Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la firma de JSON Web Tokens en Grassroot Platform (CVE-2021-29455)

Fecha de publicación:
19/04/2021
Idioma:
Español
Grassroot Platform es una aplicación que hace que sea más rápido, más barato y más fácil organizar y movilizar persistentemente a las personas en comunidades de bajos ingresos. Grassroot Platform versiones anteriores a la implementación maestra a partir del 16-04-2021, no comprobaba apropiadamente la firma de JSON Web Tokens al actualizar un JWT existente. Esto permite falsificar un JWT válido. El problema ha sido parcheado en versión 1.3.1, al desaprobar la función de actualización de JWT, que era una desaprobación vencida independientemente (el flujo de "refresh" ya no es usado)
Gravedad CVSS v3.1: MEDIA
Última modificación:
28/04/2021

Vulnerabilidad en el procesamiento de thumbnailing en matrix-media-repo (CVE-2021-29453)

Fecha de publicación:
19/04/2021
Idioma:
Español
matrix-media-repo es un repositorio de medios multidominio de código abierto para Matrix. Versiones 1.2.6 y anteriores de matrix-media-repo, no manejan apropiadamente imágenes maliciosas que son diseñadas para ser de tamaño pequeño pero de gran complejidad. Un usuario malicioso podría cargar una imagen relativamente pequeña en términos de tamaño de archivo, usando formatos de imagen particulares, que se expande para tener dimensiones extremadamente grandes durante el proceso de thumbnailing. El servidor puede ser agotado de la memoria en el proceso de intentar cargar la imagen completa en la memoria por un thumbnailing, conllevando a una denegación de servicio. Versión 1.2.7 contiene una corrección para la vulnerabilidad
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/08/2022

Vulnerabilidad en un archivo de imagen en Exiv2 (CVE-2021-29457)

Fecha de publicación:
19/04/2021
Idioma:
Español
Exiv2 es una utilidad de línea de comandos y una biblioteca C++ para leer, escribir, eliminar y modificar los metadatos de archivos de imagen. Se encontró un desbordamiento del búfer de pila en Exiv2 versiones v0.27.3 y anteriores. El desbordamiento de la pila es desencadenado cuando es usado Exiv2 para escribir metadatos en un archivo de imagen diseñado. Un atacante podría explotar potencialmente la vulnerabilidad para obtener una ejecución de código, si puede engañar a la víctima para que ejecute Exiv2 en un archivo de imagen diseñado. Note que este bug solo es desencadenado cuando _writing_ los metadatos, que es una operación Exiv2 que es usada con menos frecuencia que _reading_ los metadatos. Por ejemplo, para desencadenar el bug en la aplicación de línea de comandos Exiv2, debe agregar un argumento de línea de comando adicional como "insert". El bug es corregido en versión v0.27.4
Gravedad CVSS v3.1: ALTA
Última modificación:
22/12/2023

Vulnerabilidad en IBM Resilient SOAR (CVE-2021-20527)

Fecha de publicación:
19/04/2021
Idioma:
Español
IBM Resilient SOAR versión V38.0, podría permitir a un usuario privilegiado crear scripts maliciosos que podrían ser ejecutados como otro usuario. IBM X-Force ID: 198759
Gravedad CVSS v3.1: ALTA
Última modificación:
23/04/2021

Vulnerabilidad en archivos DLL en Autodesk FBX Review (CVE-2021-27028)

Fecha de publicación:
19/04/2021
Idioma:
Español
Una vulnerabilidad de Corrupción de Memoria en Autodesk FBX Review versión 1.5.0 y anteriores, puede conllevar a una ejecución de código remota a través de archivos DLL diseñados maliciosamente
Gravedad CVSS v3.1: ALTA
Última modificación:
16/09/2021

Vulnerabilidad en un archivo FBX en Review de FBX (CVE-2021-27029)

Fecha de publicación:
19/04/2021
Idioma:
Español
Un usuario puede ser engañado para que abra un archivo FBX malicioso que puede explotar una vulnerabilidad de desviación de puntero nulo en la versión de revisión de FBX 1.5.0 y anteriores, lo que provoca el bloqueo de la aplicación y una denegación de servicio.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/09/2021

Vulnerabilidad en un archivo FBX en Review de FBX (CVE-2021-27030)

Fecha de publicación:
19/04/2021
Idioma:
Español
Un usuario puede ser engañado para abrir un archivo FBX malicioso que puede explotar una vulnerabilidad de Ejecución de Código Remota Salto de Directorio en Review de FBX, causando que se ejecute un código arbitrario en el sistema
Gravedad CVSS v3.1: ALTA
Última modificación:
16/09/2021

Vulnerabilidad en un archivo FBX en Review de FBX (CVE-2021-27031)

Fecha de publicación:
19/04/2021
Idioma:
Español
Un usuario puede ser engañado para abrir un archivo FBX malicioso que puede explotar una vulnerabilidad de uso de la memoria previamente liberada en Review de FBX, causando que la aplicación haga referencia a una ubicación de memoria controlada por un tercero no autorizado, ejecutando así un código arbitrario en el sistema
Gravedad CVSS v3.1: ALTA
Última modificación:
16/09/2021

Vulnerabilidad en el cuerpo del mensaje en el Online Discussion Forum (CVE-2020-28141)

Fecha de publicación:
19/04/2021
Idioma:
Español
El subsistema de mensajería en el Online Discussion Forum versión 1.0, es vulnerable a un ataque de tipo XSS en el cuerpo del mensaje. Un usuario autenticado puede enviar mensajes a usuarios arbitrarios en el sistema que incluyen javascript que se ejecutará cuando se visualiza la página de mensajes
Gravedad CVSS v3.1: MEDIA
Última modificación:
23/04/2021

Vulnerabilidad en archivos DLL en Autodesk FBX Review (CVE-2021-27027)

Fecha de publicación:
19/04/2021
Idioma:
Español
Una vulnerabilidad de Lectura y Escritura Fuera de Límites en Autodesk FBX Review versión 1.5.0 y anteriores, puede conllevar a una ejecución de código remota a través de archivos DLL diseñados maliciosamente o una divulgación de información
Gravedad CVSS v3.1: ALTA
Última modificación:
16/09/2021

Vulnerabilidad en la asignación de roles RBAC en VMware NSX-T (CVE-2021-21981)

Fecha de publicación:
19/04/2021
Idioma:
Español
VMware NSX-T, contiene una vulnerabilidad de escalada de privilegios debido a un problema con la asignación de roles RBAC (control de acceso basado en roles). Una explotación con éxito de este problema puede permitir a atacantes con una cuenta de usuario invitado local asignar privilegios superiores a su propio nivel de permiso
Gravedad CVSS v3.1: ALTA
Última modificación:
22/04/2021

Vulnerabilidad en una interfaz de administración basada en web en el protocolo HTTP en dispositivos Fibaro Home Center y Lite (CVE-2021-20992)

Fecha de publicación:
19/04/2021
Idioma:
Español
En dispositivos Fibaro Home Center versión 2 y Lite en todas las versiones proporcionan una interfaz de administración basada en web sobre el protocolo HTTP sin cifrar. Una comunicación entre el usuario y el dispositivo puede ser escuchado a escondidas para secuestrar sesiones, tokens y contraseñas
Gravedad CVSS v3.1: ALTA
Última modificación:
23/04/2021