Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en src/utils/error.c:1769 en GPAC MP4Box (CVE-2021-41458)

Fecha de publicación:

16/06/2022

Idioma:

Español

En GPAC MP4Box versión v1.1.0, se presenta un desbordamiento del buffer de pila en src/utils/error.c:1769 que conlleva a una vulnerabilidad de denegación de servicio

Gravedad CVSS v3.1: MEDIA

Última modificación:

27/06/2022

Vulnerabilidad en drools (CVE-2021-41411)

Fecha de publicación:

16/06/2022

Idioma:

Español

drools versiones anteriores a7.59.x incluyéndola, está afectado por una vulnerabilidad de tipo XML External Entity (XXE) en KieModuleMarshaller.java. La clase Validator no es usada correctamente, resultando en una vulnerabilidad de inyección XXE

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

28/06/2022

Vulnerabilidad en flatCore-CMS (CVE-2021-41402)

Fecha de publicación:

16/06/2022

Idioma:

Español

flatCore-CMS versión v2.0.8, presenta una vulnerabilidad de ejecución de código, que podría permitir a un usuario remoto malicioso ejecutar código PHP arbitrario

Gravedad CVSS v3.1: ALTA

Última modificación:

28/06/2022

Vulnerabilidad en InnoSetup Installer (CVE-2017-20051)

Fecha de publicación:

16/06/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad en InnoSetup Installer. Ha sido declarada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación conlleva una ruta de búsqueda no controlada. El ataque puede ser lanzado de forma remota. La explotación ha sido revelada al público y puede ser usada

Gravedad CVSS v3.1: ALTA

Última modificación:

27/06/2022

Vulnerabilidad en el componente pgAdmin4 en Python (CVE-2017-20052)

Fecha de publicación:

16/06/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad clasificada como problemática en Python versión 2.7.13. Esta vulnerabilidad afecta a código desconocido del componente pgAdmin4. La manipulación conlleva una ruta de búsqueda no controlada. El ataque puede iniciarse de forma remota. La explotación ha sido revelada al público y puede ser usada

Gravedad CVSS v3.1: ALTA

Última modificación:

05/11/2022

Vulnerabilidad en la extensión de la base de datos Postgres en PHP (CVE-2022-31625)

Fecha de publicación:

16/06/2022

Idioma:

Español

En PHP versiones 7.4.x anteriores a 7.4.30, 8.0.x anteriores a 8.0.20 y 8.1.x anteriores a 8.1.7, cuando es usada la extensión de la base de datos Postgres, el suministro de parámetros no válidos a la consulta parametrizada puede conllevar que PHP intente liberar memoria usando datos no inicializados como punteros. Esto podría conllevar a una vulnerabilidad RCE o una denegación de servicio

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en la extensión pdo_mysql con el controlador mysqlnd en PHP (CVE-2022-31626)

Fecha de publicación:

16/06/2022

Idioma:

Español

En PHP versiones 7.4.x anteriores a 7.4.30, 8.0.x anteriores a 8.0.20 y 8.1.x anteriores a 8.1.7, cuando la extensión pdo_mysql con el controlador mysqlnd, si es permitido que el tercero suministre el host al que conectarse y la contraseña para la conexión, la contraseña de longitud excesiva puede desencadenar un desbordamiento de búfer en PHP, lo que puede conllevar a una vulnerabilidad de ejecución de código remota

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en vectores no especificados en Modern Events Calendar Lite (CVE-2022-30533)

Fecha de publicación:

16/06/2022

Idioma:

Español

Una vulnerabilidad de tipo cross-site scripting en Modern Events Calendar Lite versiones anteriores a 6.3.0, permite a un atacante remoto autenticado inyectar un script arbitrario por medio de vectores no especificados

Gravedad CVSS v3.1: MEDIA

Última modificación:

27/06/2022

Vulnerabilidad en el módulo simulador en el editor gráfico "V-SFT" (CVE-2022-30546)

Fecha de publicación:

16/06/2022

Idioma:

Español

Se presenta una vulnerabilidad de lectura fuera de límites en el módulo simulador contenido en el editor gráfico "V-SFT" versiones anteriores a v6.1.6.0, que puede permitir a un atacante obtener información y/o ejecutar código arbitrario haciendo que un usuario abra un archivo de imagen especialmente diseñado

Gravedad CVSS v3.1: ALTA

Última modificación:

27/06/2022

Vulnerabilidad en el módulo simulador en el editor gráfico "V-SFT" (CVE-2022-30538)

Fecha de publicación:

16/06/2022

Idioma:

Español

Se presenta una vulnerabilidad de escritura fuera de límites en el módulo simulador contenido en el editor gráfico "V-SFT" versiones anteriores a v6.1.6.0, que puede permitir a un atacante obtener información y/o ejecutar código arbitrario haciendo que un usuario abra un archivo de imagen especialmente diseñado

Gravedad CVSS v3.1: ALTA

Última modificación:

27/06/2022

Vulnerabilidad en V-Server y V-Server Lite (CVE-2022-30549)

Fecha de publicación:

16/06/2022

Idioma:

Español

Se presenta una vulnerabilidad de lectura fuera de límites en V-Server v4.0.11.0 y anteriores y V-Server Lite v4.0.13.0 y anteriores, que puede permitir a un atacante obtener información y/o ejecutar código arbitrario haciendo que un usuario abra un archivo de imagen especialmente diseñado

Gravedad CVSS v3.1: ALTA

Última modificación:

27/06/2022

Vulnerabilidad en Octopoller (CVE-2022-31071)

Fecha de publicación:

15/06/2022

Idioma:

Español

Octopoller es una micro gema para el sondeo y reintento. La versión 0.2.0 de la gema octopoller fue publicada conteniendo archivos de escritura mundial. Específicamente, la gema fue empaquetada con archivos que presentan sus permisos establecidos en "-rw-rw-rw-" (es decir, 0666) en lugar de "rw-r--r--" (es decir, 0644). Esto significa que cualquier persona que no sea el propietario (Grupo y Público) con acceso a la instancia donde se ha instalado esta versión podría modificar los archivos escribibles por el mundo desde esta gema. Este problema está parcheado en Octopoller versión 0.3.0. Se presentan dos mitigaciones disponibles. Los usuarios pueden usar la versión anterior de la gema, v0.1.0. Alternativamente, los usuarios pueden modificar los permisos de los archivos manualmente hasta que puedan actualizar a la última versión

Gravedad CVSS v3.1: BAJA

Última modificación:

27/06/2022

Suscribirse a Vulnerabilidades