Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2022-46187

Fecha de publicación:
27/01/2023
Idioma:
Inglés
*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2022. Notes: none.
Gravedad: Pendiente de análisis
Última modificación:
07/11/2023

CVE-2022-46188

Fecha de publicación:
27/01/2023
Idioma:
Inglés
*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2022. Notes: none.
Gravedad: Pendiente de análisis
Última modificación:
07/11/2023

Vulnerabilidad en Magneto LTS (CVE-2021-21395)

Fecha de publicación:
27/01/2023
Idioma:
Español
Magneto LTS (soporte a largo plazo) es una alternativa desarrollada por la comunidad a los lanzamientos oficiales de Magento CE. Las versiones anteriores a 19.4.22 y 20.0.19 son vulnerables a Cross Site Request Forgery. El formulario de restablecimiento de contraseña es vulnerable a CSRF entre el momento en que se hace clic en el enlace de restablecimiento de contraseña y el usuario envía una nueva contraseña. Este problema se solucionó en las versiones 19.4.22 y 20.0.19. No hay workarounds.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/02/2023

Vulnerabilidad en Phicomm K2G v22.6.3.20 (CVE-2022-48072)

Fecha de publicación:
27/01/2023
Idioma:
Español
Se descubrió que Phicomm K2G v22.6.3.20 contiene una vulnerabilidad de inyección de comandos a través del parámetro autoUpTime en la función de actualización automática.
Gravedad CVSS v3.1: ALTA
Última modificación:
28/03/2025

Vulnerabilidad en Phicomm K2 v22.6.534.263 (CVE-2022-48071)

Fecha de publicación:
27/01/2023
Idioma:
Español
Se descubrió que Phicomm K2 v22.6.534.263 almacena las contraseñas de administrador y raíz en texto plano.
Gravedad CVSS v3.1: ALTA
Última modificación:
28/03/2025

Vulnerabilidad en Phicomm K2 v22.6.534.263 (CVE-2022-48070)

Fecha de publicación:
27/01/2023
Idioma:
Español
Se descubrió que Phicomm K2 v22.6.534.263 contiene una vulnerabilidad de inyección de comandos a través del parámetro autoUpTime en la función de actualización automática.
Gravedad CVSS v3.1: ALTA
Última modificación:
28/03/2025

Vulnerabilidad en Phicomm K2G v22.6.3.20 (CVE-2022-48073)

Fecha de publicación:
27/01/2023
Idioma:
Español
Se descubrió que Phicomm K2G v22.6.3.20 almacena las contraseñas de administrador y de root en texto plano.
Gravedad CVSS v3.1: ALTA
Última modificación:
28/03/2025

Vulnerabilidad en Totolink A830R V4.1.2cu.5182 (CVE-2022-48069)

Fecha de publicación:
27/01/2023
Idioma:
Español
Se descubrió que Totolink A830R V4.1.2cu.5182 contiene una vulnerabilidad de inyección de comandos a través del parámetro QUERY_STRING.
Gravedad CVSS v3.1: ALTA
Última modificación:
28/03/2025

Vulnerabilidad en Razer Synapse (CVE-2022-47632)

Fecha de publicación:
27/01/2023
Idioma:
Español
Razer Synapse anterior a 3.7.0830.081906 permite la escalada de privilegios debido a una ruta de instalación insegura, una gestión de privilegios inadecuada y una validación de certificados incorrecta. Los atacantes pueden colocar archivos DLL maliciosos en %PROGRAMDATA%\Razer\Synapse3\Service\bin si lo hacen antes de que se instale el servicio y si niegan el acceso de escritura al usuario de SYSTEM. Aunque el servicio no se iniciará si las DLL maliciosas no están firmadas, basta con utilizar DLL autofirmadas. No se comprueba la validez de las firmas DLL. Como resultado, los usuarios locales de Windows pueden abusar del instalador del controlador Razer para obtener privilegios administrativos en Windows.
Gravedad CVSS v3.1: MEDIA
Última modificación:
28/03/2025

Vulnerabilidad en Totolink A830R V4.1.2cu.5182 (CVE-2022-48066)

Fecha de publicación:
27/01/2023
Idioma:
Español
Un problema en el componente global.so de Totolink A830R V4.1.2cu.5182 permite a los atacantes omitir la autenticación mediante una cookie manipulada.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
28/03/2025

Vulnerabilidad en Totolink A830R V4.1.2cu.5182 (CVE-2022-48067)

Fecha de publicación:
27/01/2023
Idioma:
Español
Una vulnerabilidad de divulgación de información en Totolink A830R V4.1.2cu.5182 permite a los atacantes obtener la contraseña de root mediante un ataque de fuerza bruta.
Gravedad CVSS v3.1: MEDIA
Última modificación:
28/03/2025

Vulnerabilidad en SiteServer CMS 7.1.3 (CVE-2022-44298)

Fecha de publicación:
27/01/2023
Idioma:
Español
SiteServer CMS 7.1.3 es vulnerable a la inyección SQL.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
28/03/2025