Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en los registros de auditoría y del sistema en Arista CloudVision Portal (CVP) (CVE-2022-29071)

Fecha de publicación:
05/08/2022
Idioma:
Español
Este aviso documenta una vulnerabilidad encontrada internamente en el modelo de despliegue on premises de Arista CloudVision Portal (CVP) en el que, bajo un determinado conjunto de condiciones, las contraseñas de los usuarios pueden filtrarse en los registros de auditoría y del sistema. El impacto de esta vulnerabilidad es que las contraseñas de inicio de sesión de los usuarios de CVP podrían filtrarse a otros usuarios autenticados
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/07/2023

Vulnerabilidad en el tamaño de los datos en ADM (CVE-2022-37398)

Fecha de publicación:
05/08/2022
Idioma:
Español
Se ha encontrado una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria dentro de ADM cuando usa WebDAV debido a una falta de validación del tamaño de los datos. Un atacante puede explotar esta vulnerabilidad para ejecutar código arbitrario. Las versiones de ADM afectadas son: 3.5.9.RUE3 y anteriores, 4.0.5.RVI1 y anteriores, así como 4.1.0.RJD1 y anteriores
Gravedad CVSS v3.1: ALTA
Última modificación:
11/08/2022

Vulnerabilidad en Keycloak (CVE-2022-2668)

Fecha de publicación:
05/08/2022
Idioma:
Español
Se ha detectado un problema en Keycloak que permite cargar Javascript arbitrario para el mapeador del protocolo SAML incluso si la función UPLOAD_SCRIPTS está deshabilitada
Gravedad CVSS v3.1: ALTA
Última modificación:
11/08/2022

Vulnerabilidad en Kaspersky VPN Secure Connection para Windows (CVE-2022-27535)

Fecha de publicación:
05/08/2022
Idioma:
Español
La versión de Kaspersky VPN Secure Connection para Windows hasta la 21.5 era vulnerable a la eliminación arbitraria de archivos a través del abuso de su función "Eliminar todos los datos e informes de servicio" por parte de un atacante local autenticado
Gravedad CVSS v3.1: ALTA
Última modificación:
15/08/2022

Vulnerabilidad en el escaneo de archivos fuzzed PE32-bit en F-Secure Atlant y algunos productos WithSecure (CVE-2022-28880)

Fecha de publicación:
05/08/2022
Idioma:
Español
Se ha detectado una vulnerabilidad de denegación de servicio en F-Secure Atlant y en algunos productos WithSecure durante el escaneo de archivos fuzzed PE32-bit que puede bloquear el motor de escaneo. La explotación puede ser desencadenada remotamente por un atacante
Gravedad CVSS v3.1: ALTA
Última modificación:
15/08/2022

CVE-2018-1076

Fecha de publicación:
05/08/2022
Idioma:
Inglés
*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none
Gravedad: Pendiente de análisis
Última modificación:
07/11/2023

CVE-2019-10204

Fecha de publicación:
05/08/2022
Idioma:
Inglés
*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none
Gravedad: Pendiente de análisis
Última modificación:
07/11/2023

Vulnerabilidad en Arista EOS en las ACL de seguridad (CVE-2021-28511)

Fecha de publicación:
05/08/2022
Idioma:
Español
Este aviso documenta el impacto de una vulnerabilidad encontrada internamente en Arista EOS para omitir las ACL de seguridad. El impacto de esta vulnerabilidad es que la regla de caída de la ACL de seguridad podría omitirse si un filtro de regla ACL de NAT con acción de permiso coincide con el flujo de paquetes. Esto podría permitir que un host con una dirección IP en un rango que coincida con el rango permitido por una ACL de NAT y un rango denegado por una ACL de seguridad sea reenviado incorrectamente ya que debería haber sido denegado por la ACL de seguridad. Esto puede permitir una derivación de la ACL
Gravedad CVSS v3.1: MEDIA
Última modificación:
15/08/2022

Vulnerabilidad en Game Launcher (CVE-2022-36834)

Fecha de publicación:
05/08/2022
Idioma:
Español
Una vulnerabilidad de Exposición de Información Confidencial en Game Launcher versiones anteriores a 6.0.07, permite a un atacante local acceder a los datos de la aplicación con la interacción del usuario
Gravedad CVSS v3.1: MEDIA
Última modificación:
20/09/2022

Vulnerabilidad en Game Optimizing Service (CVE-2022-36833)

Fecha de publicación:
05/08/2022
Idioma:
Español
Una vulnerabilidad de administración inapropiada de privilegios en Game Optimizing Service anterior a las versiones 3.3.04.0 en Android 10, y 3.5.04.8 en Android 11 y posteriores permite a un atacante local ejecutar una función oculta para el desarrollador cambiando el nombre del paquete
Gravedad CVSS v3.1: ALTA
Última modificación:
27/10/2022

Vulnerabilidad en Samsung Internet Browser (CVE-2022-36835)

Fecha de publicación:
05/08/2022
Idioma:
Español
Una vulnerabilidad de secuestro de Intención Implícita en Samsung Internet Browser versiones anteriores a 17.0.7.34, permite a atacantes acceder a archivos arbitrarios
Gravedad CVSS v3.1: BAJA
Última modificación:
27/10/2022

Vulnerabilidad en Charm de Samsung (CVE-2022-36836)

Fecha de publicación:
05/08/2022
Idioma:
Español
Una vulnerabilidad de proveedor desprotegido en Charm de Samsung versiones anteriores a 1.2.3 permite a atacantes leer el estado de la conexión sin permiso
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/10/2022