Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2023-3420

Fecha de publicación:

26/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** Type Confusion in V8 in Google Chrome prior to 114.0.5735.198 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Gravedad CVSS v3.1: ALTA

Última modificación:

05/05/2025

CVE-2023-3421

Fecha de publicación:

26/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** Use after free in Media in Google Chrome prior to 114.0.5735.198 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Gravedad CVSS v3.1: ALTA

Última modificación:

05/05/2025

CVE-2023-3422

Fecha de publicación:

26/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** Use after free in Guest View in Google Chrome prior to 114.0.5735.198 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Gravedad CVSS v3.1: ALTA

Última modificación:

31/01/2024

CVE-2023-35168

Fecha de publicación:

26/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** DataEase is an open source data visualization analysis tool to analyze data and gain insight into business trends. Affected versions of DataEase has a privilege bypass vulnerability where ordinary users can gain access to the user database. Exposed information includes md5 hashes of passwords, username, email, and phone number. The vulnerability has been fixed in v1.18.8. Users are advised to upgrade. There are no known workarounds for the vulnerability.<br />

Gravedad CVSS v3.1: MEDIA

Última modificación:

05/07/2023

CVE-2023-34463

Fecha de publicación:

26/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** DataEase is an open source data visualization analysis tool to analyze data and gain insight into business trends. In affected versions Unauthorized users can delete an application erroneously. This vulnerability has been fixed in version 1.18.8. Users are advised to upgrade. There are no known workarounds for this vulnerability.

Gravedad CVSS v3.1: ALTA

Última modificación:

05/07/2023

CVE-2023-34924

Fecha de publicación:

26/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** H3C Magic B1STW B1STV100R012 was discovered to contain a stack overflow via the function SetAPInfoById. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted POST request.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/07/2023

CVE-2023-35170

Fecha de publicación:

26/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** Rejected reason: This CVE is a duplicate of another CVE.

Gravedad: Pendiente de análisis

Última modificación:

07/11/2023

CVE-2023-34418

Fecha de publicación:

26/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** A valid, authenticated LXCA user may be able to gain unauthorized access to events and other data stored in LXCA due to a SQL injection vulnerability in a specific web API.

Gravedad CVSS v3.1: ALTA

Última modificación:

06/07/2023

Vulnerabilidad en OpenFGA (CVE-2023-35933)

Fecha de publicación:

26/06/2023

Idioma:

Español

OpenFGA es un motor de autorización/permiso de código abierto creado para desarrolladores. Las versiones v1.1.0 y anteriores de OpenFGA son vulnerables a un ataque DoS cuando se ejecutan llamadas a "Check" y "ListObjects" contra modelos de autorización que contienen definiciones de relaciones circulares. Los usuarios se ven afectados por esta vulnerabilidad si utilizan OpenFGA v1.1.0 o anterior, y si se ejecutan llamadas "Check" o "ListObjects" contra un modelo de autorización vulnerable. Se recomienda a los usuarios que actualicen la versión 1.1.1. No se conocen soluciones para esta vulnerabilidad. Los usuarios que no tengan relaciones circulares en sus modelos no se verán afectados.

Gravedad CVSS v3.1: ALTA

Última modificación:

06/07/2023

Vulnerabilidad en SpiceDB (CVE-2023-35930)

Fecha de publicación:

26/06/2023

Idioma:

Español

SpiceDB es un sistema de base de datos de código abierto, inspirado en Google Zanzibar, para crear y gestionar permisos de aplicaciones críticos para la seguridad. Cualquier usuario que tome una decisión de autorización negativa basada en los resultados de una solicitud "LookupResources" con la versión 1.22.0 se ve afectado. Por ejemplo, si se utiliza "LookupResources" para buscar una lista de recursos a los que permitir el acceso, no pasa nada: algunos sujetos que deberían tener acceso a un recurso pueden no tenerlo. Pero si en cambio se utiliza "LookupResources" para encontrar una lista de recursos prohibidos, entonces algunos usuarios que no deberían tener acceso podrían tenerlo. En general, "LookupResources" no sirve ni deberia servir para bloquear el acceso de esta forma: para eso está la API "Check". Además, la versión 1.22.0 ha incluido una advertencia sobre este error desde su lanzamiento inicial. Se recomienda a los usuarios que actualicen a la versión 1.22.2. Los usuarios que no puedan actualizarse deberían evitar el uso de "LookupResources" para decisiones de autorización negativas.

Gravedad CVSS v3.1: MEDIA

Última modificación:

06/07/2023

CVE-2023-34422

Fecha de publicación:

26/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** A valid, authenticated LXCA user with elevated privileges may be able to delete folders in the LXCA filesystem through a specifically crafted web API call due to insufficient input validation.

Gravedad CVSS v3.1: MEDIA

Última modificación:

06/07/2023

CVE-2023-34421

Fecha de publicación:

26/06/2023

Idioma:

Inglés

*** Pendiente de traducción *** A valid, authenticated LXCA user with elevated privileges may be able to replace filesystem data through a specifically crafted web API call due to insufficient input validation.

Gravedad CVSS v3.1: MEDIA

Última modificación:

06/07/2023

Suscribirse a Vulnerabilidades