Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Adobe Photoshop (CVE-2021-36066)

Fecha de publicación:
01/09/2021
Idioma:
Español
Adobe Photoshop versiones 21.2.10 (y anteriores), y 22.4.3 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en la ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo malicioso
Gravedad CVSS v3.1: ALTA
Última modificación:
09/09/2021

Vulnerabilidad en Adobe Bridge (CVE-2021-36071)

Fecha de publicación:
01/09/2021
Idioma:
Español
Adobe Bridge versiones 11.1 (y anteriores) están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria arbitraria. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo malicioso
Gravedad CVSS v3.1: BAJA
Última modificación:
09/09/2021

Vulnerabilidad en los campos de formulario en Adobe Connect (CVE-2021-36063)

Fecha de publicación:
01/09/2021
Idioma:
Español
Adobe Connect versiones 11.2.2 (y anteriores), está afectada por una vulnerabilidad de tipo Cross-site Scripting Reflejado que podría ser abusado por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso podría ser ejecutado en el navegador de la víctima cuando ésta navega a la página que contiene el campo vulnerable
Gravedad CVSS v3.1: MEDIA
Última modificación:
09/09/2021

Vulnerabilidad en los campos de formulario en Adobe Connect (CVE-2021-36062)

Fecha de publicación:
01/09/2021
Idioma:
Español
Adobe Connect versiones 11.2.2 (y anteriores), está afectada por una vulnerabilidad de tipo Cross-site Scripting Reflejado que podría ser abusado por un atacante para inyectar scripts maliciosos en los campos de formulario vulnerables. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, podría ser ejecutado contenido JavaScript malicioso en el contexto del navegador de la víctima
Gravedad CVSS v3.1: MEDIA
Última modificación:
09/09/2021

Vulnerabilidad en el parámetro "pbMode" en Adobe Connect (CVE-2021-36061)

Fecha de publicación:
01/09/2021
Idioma:
Español
Adobe Connect versiones 11.2.2 (y anteriores), está afectada por una vulnerabilidad de violación de los principios de diseño seguro por medio del parámetro "pbMode". Un atacante no autenticado podría aprovechar esta vulnerabilidad para editar o eliminar grabaciones en el entorno de Connect. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe publicar un enlace de una grabación de Connect
Gravedad CVSS v3.1: MEDIA
Última modificación:
09/09/2021

Vulnerabilidad en un archivo .SVG en Adobe Media Encoder (CVE-2021-36070)

Fecha de publicación:
01/09/2021
Idioma:
Español
Adobe Media Encoder versión 15.1 (y anteriores), está afectada por una vulnerabilidad de acceso inapropiado a la memoria cuando se analiza un archivo .SVG diseñado. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo malicioso
Gravedad CVSS v3.1: ALTA
Última modificación:
24/10/2022

Vulnerabilidad en XMP Toolkit SDK (CVE-2021-36057)

Fecha de publicación:
01/09/2021
Idioma:
Español
XMP Toolkit SDK versiones 2020.1 (y anteriores), está afectado por una vulnerabilidad de condición de escritura en cualquier lugar causada durante el proceso de asignación de memoria de la aplicación. Esto puede causar que las funciones de administración de la memoria se desajusten, resultando en una denegación de servicio de la aplicación local en el contexto del usuario actual
Gravedad CVSS v3.1: BAJA
Última modificación:
03/11/2025

Vulnerabilidad en XMP Toolkit SDK (CVE-2021-36058)

Fecha de publicación:
01/09/2021
Idioma:
Español
XMP Toolkit SDK versiones 2020.1 (y anteriores), está afectado por una vulnerabilidad de Desbordamiento de Enteros resultando potencialmente en una denegación de servicio a nivel de aplicación en el contexto del usuario actual. Una explotación requiere la interacción del usuario, ya que la víctima debe abrir un archivo diseñado
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/11/2025

Vulnerabilidad en XMP Toolkit (CVE-2021-36064)

Fecha de publicación:
01/09/2021
Idioma:
Español
XMP Toolkit versiones 2020.1 (y anteriores), está afectada por una vulnerabilidad de desbordamiento de búfer que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para explotar este problema, ya que la víctima debe abrir un archivo malicioso
Gravedad CVSS v3.1: ALTA
Última modificación:
03/11/2025

Vulnerabilidad en la extensión dotmailer en Magento Commerce (CVE-2021-36043)

Fecha de publicación:
01/09/2021
Idioma:
Español
Magento Commerce versiones 2.4.2 (y anteriores), versiones 2.4.2-p1 (y anteriores), y versiones 2.3.7 (y anteriores), están afectadas por una vulnerabilidad de tipo SSRF ciega en la extensión dotmailer incluida. Un atacante con privilegios de administrador podría abusar de esto para lograr una ejecución de código remota si Redis está habilitado
Gravedad CVSS v3.1: MEDIA
Última modificación:
08/09/2021

Vulnerabilidad en un campo GraphQL en Magento Commerce (CVE-2021-36044)

Fecha de publicación:
01/09/2021
Idioma:
Español
Magento Commerce versiones 2.4.2 (y anteriores), versiones 2.4.2-p1 (y anteriores), y versiones 2.3.7 (y anteriores), están afectadas por una vulnerabilidad de comprobación Inapropiada de Entrada. Un atacante no autenticado podría abusar de esta vulnerabilidad para causar una denegación de servicio del lado del servidor usando un campo GraphQL
Gravedad CVSS v3.1: ALTA
Última modificación:
08/09/2021

Vulnerabilidad en la extensión API File Option Upload en Magento Commerce (CVE-2021-36042)

Fecha de publicación:
01/09/2021
Idioma:
Español
Magento Commerce versiones 2.4.2 (y anteriores), versiones 2.4.2-p1 (y anteriores), y versiones 2.3.7 (y anteriores), están afectadas por una vulnerabilidad de comprobación Inapropiada de Entrada en la extensión API File Option Upload. Un atacante con privilegios de administrador puede lograr una carga de archivos sin restricciones, que puede resultar en una ejecución de código remota
Gravedad CVSS v3.1: ALTA
Última modificación:
08/09/2021