Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el ID de usuario para restablecer la contraseña en el plugin WP User Manager de WordPress (CVE-2021-24655)

Fecha de publicación:

17/07/2022

Idioma:

Español

El plugin WP User Manager de WordPress versiones anteriores a 2.6.3, no asegura que el ID de usuario para restablecer la contraseña esté relacionado con la clave de restablecimiento dada. Como resultado, cualquier usuario autenticado puede restablecer la contraseña (a un valor arbitrario) de cualquier usuario conociendo sólo su ID, y conseguir acceso a su cuenta

Gravedad CVSS v3.1: ALTA

Última modificación:

18/07/2022

Vulnerabilidad en el plugin Page Generator de WordPress (CVE-2022-2100)

Fecha de publicación:

17/07/2022

Idioma:

Español

El plugin Page Generator de WordPress versiones anteriores a 1.6.5, no sanea ni escapa de su configuración, lo que permite a usuarios con privilegios elevados, como los administradores, llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html no está permitida

Gravedad CVSS v3.1: MEDIA

Última modificación:

19/07/2022

Vulnerabilidad en el plugin WooCommerce de WordPress (CVE-2022-2099)

Fecha de publicación:

17/07/2022

Idioma:

Español

El plugin WooCommerce de WordPress versiones anteriores a 6.6.0 es vulnerable a la inyección de HTML almacenado debido a la falta de escape y sanitización en los títulos de la pasarela de pago

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en los datos importados en el plugin Import CSV Files de WordPress (CVE-2022-2146)

Fecha de publicación:

17/07/2022

Idioma:

Español

El plugin Import CSV Files de WordPress versiones hasta 1.0, no sanea ni escapa de los datos importados antes de devolverlos a la página, y carece de una comprobación de tipo CSRF cuando lleva a cabo dicha acción, resultando en un ataque de tipo Cross-Site Scripting Reflejado

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en el paquete grunt-util-property (CVE-2020-7641)

Fecha de publicación:

17/07/2022

Idioma:

Español

Esto afecta a todas las versiones del paquete grunt-util-property. La llamada a la función podría ser engañada para añadir o modificar propiedades de Object.prototype usando un payload __proto__

Gravedad CVSS v3.1: ALTA

Última modificación:

25/07/2022

Vulnerabilidad en el componente PORT Handler en FileZilla Server (CVE-2015-10003)

Fecha de publicación:

17/07/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad, clasificada como problemática, en FileZilla Server versiones hasta 0.9.50. Esto afecta a una parte desconocida del componente PORT Handler. La manipulación conlleva a un intermediario no intencionado. Es posible iniciar el ataque de forma remota. La actualización a versión 0.9.51 puede abordar este problema. Es recomendado actualizar el componente afectado

Gravedad CVSS v3.1: MEDIA

Última modificación:

25/07/2022

Vulnerabilidad en la función ScriptInvoke en Inductive Automation Ignition (CVE-2022-36126)

Fecha de publicación:

16/07/2022

Idioma:

Español

Se ha detectado un problema en Inductive Automation Ignition versiones anteriores a 7.9.20 y versiones 8.x anteriores a 8.1.17. La función ScriptInvoke permite a atacantes remotos ejecutar código arbitrario mediante el suministro de un script de Python

Gravedad CVSS v3.1: ALTA

Última modificación:

22/07/2022

Vulnerabilidad en WebInterface en OctoBot (CVE-2021-36711)

Fecha de publicación:

16/07/2022

Idioma:

Español

WebInterface en OctoBot versiones anteriores a 0.4.4, permite una ejecución de código remota porque la carga de Tentacles es manejada inapropiadamente

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

22/07/2022

Vulnerabilidad en el archivo /see_more_details.php en Itech Dating Script (CVE-2017-20135)

Fecha de publicación:

16/07/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad clasificada como crítica en Itech Dating Script versión 3.26. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /see_more_details.php. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La explotación ha sido divulgada al público y puede ser usada

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

26/10/2022

Vulnerabilidad en las operaciones de función "CREATE" y "DROP" de Apache Hive (CVE-2021-34538)

Fecha de publicación:

16/07/2022

Idioma:

Español

Las operaciones de función "CREATE" y "DROP" de Apache Hive versiones anteriores a 3.1.3, no comprueban la autorización necesaria de las entidades implicadas en la consulta. Se ha encontrado que un usuario no autorizado puede manipular una UDF existente sin tener los privilegios para hacerlo. Esto permitía a usuarios no autorizados o poco privilegiados soltar y volver a crear UDFs que apuntaban a nuevos tarros que podían ser potencialmente maliciosos

Gravedad CVSS v3.1: ALTA

Última modificación:

21/07/2022

Vulnerabilidad en el archivo /category.php en Itech Freelancer Script (CVE-2017-20134)

Fecha de publicación:

16/07/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad, clasificada como crítica, en Itech Freelancer Script versión 5.13. Este problema afecta a una funcionalidad desconocida del archivo /category.php. La manipulación del argumento sk conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La explotación ha sido divulgada al público y puede ser usada

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

21/07/2022

Vulnerabilidad en el archivo /admin en Itech Job Portal Script (CVE-2017-20133)

Fecha de publicación:

16/07/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad, clasificada como crítica, en Itech Job Portal Script versión 9.13. Esto afecta a una parte desconocida del archivo /admin. La manipulación conlleva a una autenticación inadecuada. Es posible iniciar el ataque de forma remota

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

21/07/2022

Suscribirse a Vulnerabilidades