Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en ovn-kubernetes (CVE-2022-0567)

Fecha de publicación:

20/04/2022

Idioma:

Español

Se ha encontrado un fallo en ovn-kubernetes. Este fallo permite a un administrador del sistema o a un atacante con privilegios crear una política de red de salida que omita las políticas de entrada existentes de otros pods en un clúster, permitiendo que el tráfico de red acceda a pods que no deberían ser accesibles. Este problema resulta en una divulgación de información y a otros ataques a otros pods que no deberían ser accesibles

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

04/05/2022

Vulnerabilidad en las páginas de configuración local de la interfaz Hills ComNav (CVE-2022-26519)

Fecha de publicación:

20/04/2022

Idioma:

Español

No se presenta límite en el número de intentos de autenticación para las páginas de configuración local de la interfaz Hills ComNav Versión 3002-19, lo que permite a atacantes locales forzar las credenciales

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/04/2022

Vulnerabilidad en la interfaz de usuario web (CVE-2022-26516)

Fecha de publicación:

20/04/2022

Idioma:

Español

Los usuarios autorizados pueden instalar un archivo de paquete modificado maliciosamente cuando actualizan el dispositivo por medio de la interfaz de usuario web. El usuario puede usar inadvertidamente un archivo de paquete obtenido de una fuente no autorizada o un archivo que fue comprometido entre la descarga y el despliegue

Gravedad CVSS v3.1: ALTA

Última modificación:

29/04/2022

Vulnerabilidad en el producto afectado (CVE-2021-43933)

Fecha de publicación:

20/04/2022

Idioma:

Español

El producto afectado es vulnerable a un ataque basado en la red por parte de actores de amenazas que envíen peticiones sin obstáculos al servidor receptor, lo que podría causar una condición de denegación de servicio debido a una falta de recursos de memoria de la pila

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/10/2022

Vulnerabilidad en el programa de instalación del producto afectado (CVE-2021-43986)

Fecha de publicación:

20/04/2022

Idioma:

Español

El programa de instalación del producto afectado configura sus archivos y carpetas con acceso total, lo que puede permitir a usuarios no autorizados el permiso para reemplazar los binarios originales y lograr la escalada de privilegios

Gravedad CVSS v3.1: ALTA

Última modificación:

17/10/2022

Vulnerabilidad en el producto afectado (CVE-2021-43988)

Fecha de publicación:

20/04/2022

Idioma:

Español

El producto afectado es vulnerable a un ataque basado en la red por parte de actores de amenazas usando convenciones de nomenclatura de archivos diseñadas para conseguir derechos de acceso no autorizados

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/10/2022

Vulnerabilidad en el producto afectado (CVE-2021-43990)

Fecha de publicación:

20/04/2022

Idioma:

Español

El producto afectado es vulnerable a un ataque basado en la red por parte de actores de amenazas que suministran una carga útil XML maliciosa y diseñada para desencadenar una llamada de referencia a una entidad externa

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/10/2022

Vulnerabilidad en la red local para las páginas de configuración en Hills ComNav (CVE-2022-1318)

Fecha de publicación:

20/04/2022

Idioma:

Español

Hills ComNav versión 3002-19 sufre de un canal de comunicación débil. El tráfico a través de la red local para las páginas de configuración puede ser visualizado por un actor malicioso. El tamaño de ciertos paquetes de comunicación es predecible. Esto permitiría a un atacante conocer el estado del sistema si puede observar el tráfico. Esto sería posible incluso si el tráfico estuviera cifrado, por ejemplo, utilizando WPA2, ya que el tamaño de los paquetes seguiría siendo observable. El esquema de encriptación de las comunicaciones es teóricamente sólido, pero no es lo suficientemente fuerte para el nivel de protección requerido

Gravedad CVSS v3.1: MEDIA

Última modificación:

24/07/2023

Vulnerabilidad en el producto afectado (CVE-2021-38483)

Fecha de publicación:

20/04/2022

Idioma:

Español

El producto afectado es vulnerable a binarios mal configurados, permitiendo a usuarios del PC de destino con acceso a privilegios de nivel SYSTEM sobrescribir el binario y modificar los archivos para conseguir una escalada de privilegios

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/10/2022

Vulnerabilidad en la variable failhtmfile en la página /download/set.cgi en los dispositivos Kyocera d-COLOR MF3555 (CVE-2022-25343)

Fecha de publicación:

20/04/2022

Idioma:

Español

Se ha detectado un problema en los dispositivos Olivetti d-COLOR MF3555 2XD_S000.002.271. La aplicación web está afectada por una denegación de servicio. Un atacante no autentificado, que puede enviar peticiones POST a la página /download/set.cgi manipulando la variable failhtmfile, es capaz de provocar la interrupción del servicio proporcionado por la Aplicación Web

Gravedad CVSS v3.1: ALTA

Última modificación:

12/05/2022

Vulnerabilidad en el campo arg01.Hostname en los dispositivos Kyocera d-COLOR (CVE-2022-25344)

Fecha de publicación:

20/04/2022

Idioma:

Español

Se ha descubierto un problema de XSS en los dispositivos Olivetti d-COLOR MF3555 2XD_S000.002.271. La aplicación web no comprueba adecuadamente los parámetros, enviados en una petición POST /dvcset/sysset/set.cgi a través del campo arg01.Hostname, antes de guardarlos en el servidor. Además, el contenido malicioso de JavaScript se refleja en el usuario final y es ejecutado por el navegador web

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/05/2022

Vulnerabilidad en Skyhigh SWG (CVE-2022-1254)

Fecha de publicación:

20/04/2022

Idioma:

Español

Una vulnerabilidad de redireccionamiento de URL en Skyhigh SWG en versiones principales 10.x anteriores a 10.2.9, 9.x anteriores a 9.2.20, 8.x anteriores a 8.2.27, y 7.x anteriores a 7.8.2.31, y la versión controlada 11.x anterior a 11.1.3 permite que un atacante remoto redirija a un usuario a un sitio web malicioso controlado por el atacante. Esto es posible porque SWG crea incorrectamente una respuesta de redirección HTTP cuando un usuario hace clic en una URL cuidadosamente construida. Tras la respuesta de redireccionamiento, la nueva petición sigue siendo filtrada por la política de SWG

Gravedad CVSS v3.1: MEDIA

Última modificación:

16/11/2023

Suscribirse a Vulnerabilidades