Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en OpenStack Swift (CVE-2022-47950)

Fecha de publicación:

18/01/2023

Idioma:

Español

Se descubrió un problema en OpenStack Swift anterior a 2.28.1, 2.29.x anterior a 2.29.2 y 2.30.0. Al proporcionar archivos XML manipulados, un usuario autenticado puede obligar a la API de S3 a devolver contenidos de archivos arbitrarios desde el servidor host, lo que resulta en un acceso de lectura no autorizado a datos potencialmente confidenciales. Esto afecta tanto a las implementaciones de s3api (Rocky o posterior) como a las implementaciones de swift3 (Queens y anteriores, que ya no se desarrollan activamente).

Gravedad CVSS v3.1: MEDIA

Última modificación:

04/04/2025

Vulnerabilidad en Sudo (CVE-2023-22809)

Fecha de publicación:

18/01/2023

Idioma:

Español

En Sudo anterior a 1.9.12p2, la función sudoedit (también conocida como -e) maneja mal argumentos adicionales pasados en las variables de entorno proporcionadas por el usuario (SUDO_EDITOR, VISUAL y EDITOR), permitiendo a un atacante local agregar entradas arbitrarias a la lista de archivos para procesar. . Esto puede conducir a una escalada de privilegios. Las versiones afectadas son 1.8.0 a 1.9.12.p1. El problema existe porque un editor especificado por el usuario puede contener un argumento "--" que anula un mecanismo de protección, por ejemplo, un valor EDITOR=&#39;vim -- /path/to/extra/file&#39;.

Gravedad CVSS v3.1: ALTA

Última modificación:

04/04/2025

Vulnerabilidad en ZOWE (CVE-2021-4314)

Fecha de publicación:

18/01/2023

Idioma:

Español

Es posible manipular el token JWT sin conocer el secreto de JWT y autenticarse sin un token JWT válido como cualquier usuario. Esto sucede sólo en la situación en la que zOSMF no tiene aplicado el APAR PH12143. Este problema afecta: versiones 1.16 a 1.19. Lo que sucede es que los servicios que utilizan el cliente ZAAS o la API API ML para realizar consultas serán engañados haciéndoles creer que la información en el token JWT es válida cuando no lo es. Es posible utilizar esto para persuadir al servicio en dirección sur de que un usuario diferente está autenticado.

Gravedad CVSS v3.1: MEDIA

Última modificación:

03/04/2025

Vulnerabilidad en MatrixSSL (CVE-2022-46505)

Fecha de publicación:

18/01/2023

Idioma:

Español

Un problema en MatrixSSL 4.5.1-open y versiones anteriores provoca que no se pueda verificar de forma segura el campo SessionID, lo que resulta en el uso indebido de un MasterSecret completamente cero que puede descifrar datos secretos.

Gravedad CVSS v3.1: ALTA

Última modificación:

04/04/2025

Vulnerabilidad en ale7714 sigeprosi de GitHub (CVE-2012-10006)

Fecha de publicación:

18/01/2023

Idioma:

Español

Se ha encontrado una vulnerabilidad en el repositorio ale7714 sigeprosi de GitHub y se ha clasificado como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección de SQL. El identificador del parche es 5291886f6c992316407c376145d331169c55f25b. Se recomienda aplicar un parche para solucionar este problema. A esta vulnerabilidad se le asignó el identificador VDB-218493.

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/11/2024

Vulnerabilidad en AlexRed contentmap de GitHub (CVE-2017-20173)

Fecha de publicación:

18/01/2023

Idioma:

Español

Se encontró una vulnerabilidad en AlexRed contentmap de GitHub. Ha sido calificada como crítica. La función Load del archivo contentmap.php es afectada por esta vulnerabilidad. La manipulación del argumento contentid conduce a la inyección de SQL. El nombre del parche es dd265d23ff4abac97422835002c6a47f45ae2a66. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-218492.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

Vulnerabilidad en iamdroppy phoenixcf de GitHub (CVE-2011-10001)

Fecha de publicación:

18/01/2023

Idioma:

Español

Se encontró una vulnerabilidad en el repositorio iamdroppy phoenixcf de GitHub. Ha sido declarada crítica. Una función desconocida del archivo content/2-Community/articles.cfm es afectada por esta vulnerabilidad. La manipulación conduce a una inyección de SQL. El parche se llama d156faf8bc36cd49c3b10d3697ef14167ad451d8. Se recomienda aplicar un parche para solucionar este problema. El identificador asociado de esta vulnerabilidad es VDB-218491.

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/11/2024

Vulnerabilidad en ridhoq soundslike (CVE-2017-20172)

Fecha de publicación:

18/01/2023

Idioma:

Español

Se encontró una vulnerabilidad en ridhoq soundslike. Ha sido clasificada como crítica. La función get_song_relations del archivo app/api/songs.py es afectada por la vulnerabilidad. La manipulación conduce a la inyección de SQL. El parche se identifica como 90bb4fb667d9253d497b619b9adaac83bf0ce0f8. Se recomienda aplicar un parche para solucionar este problema. VDB-218490 es el identificador asignado a esta vulnerabilidad.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

Vulnerabilidad en Foxit PDF Reader y PDF Editor (CVE-2022-47881)

Fecha de publicación:

18/01/2023

Idioma:

Español

Foxit PDF Reader y PDF Editor, en la versión 11.2.1.53537 y anteriores, tienen una vulnerabilidad de lectura fuera de los límites.

Gravedad CVSS v3.1: MEDIA

Última modificación:

04/04/2025

Vulnerabilidad en Dell Unisphere para PowerMax vApp, VASA Provider vApp y Solution Enabler vApp (CVE-2022-45103)

Fecha de publicación:

18/01/2023

Idioma:

Español

Las versiones 9.2.3.x de Dell Unisphere para PowerMax vApp, VASA Provider vApp y Solution Enabler vApp versión 9.2.3.x contienen una vulnerabilidad de divulgación de información. Un atacante remoto con pocos privilegios podría explotar esta vulnerabilidad, lo que llevaría a leer archivos arbitrarios en el sistema de archivos subyacente.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en Custom 404 Pro de WordPress (CVE-2023-0385)

Fecha de publicación:

18/01/2023

Idioma:

Español

El complemento Custom 404 Pro para WordPress es vulnerable a Cross Site Request Forgery en versiones hasta la 3.7.1, inclusive. Esto se debe a una validación nonce faltante o incorrecta en la función custom_404_pro_admin_init. Esto hace posible que atacantes no autenticados eliminen registros; a través de una solicitud falsificada, pueden engañar al administrador del sitio para que realice una acción como hacer clic en un enlace.

Gravedad CVSS v3.1: MEDIA

Última modificación:

08/04/2026