Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la función wlan en la trama de asociación en el modo SAP en diversos productos Snapdragon (CVE-2019-14110)
Fecha de publicación:
16/04/2020
Idioma:
Español
Un desbordamiento del búfer puede ocurrir en el firmware de la función wlan mientras se copia el contenido de la trama de asociación si la longitud de la trama es superior al tamaño máximo del búfer en el caso del modo SAP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8017, APQ8053, APQ8064, APQ8096, APQ8096AU, APQ8098, IPQ6018, IPQ8074, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8996, MSM8996AU, MSM8998, Nicobar, QCA4531, QCA6174A, QCA6564, QCA6574AU, QCA6584, QCA6584AU, QCA8081, QCA9377, QCA9379, QCA9886, QCN7605, QCS404, QCS405, QCS605, Rennell, SA6155P, SC7180, SC8180X, SDA660, SDA845, SDM630, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX20, SDX24, SM6150, SM7150, SM8150, SXR1130, SXR2130.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
22/04/2020

Vulnerabilidad en el procesamiento de la trama CBF en diversos productos Snapdragon (CVE-2019-14112)
Fecha de publicación:
16/04/2020
Idioma:
Español
Un potencial desbordamiento del búfer mientras se procesa trama CBF debido a una falta de comprobación de longitud del búfer antes de la copia en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking en versiones APQ8098, IPQ6018, IPQ8074, MSM8998, Nicobar, QCA8081, QCN7605, QCS404, QCS605, Rennell, SC7180, SC8180X, SDA660, SDA845, SDM630, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SM6150, SM7150, SM8150, SXR1130, SXR2130.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
22/04/2020

Vulnerabilidad en el cmd de cambio de estado WM en la cola activa en diversos productos Snapdragon (CVE-2020-3651)
Fecha de publicación:
16/04/2020
Idioma:
Español
Un tiempo de espera del comando activo ya que el cmd de cambio de estado de WM no se elimina de la cola activa si el peer envía múltiples tramas deauth en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, QCA6174A, QCA6574AU, QCA9377, QCA9379, QCM2150, QCN7605, QCS605, QM215, SC8180X, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SDX24, SDX55, SM8150, SXR1130.
Gravedad CVSS v3.1: ALTA
Última modificación:
22/04/2020

Vulnerabilidad en la reproducción de un clip mk en diversos productos Snapdragon. (CVE-2019-14127)
Fecha de publicación:
16/04/2020
Idioma:
Español
Un posible desbordamiento del búfer durante la reproducción de un clip mkv debido a la falta de comprobación de un búfer de tamaño atom en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en versiones APQ8009, APQ8017, APQ8053, APQ8064, APQ8096AU, APQ8098, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, MSM8998, Nicobar, QCS605, QM215, Rennell, SA6155P, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
22/04/2020

Vulnerabilidad en el firmware de WLAN en GTK IE en diversos productos Snapdragon. (CVE-2019-14114)
Fecha de publicación:
16/04/2020
Idioma:
Español
Un desbordamiento del búfer en el firmware de WLAN mientras se analiza GTK IE que contiene la clave GTK con una longitud superior al tamaño del búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8017, APQ8053, APQ8064, APQ8096AU, APQ8098, IPQ6018, IPQ8074, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8996AU, MSM8998, Nicobar, QCA4531, QCA6174A, QCA6564, QCA6574, QCA6574AU, QCA6584, QCA6584AU, QCA8081, QCA9377, QCA9379, QCA9886, QCN7605, QCS404, QCS405, QCS605, Rennell, SA6155P, SC7180, SC8180X, SDA660, SDA845, SDM630, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX20, SDX24, SM6150, SM7150, SM8150, SXR1130, SXR2130.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
22/04/2020

