Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el manejo del encabezado HTTP SOAPAction en las instalaciones de los routers D-Link DAP-1330 (CVE-2021-34827)

Fecha de publicación:
15/07/2021
Idioma:
Español
Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los routers D-Link DAP-1330 versiones 1.13B01 BETA. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo del encabezado HTTP SOAPAction. El problema resulta de la falta de comprobación apropiada de la longitud de los datos suministrados por el usuario antes de copiarlos en un búfer de fixed-length en la región stack de la memoria. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del dispositivo. Fue ZDI-CAN-12029
Gravedad CVSS v3.1: ALTA
Última modificación:
20/07/2021

Vulnerabilidad en el envío de una petición en IBM Security Verify Access Docker (CVE-2021-20533)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema mediante el envío de una petición especialmente diseñada. IBM X-Force ID: 198813
Gravedad CVSS v3.1: ALTA
Última modificación:
29/09/2021

Vulnerabilidad en la URL en IBM Security Verify Access Docker (CVE-2021-20534)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, podría permitir a un atacante remoto conducir ataques de suplantación de identidad, usando un ataque de redirección abierta. Al persuadir a una víctima de visitar un sitio Web especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para falsificar la URL mostrada para redirigir a un usuario a un sitio Web malicioso que parecería ser confiable. Esto podría permitir al atacante obtener información altamente confidencial o conducir otros ataques contra la víctima. IBM X-Force ID: 198814
Gravedad CVSS v3.1: BAJA
Última modificación:
29/09/2021

Vulnerabilidad en IBM Security Verify Access Docker (CVE-2021-20537)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, contiene credenciales embebidas, como una contraseña o una clave criptográfica, que usa para su propia autenticación de entrada, la comunicación de salida a componentes externos o el cifrado de datos internos. IBM X-Force ID:198918
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/09/2021

Vulnerabilidad en IBM Security Verify Access Docker (CVE-2021-29699)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, podría permitir a un usuario privilegiado remotos cargar archivos arbitrarios con un tipo de archivo peligroso que podría ser ejecutado por un usuario. IBM X-Force ID: 200600
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/09/2021

Vulnerabilidad en IBM Security Verify Access Docker (CVE-2021-29742)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, podría permitir a un usuario hacerse pasar por otro en el sistema. IBM X-Force ID: 201483
Gravedad CVSS v3.1: ALTA
Última modificación:
29/09/2021

Vulnerabilidad en la conexión de servidores TLS en Zscaler Client Connector para Windows (CVE-2020-11633)

Fecha de publicación:
15/07/2021
Idioma:
Español
El Zscaler Client Connector para Windows anterior a versión 2.1.2.74, presentaba un desbordamiento de búfer en la región stack de la memoria cuando se conectaba a servidores TLS mal configurados. Un adversario podría potencialmente haber podido ejecutar código arbitrario con privilegios del sistema
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
27/07/2021

Vulnerabilidad en IBM Security Verify Access Docker (CVE-2021-20496)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, podría permitir a un usuario autenticado omitir la entrada debido a una comprobación inapropiada de entrada. IBM X-Force ID: 197966
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/09/2021

Vulnerabilidad en el uso de algoritmos criptográficos en IBM Security Verify Access Docker (CVE-2021-20497)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 197969
Gravedad CVSS v3.1: ALTA
Última modificación:
29/09/2021

Vulnerabilidad en el envío de una petición URL en IBM Security Verify Access Docker (CVE-2021-20511)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, podría permitir a un atacante remoto saltar los directorios del sistema. Un atacante podría enviar una petición de URL especialmente diseñada que contenga secuencias de "dot dot" (/../) para visualizar archivos arbitrarios en el sistema. IBM X-Force ID: 198300
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/09/2021

Vulnerabilidad en el almacenamiento de credenciales en IBM Security Verify Access Docker (CVE-2021-20510)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, almacena unas credenciales de usuario en texto sin cifrar que puede ser leído por un usuario local. IBM X-Force ID: 198299
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/09/2021

Vulnerabilidad en IBM Security Verify Access Docker (CVE-2021-20499)

Fecha de publicación:
15/07/2021
Idioma:
Español
IBM Security Verify Access Docker versión 10.0.0, podría permitir a un atacante remoto obtener información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en otros ataques contra el sistema. IBM X-Force ID: 197973
Gravedad CVSS v3.1: BAJA
Última modificación:
29/09/2021