Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la interfaz web en una petición hacia una URL en la cuenta de usuario "configuration" en GE Grid Solutions Reason RT Clocks, RT430, RT431 y RT434 (CVE-2020-12017)

Fecha de publicación:
02/06/2020
Idioma:
Español
GE Grid Solutions Reason RT Clocks, RT430, RT431 y RT434, todas las versiones de firmware anteriores a 08A05. La vulnerabilidad del dispositivo en la aplicación web podría permitir múltiples ataques no autenticados que podrían causar un grave impacto. La vulnerabilidad puede permitir a un atacante no autenticado ejecutar comandos arbitrarios y enviar una petición hacia una URL específica que podría causar que el dispositivo deje de responder. El atacante no autenticado puede cambiar la contraseña de la cuenta de usuario "configuration", permitiendo al atacante modificar la configuración del dispositivo por medio de la interfaz web usando la nueva contraseña. Esta vulnerabilidad también puede permitir a un atacante no autenticado omitir la autenticación requerida para configurar el dispositivo y reiniciar el sistema.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
08/06/2020

Vulnerabilidad en un estilo de columna en la pantalla "Dashboard ) Table Panel" en Grafana (CVE-2018-18624)

Fecha de publicación:
02/06/2020
Idioma:
Español
Grafana versión 5.3.1, presenta una vulnerabilidad de tipo XSS por medio de un estilo de columna en la pantalla "Dashboard ) Table Panel". NOTA: este problema se presenta debido a una corrección incompleta para CVE-2018-12099.
Gravedad CVSS v3.1: MEDIA
Última modificación:
08/06/2020

Vulnerabilidad en un enlace en la pantalla "Dashboard ) All Panels ) General" en Grafana (CVE-2018-18625)

Fecha de publicación:
02/06/2020
Idioma:
Español
Grafana versión 5.3.1, presenta una vulnerabilidad de tipo XSS por medio de un enlace en la pantalla "Dashboard ) All Panels ) General". NOTA: este problema se presenta debido a una corrección incompleta para CVE-2018-12099.
Gravedad CVSS v3.1: MEDIA
Última modificación:
08/06/2020

Vulnerabilidad en la pantalla "Dashboard ) Text Panel" en Grafana (CVE-2018-18623)

Fecha de publicación:
02/06/2020
Idioma:
Español
Grafana versión 5.3.1, presenta una vulnerabilidad de tipo XSS por medio de la pantalla "Dashboard ) Text Panel". NOTA: este problema se presenta debido a una corrección incompleta para CVE-2018-12099.
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/03/2022

Vulnerabilidad en una petición usando una URL en el módulo Spring Cloud-config-server en Spring Cloud Config (CVE-2020-5410)

Fecha de publicación:
02/06/2020
Idioma:
Español
Spring Cloud Config, las versiones 2.2.x anteriores a 2.2.3, versiones 2.1.x anteriores a 2.1.9, y las versiones más antiguas no compatibles, permiten a las aplicaciones servir archivos de configuración arbitrarios por medio del módulo spring Cloud-config-server. Un usuario malicioso, o un atacante, puede enviar una petición usando una URL especialmente diseñada que puede conllevar a un ataque de salto de directorio.
Gravedad CVSS v3.1: ALTA
Última modificación:
07/02/2025

Vulnerabilidad en parámetros extra en la URL en el plugin MailPoet para WordPress (CVE-2019-11843)

Fecha de publicación:
02/06/2020
Idioma:
Español
El plugin MailPoet versiones anteriores a 3.23.2 para WordPress, permite a atacantes remotos inyectar script web o HTML arbitrario usando parámetros extra en la URL (un XSS Server-Side Reflexivo).
Gravedad CVSS v3.1: MEDIA
Última modificación:
28/05/2025

Vulnerabilidad en la API de asignación de memoria fastrpc en diversos productos Snapdragon (CVE-2020-3680)

