Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el repositorio de GitHub openemr/openemr (CVE-2022-2730)

Fecha de publicación:

09/08/2022

Idioma:

Español

Una Anulación de la Autorización Mediante la Clave Controlada por el Usuario en el repositorio de GitHub openemr/openemr versiones anteriores a 7.0.0.1

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/08/2022

Vulnerabilidad en el repositorio de GitHub openemr/openemr (CVE-2022-2729)

Fecha de publicación:

09/08/2022

Idioma:

Español

Una vulnerabilidad de tipo Cross-site Scripting (XSS) - DOM en el repositorio de GitHub openemr/openemr versiones anteriores a 7.0.0.1

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/08/2022

Vulnerabilidad en el archivo /mygym/admin/index.php en SourceCodester Gym Management System (CVE-2022-2728)

Fecha de publicación:

09/08/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad en SourceCodester Gym Management System. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /mygym/admin/index.php. La manipulación del argumento edit_tran conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La explotación ha sido divulgada al público y puede ser usada. El identificador de esta vulnerabilidad es VDB-205856

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/08/2022

Vulnerabilidad en el archivo /mygym/admin/login.php en SourceCodester Gym Management System (CVE-2022-2727)

Fecha de publicación:

09/08/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad en SourceCodester Gym Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /mygym/admin/login.php. La manipulación del argumento admin_email/admin_pass conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La explotación ha sido divulgada al público y puede ser usada. El identificador asociado a esta vulnerabilidad es VDB-205855

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/08/2022

Vulnerabilidad en las aplicaciones Rust usando el SDK de Apache Avro Rust (CVE-2022-36125)

Fecha de publicación:

09/08/2022

Idioma:

Español

Es posible bloquear (hacer entrar en pánico) una aplicación proporcionando un dato corrupto para ser leído. Este problema afecta a las aplicaciones Rust usando el SDK de Apache Avro Rust versiones anteriores a 0.14.0 (anteriormente conocida como avro-rs). Los usuarios deben actualizar a versión 0.14.0 de apache-avro que aborda este problema

Gravedad CVSS v3.1: ALTA

Última modificación:

12/08/2022

Vulnerabilidad en el archivo add-blog.php en SourceCodester Company Website CMS (CVE-2022-2725)

Fecha de publicación:

09/08/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS. Ha sido calificada como problemática. Este problema afecta a una funcionalidad desconocida del archivo add-blog.php. La manipulación conlleva a un ataque de tipo cross site scripting. El ataque puede ser lanzado remotamente. VDB-205838 es el identificador asignado a esta vulnerabilidad

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/08/2022

Vulnerabilidad en el archivo Ant_Check.php en SEMCMS (CVE-2022-2726)

Fecha de publicación:

09/08/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad clasificada como crítica en SEMCMS. Esto afecta a una parte desconocida del archivo Ant_Check.php. La manipulación del argumento DID conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. La explotación ha sido divulgada al público y puede ser usada. El identificador asociado a esta vulnerabilidad es VDB-205839

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/08/2022

Vulnerabilidad en el archivo manage_course.php en SourceCodester Simple Student Information System (CVE-2022-2722)

Fecha de publicación:

09/08/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad en SourceCodester Simple Student Information System y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo manage_course.php. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha sido divulgada al público y puede ser usada. El identificador asociado a esta vulnerabilidad es VDB-205835

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/08/2022

Vulnerabilidad en el archivo /process/eprocess.php en SourceCodester Employee Management System (CVE-2022-2723)

Fecha de publicación:

09/08/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad en SourceCodester Employee Management System. ha sido clasificada como crítica. Está afectada una función desconocida del archivo /process/eprocess.php. La manipulación del argumento mailuid/pwd conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. La explotación ha sido divulgada al público y puede ser usada. El identificador de esta vulnerabilidad es VDB-205836

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/08/2022

Vulnerabilidad en el archivo /process/aprocess.php en SourceCodester Employee Management System (CVE-2022-2724)

Fecha de publicación:

09/08/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad en SourceCodester Employee Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /process/aprocess.php. La manipulación del argumento mailuid conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La explotación ha sido divulgada al público y puede ser usada. El identificador VDB-205837 fue asignado a esta vulnerabilidad

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/08/2022

Vulnerabilidad en las aplicaciones Rust usando el SDK de Apache Avro Rust (CVE-2022-35724)

Fecha de publicación:

09/08/2022

Idioma:

Español

Es posible proporcionar datos para ser leídos que conllevan a que el lector haga un bucle en ciclos sin fin, consumiendo CPU. Este problema afecta a las aplicaciones Rust usando el SDK de Apache Avro Rust versiones anteriores a 0.14.0 (anteriormente se conoce como avro-rs). Los usuarios deben actualizar a apache-avro versión 0.14.0 que aborda este problema

Gravedad CVSS v3.1: ALTA

Última modificación:

15/08/2022

Vulnerabilidad en las aplicaciones Rust usando el SDK de Apache Avro Rust (CVE-2022-36124)

Fecha de publicación:

09/08/2022

Idioma:

Español

Es posible que un Lector consuma memoria más allá de las restricciones permitidas y, por tanto, conlleve a una falta de memoria en el sistema. Este problema afecta a las aplicaciones Rust usando el SDK de Apache Avro Rust versiones anteriores a 0.14.0 (anteriormente se conoce como avro-rs). Los usuarios deben actualizar a versión 0.14.0 de apache-avro que aborda este problema

Gravedad CVSS v3.1: ALTA

Última modificación:

16/08/2022

Suscribirse a Vulnerabilidades