal branding component of Gladinet CentreStack before 13.5.9808 allows authenticated attackers to execute arbitrary code by uploading malicious files to the server.
Gravedad CVSS v3.1: ALTA
Última modificación:
18/02/2025
Suscribirse a Vulnerabilidades