Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la creación de un archivo "C:\NProgram Files\Sherpa Software\Sherpa.exe" en Sherpa Connector Service (CVE-2022-23909)

Fecha de publicación:
05/04/2022
Idioma:
Español
Se presenta una ruta de servicio no citada en Sherpa Connector Service (SherpaConnectorService.exe) 2020.2.20328.2050. Esto podría permitir a un usuario local escalar privilegios mediante la creación de un archivo "C:\NProgram Files\Sherpa Software\Sherpa.exe"
Gravedad CVSS v3.1: ALTA
Última modificación:
12/04/2022

Vulnerabilidad en la función str_escape en mruby/mruby en el repositorio GitHub mruby/mruby (CVE-2022-1212)

Fecha de publicación:
05/04/2022
Idioma:
Español
Un Oso de Memoria previamente Liberada en la función str_escape en mruby/mruby en el repositorio GitHub mruby/mruby versiones anteriores a 3.2. Una posible ejecución de código arbitrario si es explotado
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
12/04/2022

Vulnerabilidad en el repositorio de GitHub livehelperchat/livehelperchat (CVE-2022-1213)

Fecha de publicación:
05/04/2022
Idioma:
Español
Una omisión del filtro SSRF en el puerto 80, 433 en el repositorio de GitHub livehelperchat/livehelperchat versiones anteriores a 3.67v. Un atacante podría hacer que la aplicación llevara a cabo peticiones arbitrarias, omitiendo CVE-2022-1191
Gravedad CVSS v3.1: ALTA
Última modificación:
13/04/2022

Vulnerabilidad en Atlassian Confluence Server y Data Center (CVE-2021-39114)

Fecha de publicación:
05/04/2022
Idioma:
Español
Las versiones afectadas de Atlassian Confluence Server y Data Center permiten a los usuarios con una cuenta válida en una instancia de Confluence Data Center ejecutar código Java arbitrario o ejecutar comandos del sistema arbitrarios mediante la inyección de una carga útil OGNL. Las versiones afectadas son las versiones anteriores a 6.13.23, desde la versión 6.14.0 hasta la 7.4.11, desde la versión 7.5.0 hasta la 7.11.6 y desde la versión 7.12.0 hasta la 7.12.5
Gravedad CVSS v3.1: ALTA
Última modificación:
07/10/2024

Vulnerabilidad en el cliente HTTP en MashZone NextGen (CVE-2021-33207)

Fecha de publicación:
05/04/2022
Idioma:
Español
El cliente HTTP en MashZone NextGen versiones hasta 10.7, GA deserializa datos no confiables cuando consigue una respuesta HTTP con un código de estado 570
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
13/04/2022

Vulnerabilidad en una carga útil en los campos de texto de User Profile Name en College Website Content Management System (CVE-2022-26615)

Fecha de publicación:
05/04/2022
Idioma:
Español
Una vulnerabilidad de tipo cross-site scripting (XSS) en College Website Content Management System versión v1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en los campos de texto de User Profile Name
Gravedad CVSS v3.1: MEDIA
Última modificación:
12/04/2022

Vulnerabilidad en ALIN MDaemon Security Gateway (CVE-2022-25356)

Fecha de publicación:
05/04/2022
Idioma:
Español
Alt-N MDaemon Security Gateway a través de 8.5.0 permite la inyección XML de SecurityGateway.dll?view=login
Gravedad CVSS v3.1: MEDIA
Última modificación:
05/09/2025

Vulnerabilidad en add/Student en Simple Student Information System (CVE-2022-24231)

Fecha de publicación:
05/04/2022
Idioma:
Español
Se ha detectado que Simple Student Information System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de add/Student
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
27/04/2022

Vulnerabilidad en Softwarebuero Zauner ARC (CVE-2021-45892)

Fecha de publicación:
05/04/2022
Idioma:
Español
Se ha detectado un problema en Softwarebuero Zauner ARC 4.2.0.4. Se presenta un almacenamiento de contraseñas en un formato recuperable
Gravedad CVSS v3.1: MEDIA
Última modificación:
14/04/2022

Vulnerabilidad en la sensibilidad a las mayúsculas y minúsculas en Softwarebuero Zauner ARC (CVE-2021-45893)

Fecha de publicación:
05/04/2022
Idioma:
Español
Se ha detectado un problema en Softwarebuero Zauner ARC versión 4.2.0.4. Se presenta un manejo inapropiado de la sensibilidad a las mayúsculas y minúsculas, lo que facilita la adivinación de la contraseña
Gravedad CVSS v3.1: ALTA
Última modificación:
14/04/2022

Vulnerabilidad en BigAnt Server (CVE-2022-26281)

Fecha de publicación:
05/04/2022
Idioma:
Español
Se ha detectado que BigAnt Server versión v5.6.06, contiene un problema de control de acceso incorrecto
Gravedad CVSS v3.1: ALTA
Última modificación:
08/08/2023

Vulnerabilidad en Softwarebuero Zauner ARC (CVE-2021-45891)

Fecha de publicación:
05/04/2022
Idioma:
Español
Se ha detectado un problema en Softwarebuero Zauner ARC 4.2.0.4., que permite a atacantes escalar privilegios dentro de la aplicación, ya que todas las comprobaciones de permisos se hacen del lado del cliente, no del lado del servidor
Gravedad CVSS v3.1: ALTA
Última modificación:
12/07/2022