Vulnerabilidad en la recepción NAN de NMF en diversos productos Snapdragon (CVE-2019-14111)
Fecha de publicación:
16/04/2020
Idioma:
Español
Un posible desbordamiento del búfer mientras se maneja la recepción NAN de NMF en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking en versiones IPQ6018, IPQ8074, Nicobar, QCA6390, QCA8081, QCN7605, QCS404, QCS405, Rennell, SC7180, SC8180X, SM6150, SM7150, SM8150, SXR2130
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
21/04/2020

Vulnerabilidad en la función del controlador wlan de Windows x86 en diversos productos Snapdragon. (CVE-2020-3652)
Fecha de publicación:
16/04/2020
Idioma:
Español
Un posible problema de lectura excesiva del búfer en la función del controlador wlan de Windows x86 mientras procesa una trama beacon o de petición debido a una falta de comprobación de la longitud de una variable recibida en los productos in Snapdragon Compute, Snapdragon Connectivity en versiones MSM8998, QCA6390, SC7180, SC8180X, SDM850.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
21/07/2021

Vulnerabilidad en en diversos productos Snapdragon. (CVE-2020-3653)
Fecha de publicación:
16/04/2020
Idioma:
Español
Una posible lectura excesiva del búfer en la función del controlador wlan de Windows debido a una falta de comprobación de la longitud de la variable recibida desde el espacio del usuario en los productos Snapdragon Compute, Snapdragon Connectivity en versiones MSM8998, QCA6390, SC7180, SC8180X, SDM850.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
21/07/2021

Vulnerabilidad en la matriz de códecs de video en procesamiento de los mensajes SDP en diversos productos Snapdragon. (CVE-2019-14012)
Fecha de publicación:
16/04/2020
Idioma:
Español
Una posible deferencia del puntero null ya que la matriz de códecs de video a partir de la información multimedia es referenciada sin comprobación de null mientras se procesan los mensajes SDP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en versiones MSM8905, MSM8909, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, Nicobar, QCM2150, QM215, Rennell, SC7180, SC8180X, SDA845, SDM429, SDM439, SDM450, SDM632, SDM845, SDM850, SDX24, SM6150, SM7150, SM8150.
Gravedad CVSS v3.1: ALTA
Última modificación:
21/04/2020

Vulnerabilidad en la decodificación de 3G attach accept/ SMS/ pdn connection reject/ esm data transport/ bearer modify context reject en diversos productos Snapdragon. (CVE-2019-14011)
Fecha de publicación:
16/04/2020
Idioma:
Español
Múltiples problemas de desbordamiento de Lectura debido a un comprobación de longitud inapropiada mientras se descodifica 3G attach accept/ SMS/ pdn connection reject/ esm data transport/ bearer modify context reject en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en versiones MDM9150, MDM9205, MDM9206, MDM9207C, MDM9607, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8905, MSM8909, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, MSM8998, Nicobar, QCM2150, QCS605, QM215, Rennell, SC7180, SC8180X, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SXR1130
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
21/04/2020

Vulnerabilidad en en diversos productos Snapdragon (CVE-2019-10625)
Fecha de publicación:
16/04/2020
Idioma:
Español
Un acceso fuera de límites en los servicios diag cuando la reasignación del búfer del comando DCI no está hecha apropiadamente con la capacidad requerida en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en versiones APQ8009, APQ8096AU, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, QCS605, Rennell, SC8180X, SDM429W, SDM710, SDX55, SM7150, SM8150.
Gravedad CVSS v3.1: ALTA
Última modificación:
21/04/2020

Vulnerabilidad en en el controlador de host en diversos productos Snapdragon. (CVE-2019-10623)
Fecha de publicación:
16/04/2020
Idioma:
Español
Un posible desbordamiento de enteros puede darse en el controlador host mientras se procesa una cadena controlada por el usuario debido a una comprobación inapropiada de los datos recibidos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en versiones QCN7605, QCS605, Rennell, SC8180X, SDA845, SDM710, SDX24, SDX55, SM7150, SM8150, SM8250, SXR2130
Gravedad CVSS v3.1: ALTA
Última modificación:
24/08/2020
Suscribirse a Vulnerabilidades