Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en vectores no especificados en Modern Events Calendar Lite (CVE-2022-30533)

Fecha de publicación:
16/06/2022
Idioma:
Español
Una vulnerabilidad de tipo cross-site scripting en Modern Events Calendar Lite versiones anteriores a 6.3.0, permite a un atacante remoto autenticado inyectar un script arbitrario por medio de vectores no especificados
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/06/2022

Vulnerabilidad en el módulo simulador en el editor gráfico "V-SFT" (CVE-2022-30546)

Fecha de publicación:
16/06/2022
Idioma:
Español
Se presenta una vulnerabilidad de lectura fuera de límites en el módulo simulador contenido en el editor gráfico "V-SFT" versiones anteriores a v6.1.6.0, que puede permitir a un atacante obtener información y/o ejecutar código arbitrario haciendo que un usuario abra un archivo de imagen especialmente diseñado
Gravedad CVSS v3.1: ALTA
Última modificación:
27/06/2022

Vulnerabilidad en el módulo simulador en el editor gráfico "V-SFT" (CVE-2022-30538)

Fecha de publicación:
16/06/2022
Idioma:
Español
Se presenta una vulnerabilidad de escritura fuera de límites en el módulo simulador contenido en el editor gráfico "V-SFT" versiones anteriores a v6.1.6.0, que puede permitir a un atacante obtener información y/o ejecutar código arbitrario haciendo que un usuario abra un archivo de imagen especialmente diseñado
Gravedad CVSS v3.1: ALTA
Última modificación:
27/06/2022

Vulnerabilidad en V-Server y V-Server Lite (CVE-2022-30549)

Fecha de publicación:
16/06/2022
Idioma:
Español
Se presenta una vulnerabilidad de lectura fuera de límites en V-Server v4.0.11.0 y anteriores y V-Server Lite v4.0.13.0 y anteriores, que puede permitir a un atacante obtener información y/o ejecutar código arbitrario haciendo que un usuario abra un archivo de imagen especialmente diseñado
Gravedad CVSS v3.1: ALTA
Última modificación:
27/06/2022

Vulnerabilidad en Octopoller (CVE-2022-31071)

Fecha de publicación:
15/06/2022
Idioma:
Español
Octopoller es una micro gema para el sondeo y reintento. La versión 0.2.0 de la gema octopoller fue publicada conteniendo archivos de escritura mundial. Específicamente, la gema fue empaquetada con archivos que presentan sus permisos establecidos en "-rw-rw-rw-" (es decir, 0666) en lugar de "rw-r--r--" (es decir, 0644). Esto significa que cualquier persona que no sea el propietario (Grupo y Público) con acceso a la instancia donde se ha instalado esta versión podría modificar los archivos escribibles por el mundo desde esta gema. Este problema está parcheado en Octopoller versión 0.3.0. Se presentan dos mitigaciones disponibles. Los usuarios pueden usar la versión anterior de la gema, v0.1.0. Alternativamente, los usuarios pueden modificar los permisos de los archivos manualmente hasta que puedan actualizar a la última versión
Gravedad CVSS v3.1: BAJA
Última modificación:
27/06/2022

Vulnerabilidad en Octokit (CVE-2022-31072)

Fecha de publicación:
15/06/2022
Idioma:
Español
Octokit es un kit de herramientas Ruby para la API de GitHub. Las versiones 4.23.0 y 4.24.0 de la gema octokit fueron publicadas conteniendo archivos escribibles por el mundo. Específicamente, la gema fue empaquetada con archivos que tenían sus permisos establecidos en "-rw-rw-rw-" (es decir, 0666) en lugar de "rw-r--r--" (es decir, 0644). Esto significa que cualquier persona que no sea el propietario (Grupo y Público) con acceso a la instancia donde se ha instalado esta versión podría modificar los archivos escribibles por el mundo desde esta gema. Este problema está parcheado en Octokit 4.25.0. Se presentan dos mitigaciones disponibles. Los usuarios pueden usar la versión anterior de la gema, v4.22.0. Alternativamente, los usuarios pueden modificar los permisos de los archivos manualmente hasta que puedan actualizar a la última versión
Gravedad CVSS v3.1: BAJA
Última modificación:
27/06/2022

Vulnerabilidad en Microsoft Excel (CVE-2022-30173)

Fecha de publicación:
15/06/2022
Idioma:
Español
Una Vulnerabilidad de Ejecución de Código Remota de Microsoft Excel
Gravedad CVSS v3.1: ALTA
Última modificación:
02/01/2025

Vulnerabilidad en Microsoft Office (CVE-2022-30172)

Fecha de publicación:
15/06/2022
Idioma:
Español
Una Vulnerabilidad de Divulgación de Información de Microsoft Office. Este ID de CVE es diferente de CVE-2022-30159, CVE-2022-30171
Gravedad CVSS v3.1: MEDIA
Última modificación:
02/01/2025

Vulnerabilidad en Azure RTOS GUIX Studio de Microsoft (CVE-2022-30178)

Fecha de publicación:
15/06/2022
Idioma:
Español
Una Vulnerabilidad de Ejecución de Código Remota en Azure RTOS GUIX Studio. Este ID de CVE es diferente de CVE-2022-30177, CVE-2022-30179
Gravedad CVSS v3.1: ALTA
Última modificación:
02/01/2025

Vulnerabilidad en Azure RTOS GUIX Studio de Microsoft (CVE-2022-30180)

Fecha de publicación:
15/06/2022
Idioma:
Español
Una Vulnerabilidad de Divulgación de Información en Azure RTOS GUIX Studio
Gravedad CVSS v3.1: ALTA
Última modificación:
02/01/2025

Vulnerabilidad en Azure RTOS GUIX Studio de Microsoft (CVE-2022-30179)

Fecha de publicación:
15/06/2022
Idioma:
Español
Una Vulnerabilidad de Ejecución de Código Remota en Azure RTOS GUIX Studio. Este ID de CVE es diferente de CVE-2022-30177, CVE-2022-30178
Gravedad CVSS v3.1: ALTA
Última modificación:
02/01/2025

Vulnerabilidad en AV1 Video Extension de Microsoft (CVE-2022-30193)

Fecha de publicación:
15/06/2022
Idioma:
Español
Una Vulnerabilidad de Ejecución de Código Remota en AV1 Video Extension. Este ID de CVE es diferente de CVE-2022-30167
Gravedad CVSS v3.1: ALTA
Última modificación:
02/01/2025