Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Amazon Workspaces en Zero Clients (CVE-2022-1805)

Fecha de publicación:
28/07/2022
Idioma:
Español
Cuando es conectado a Amazon Workspaces, el SHA256 presentado por el aprovisionador de conexiones de AWS no es verificado completamente por Zero Clients. El problema podría ser explotado por un adversario que coloque un MITM (Man in the Middle) entre un cliente cero y el aprovisionador de sesiones de AWS en la red. Este problema sólo es aplicable cuando es conectado a un espacio de trabajo de Amazon desde un cliente cero PCoIP
Gravedad CVSS v3.1: ALTA
Última modificación:
05/08/2022

Vulnerabilidad en TWinSoft y un archivo de proyecto fuente en Ovarro TWinSoft (CVE-2021-22650)

Fecha de publicación:
28/07/2022
Idioma:
Español
Un atacante puede usar TWinSoft y un archivo de proyecto fuente malicioso (TPG) para extraer archivos en la máquina que ejecuta Ovarro TWinSoft, lo que podría conllevar a una ejecución de código
Gravedad CVSS v3.1: ALTA
Última modificación:
17/04/2025

Vulnerabilidad en GitLab (CVE-2022-1948)

Fecha de publicación:
28/07/2022
Idioma:
Español
Se ha detectado un problema en GitLab afectando a todas las versiones desde 15.0 hasta 15.0.1. Una falta de comprobación de la entrada usada en las acciones rápidas permitía a un atacante explotar una vulnerabilidad de tipo XSS al inyectar HTML en los datos de contacto
Gravedad CVSS v3.1: MEDIA
Última modificación:
04/08/2022

Vulnerabilidad en el archivo class/KippoInput.class.php en la función xss_clean() en kippo-graph (CVE-2016-2138)

Fecha de publicación:
28/07/2022
Idioma:
Español
En kippo-graph versiones anteriores a 1.5.1, se presenta una vulnerabilidad de tipo cross-site scripting en la función xss_clean() en el archivo class/KippoInput.class.php
Gravedad CVSS v3.1: MEDIA
Última modificación:
04/08/2022

Vulnerabilidad en el archivo class/KippoInput.class.php en la función $file_link en kippo-graph (CVE-2016-2139)

Fecha de publicación:
28/07/2022
Idioma:
Español
En kippo-graph versiones anteriores a 1.5.1, se presenta una vulnerabilidad de tipo cross-site scripting en la función $file_link en el archivo class/KippoInput.class.php
Gravedad CVSS v3.1: MEDIA
Última modificación:
04/08/2022

Vulnerabilidad en las funciones de acceso a archivos Modbus en Ovarro Tbox (CVE-2021-22648)

Fecha de publicación:
28/07/2022
Idioma:
Español
Las funciones de acceso a archivos Modbus propietarias de Ovarro TBox permiten a atacantes leer, alterar o eliminar el archivo de configuración
Gravedad CVSS v3.1: ALTA
Última modificación:
17/04/2025

Vulnerabilidad en las tramas Modbus en el sistema Ovarro Tbox (CVE-2021-22642)

Fecha de publicación:
28/07/2022
Idioma:
Español
Un atacante podría usar tramas Modbus no válidas especialmente diseñadas para bloquear el sistema Ovarro TBox
Gravedad CVSS v3.1: ALTA
Última modificación:
17/04/2025

Vulnerabilidad en el usuario personalizado "TWinSoft" en Ovarro TBox TWinSoft (CVE-2021-22644)

Fecha de publicación:
28/07/2022
Idioma:
Español
Ovarro TBox TWinSoft usa el usuario personalizado "TWinSoft" con una clave embebida
Gravedad CVSS v3.1: ALTA
Última modificación:
17/04/2025

Vulnerabilidad en el paquete "ipk" en Ovarro Tbox (CVE-2021-22646)

Fecha de publicación:
28/07/2022
Idioma:
Español
El paquete "ipk" que contiene la configuración creada por TWinSoft puede ser cargado, extraído y ejecutado en Ovarro TBox, permitiendo la ejecución de código malicioso
Gravedad CVSS v3.1: ALTA
Última modificación:
17/04/2025

Vulnerabilidad en Ovarro Tbox (CVE-2021-22640)

Fecha de publicación:
28/07/2022
Idioma:
Español
Un atacante puede descifrar la contraseña de inicio de sesión de Ovarro TBox mediante la captura de comunicaciones y ataques de fuerza bruta
Gravedad CVSS v3.1: ALTA
Última modificación:
17/04/2025

Vulnerabilidad en la directiva authfile en el archivo de configuración de booth (CVE-2022-2553)

Fecha de publicación:
28/07/2022
Idioma:
Español
La directiva authfile en el archivo de configuración de booth es ignorada, impidiendo el uso de la autenticación en las comunicaciones de nodo a nodo. Como resultando, los nodos que no presentan la clave de autenticación correcta no son impedidos de comunicarse con otros nodos en el cluster
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

Vulnerabilidad en el plugin GS Plugins GS Testimonial Slider en WordPress (CVE-2022-35882)

Fecha de publicación:
28/07/2022
Idioma:
Español
Vulnerabilidad de Cross-Site Scripting (XSS) autentificada (rol de autor o usuario superior) en el plugin GS Plugins GS Testimonial Slider versiones anteriores a 1.9.5 en WordPress
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/10/2022