Fecha de publicación:
02/06/2020
Idioma:
Español
Una condición de carrera puede ocurrir cuando se usa la API de asignación de memoria fastrpc. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en las versiones APQ8009, APQ8053, MSM8909W, MSM8917, MSM8953, QCS605, QM215, SA415M, SDM429, SDM429W, SDM439, SDM450, SDM632, SDM670, SDM710, SDM845, SDX24, SXR1130.
Gravedad CVSS v3.1: ALTA
Última modificación:
03/06/2020

Vulnerabilidad en el tamaño de atom en diversos productos Snapdragon (CVE-2020-3641)

Fecha de publicación:
02/06/2020
Idioma:
Español
Un desbordamiento de enteros puede ocurrir si el tamaño de atom es menor que el desplazamiento de atom, ya que hay una comprobación inapropiada del tamaño de atom en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones APQ8009, APQ8053, APQ8096AU, APQ8098, Kamorta, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8917, MSM8953, MSM8996AU, MSM8998, QCA6574AU, QCM2150, QCS405, QCS605, QM215, Rennell, SA6155P, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR2130.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
03/06/2020

Vulnerabilidad en el firmware WLAN en FILS IE de la respuesta de reassoc en diversos productos Snapdragon (CVE-2020-3645)

Fecha de publicación:
02/06/2020
Idioma:
Español
El firmware logrará aplicar en el firmware WLAN si la longitud de datos cifrados en FILS IE de la respuesta de reassoc es más de 528 bytes en los productos Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking en las versiones PQ6018, IPQ8074, Kamorta, Nicobar, QCA6390, QCA8081, QCN7605, QCS404, QCS405, QCS605, Rennell, SC7180, SC8180X, SDA845, SDM670, SDM710, SDM845, SDM850, SM6150, SM7150, SM8150, SXR1130, SXR2130.
Gravedad CVSS v3.1: ALTA
Última modificación:
03/06/2020

Vulnerabilidad en un puntero al publicar eventos RT FIFO en diversos productos Snapdragon (CVE-2020-3618)

Fecha de publicación:
02/06/2020
Idioma:
Español
Una excepción NULL debido al acceso a un puntero incorrecto mientras se publican eventos RT FIFO en los productos Snapdragon Compute, Snapdragon Mobile, Snapdragon Wired Infrastructure y Networking en las versiones IPQ6018, IPQ8074, QCA8081, SC8180X, SXR2130
Gravedad CVSS v3.1: ALTA
Última modificación:
02/06/2020

Vulnerabilidad en las tramas deauth/disassoc en RMF en diversos productos Snapdragon (CVE-2020-3615)

Fecha de publicación:
02/06/2020
Idioma:
Español
La tramas válidas deauth/disassoc son descartadas en caso de que RMF esté habilitado y algún peer rouge siga enviando tramas deauth/disassoc falsas debido a valores de enumeración inapropiados usados para comprobar el subtipo de trama en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en las versiones APQ8009, APQ8053, APQ8096AU, MDM9150, MDM9206, MDM9207C, MDM9607, MDM9650, MSM8996AU, QCA6174A, QCA6574AU, QCA9377, QCA9379, QCN7605, QCS605, SC8180X, SDM630, SDM636, SDM660, SDM845, SDX20, SDX24, SDX55, SM8150, SXR1130.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
03/06/2020

Vulnerabilidad en el drawobj en la matriz drawqueue en los comandos IOCTL en diversos productos Snapdragon (CVE-2020-3610)

Fecha de publicación:
02/06/2020
Idioma:
Español
Una posibilidad de doble liberación del drawobj que es agregado a la matriz drawqueue del contexto durante los comandos IOCTL ya que no existe un reconteo para este objeto en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones APQ8009, APQ8053, APQ8096AU, APQ8098, MSM8909W, MSM8917, MSM8953, MSM8996AU, Nicobar, QCS405, QCS605, QM215, Rennell, SA415M, Saipan, SC8180X, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130
Gravedad CVSS v3.1: ALTA
Última modificación:
03/06/2020