Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el archivo dcm.c en la función RelinquishDCMInfo() de ImageMagick (CVE-2022-1114)

Fecha de publicación:
29/04/2022
Idioma:
Español
Se ha encontrado un fallo de uso de memoria previamente liberada de la pila en la función RelinquishDCMInfo() del archivo dcm.c de ImageMagick. Esta vulnerabilidad es desencadenada cuando un atacante pasa un archivo de imagen DICOM especialmente diseñado a ImageMagick para su conversión, conllevando potencialmente a una divulgación de información y una denegación de servicio
Gravedad CVSS v3.1: ALTA
Última modificación:
11/05/2022

Vulnerabilidad en el archivo cms_common.c en la función cms_set_pw_data() de pesign (CVE-2022-1249)

Fecha de publicación:
29/04/2022
Idioma:
Español
Se ha encontrado un fallo de desreferencia de puntero NULL en la función cms_set_pw_data() del archivo cms_common.c de pesign. La función falla al manejar la invocación de NULL pwdata desde el archivo daemon.c, lo que conlleva a una desreferencia de NULL explícita y un bloqueo en todos los intentos de demonización de pesign
Gravedad CVSS v3.1: BAJA
Última modificación:
11/05/2022

Vulnerabilidad en Automation360 (CVE-2022-29856)

Fecha de publicación:
29/04/2022
Idioma:
Español
Una clave criptográfica embebida en Automation360 versión 22, permite a un atacante descifrar paquetes RPA exportados
Gravedad CVSS v3.1: ALTA
Última modificación:
11/05/2022

Vulnerabilidad en el archivo linux/net/netfilter/nf_tables_api.c del subsistema netfilter en el kernel de Linux (CVE-2022-1015)

Fecha de publicación:
29/04/2022
Idioma:
Español
Se ha encontrado un fallo en el kernel de Linux en el archivo linux/net/netfilter/nf_tables_api.c del subsistema netfilter. Este fallo permite a un usuario local causar un problema de escritura fuera de límites
Gravedad CVSS v3.1: MEDIA
Última modificación:
23/02/2023

Vulnerabilidad en drivers/net/hamradio en el kernel de Linux (CVE-2022-1195)

Fecha de publicación:
29/04/2022
Idioma:
Español
Se ha encontrado una vulnerabilidad de uso de memoria previamente liberada en el kernel de Linux en drivers/net/hamradio. Este fallo permite a un atacante local con privilegio de usuario causar una denegación de servicio (DOS) cuando el dispositivo mkiss o sixpack es desprendido y reclama recursos antes de tiempo
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

Vulnerabilidad en el archivo net/key/af_key.c en la función pfkey_register en el kernel de Linux (CVE-2022-1353)

Fecha de publicación:
29/04/2022
Idioma:
Español
Se encontró una vulnerabilidad en la función pfkey_register en el archivo net/key/af_key.c en el kernel de Linux. Este fallo permite a un usuario local no privilegiado acceder a la memoria del kernel, conllevando a un bloqueo del sistema o un filtrado de información interna del kernel
Gravedad CVSS v3.1: ALTA
Última modificación:
09/11/2023

Vulnerabilidad en Podman (CVE-2022-1227)

Fecha de publicación:
29/04/2022
Idioma:
Español
Se ha encontrado un fallo de escalada de privilegios en Podman. Este fallo permite a un atacante publicar una imagen maliciosa en un registro público. Una vez que esta imagen es descargada por una víctima potencial, la vulnerabilidad es desencadenada después de que un usuario ejecute el comando "podman top". Esta acción da al atacante acceso al sistema de archivos del host, conllevando a una divulgación de información o la denegación de servicio
Gravedad CVSS v3.1: ALTA
Última modificación:
28/06/2024

Vulnerabilidad en Elcomplus SmartPTT SCADA Server (CVE-2021-43938)

Fecha de publicación:
29/04/2022
Idioma:
Español
Elcomplus SmartPTT SCADA Server es vulnerable a que un usuario no autenticado pueda solicitar varios archivos del servidor sin ninguna autenticación o autorización
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
25/07/2022

CVE-2022-0985

Fecha de publicación:
29/04/2022
Idioma:
Español
Las comprobaciones de capacidad insuficientes podrían permitir a usuarios con la capacidad moodle/site:uploadusers eliminar usuarios, sin tener la capacidad moodle/user:delete necesaria
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/07/2023

Vulnerabilidad en el subsistema de sonido del kernel de Linux (CVE-2022-1048)

Fecha de publicación:
29/04/2022
Idioma:
Español
Se ha encontrado un fallo de uso de memoria previamente liberada en el subsistema de sonido del kernel de Linux en la forma en que un usuario desencadena las llamadas concurrentes de PCM hw_params. La ioctls hw_free o una condición de carrera similar ocurre dentro de ALSA PCM para otras ioctls. Este defecto permite a un usuario local bloquear o potencialmente escalar sus privilegios en el sistema
Gravedad CVSS v3.1: ALTA
Última modificación:
21/01/2024

Vulnerabilidad en IBM UrbanCode Deploy (UCD) (CVE-2021-39082)

Fecha de publicación:
29/04/2022
Idioma:
Español
IBM UrbanCode Deploy (UCD) versión 7.1.1.2, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial
Gravedad CVSS v3.1: ALTA
Última modificación:
11/05/2022

Vulnerabilidad en la aplicación web Elcomplus SmartPTT SCADA Server (CVE-2021-43937)

Fecha de publicación:
29/04/2022
Idioma:
Español
La aplicación web Elcomplus SmartPTT SCADA Server no comprueba, o no puede comprobar suficientemente, si el usuario que ha enviado la petición ha proporcionado intencionadamente una petición bien formada, válida y coherente
Gravedad CVSS v3.1: ALTA
Última modificación:
11/05/2022