Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Unisys Stealth (CVE-2021-35056)

Fecha de publicación:

15/07/2021

Idioma:

Español

Unisys Stealth versiones 5.1 anteriores a 5.1.025.0 y versiones 6.0 anteriores a 6.0.055.0, presenta una ruta de búsqueda de Windows no citada para una tarea programada. Podría ejecutarse un ejecutable no deseado

Gravedad CVSS v3.1: MEDIA

Última modificación:

27/07/2021

Vulnerabilidad en las variables de autenticación básica HTTP .htaccess en el paquete app.js en el plugin gatsby-source-wordpress (CVE-2021-32770)

Fecha de publicación:

15/07/2021

Idioma:

Español

Gatsby es un framework para la construcción de sitios web. El plugin gatsby-source-wordpress anterior a versiones 4.0.8 y 5.9.2 filtra variables de autenticación básica HTTP .htaccess en el paquete app.js durante el tiempo de construcción. Unos usuarios que no inicializan las credenciales de autenticación básica en el gatsby-config.js no están afectados. Ha sido introducido un parche en gatsby-source-wordpress@4.0.8 y gatsby-source-wordpress@5.9.2 que mitiga el problema al filtrar todas las variables especificadas en la sección "auth: { }". los usuarios que dependen de esta funcionalidad se les aconseja actualizar a la última versión de gatsby-source-wordpress, ejecutar "gatsby clean" seguido de "gatsby build". Se puede editar manualmente el archivo app.js después de la construcción como una solución

Gravedad CVSS v3.1: ALTA

Última modificación:

25/10/2022

Vulnerabilidad en el manejo del encabezado HTTP Cookie en las instalaciones de los routers D-Link DAP-1330 (CVE-2021-34830)

Fecha de publicación:

15/07/2021

Idioma:

Español

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los routers D-Link DAP-1330 versiones 1.13B01 BETA. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo del encabezado HTTP Cookie. El problema resulta de la falta de comprobación apropiada de la longitud de los datos suministrados por el usuario antes de copiarlos en un búfer de fixed-length en la región stack de la memoria. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del dispositivo. Fue ZDI-CAN-12028

Gravedad CVSS v3.1: ALTA

Última modificación:

20/07/2021

Vulnerabilidad en el manejo del encabezado HTTP HNAP_AUTH en las instalaciones de los routers D-Link DAP-1330 (CVE-2021-34829)

Fecha de publicación:

15/07/2021

Idioma:

Español

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los routers D-Link DAP-1330 versiones 1.13B01 BETA. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo del encabezado HTTP HNAP_AUTH. El problema resulta de la falta de comprobación apropiada de la longitud de los datos suministrados por el usuario antes de copiarlos en un búfer de fixed-length. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del dispositivo. Fue ZDI-CAN-12065

Gravedad CVSS v3.1: ALTA

Última modificación:

20/07/2021

Vulnerabilidad en el manejo del encabezado HTTP SOAPAction en las instalaciones de los routers D-Link DAP-1330 (CVE-2021-34828)

Fecha de publicación:

15/07/2021

Idioma:

Español

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los routers D-Link DAP-1330 versiones 1.13B01 BETA. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo del encabezado HTTP SOAPAction. El problema resulta de la falta de comprobación apropiada de la longitud de los datos suministrados por el usuario antes de copiarlos en un búfer de fixed-length. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del dispositivo. Fue ZDI-CAN-12066

Gravedad CVSS v3.1: ALTA

Última modificación:

20/07/2021

Vulnerabilidad en el manejo del encabezado HTTP SOAPAction en las instalaciones de los routers D-Link DAP-1330 (CVE-2021-34827)

Fecha de publicación:

15/07/2021

Idioma:

Español

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los routers D-Link DAP-1330 versiones 1.13B01 BETA. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo del encabezado HTTP SOAPAction. El problema resulta de la falta de comprobación apropiada de la longitud de los datos suministrados por el usuario antes de copiarlos en un búfer de fixed-length en la región stack de la memoria. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del dispositivo. Fue ZDI-CAN-12029

Gravedad CVSS v3.1: ALTA

Última modificación:

20/07/2021

Vulnerabilidad en el envío de una petición en IBM Security Verify Access Docker (CVE-2021-20533)

Fecha de publicación:

15/07/2021

Idioma:

Español

IBM Security Verify Access Docker versión 10.0.0, podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema mediante el envío de una petición especialmente diseñada. IBM X-Force ID: 198813

Gravedad CVSS v3.1: ALTA

Última modificación:

29/09/2021

Vulnerabilidad en la URL en IBM Security Verify Access Docker (CVE-2021-20534)

Fecha de publicación:

15/07/2021

Idioma:

Español

IBM Security Verify Access Docker versión 10.0.0, podría permitir a un atacante remoto conducir ataques de suplantación de identidad, usando un ataque de redirección abierta. Al persuadir a una víctima de visitar un sitio Web especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para falsificar la URL mostrada para redirigir a un usuario a un sitio Web malicioso que parecería ser confiable. Esto podría permitir al atacante obtener información altamente confidencial o conducir otros ataques contra la víctima. IBM X-Force ID: 198814

Gravedad CVSS v3.1: BAJA

Última modificación:

29/09/2021

Vulnerabilidad en IBM Security Verify Access Docker (CVE-2021-20537)

Fecha de publicación:

15/07/2021

Idioma:

Español

IBM Security Verify Access Docker versión 10.0.0, contiene credenciales embebidas, como una contraseña o una clave criptográfica, que usa para su propia autenticación de entrada, la comunicación de salida a componentes externos o el cifrado de datos internos. IBM X-Force ID:198918

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/09/2021

Vulnerabilidad en IBM Security Verify Access Docker (CVE-2021-29699)

Fecha de publicación:

15/07/2021

Idioma:

Español

IBM Security Verify Access Docker versión 10.0.0, podría permitir a un usuario privilegiado remotos cargar archivos arbitrarios con un tipo de archivo peligroso que podría ser ejecutado por un usuario. IBM X-Force ID: 200600

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/09/2021

Vulnerabilidad en IBM Security Verify Access Docker (CVE-2021-29742)

Fecha de publicación:

15/07/2021

Idioma:

Español

IBM Security Verify Access Docker versión 10.0.0, podría permitir a un usuario hacerse pasar por otro en el sistema. IBM X-Force ID: 201483

Gravedad CVSS v3.1: ALTA

Última modificación:

29/09/2021

Vulnerabilidad en la conexión de servidores TLS en Zscaler Client Connector para Windows (CVE-2020-11633)

Fecha de publicación:

15/07/2021

Idioma:

Español

El Zscaler Client Connector para Windows anterior a versión 2.1.2.74, presentaba un desbordamiento de búfer en la región stack de la memoria cuando se conectaba a servidores TLS mal configurados. Un adversario podría potencialmente haber podido ejecutar código arbitrario con privilegios del sistema

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

27/07/2021

Suscribirse a Vulnerabilidades