Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en una carga útil en el campo URL en el parámetro Comments en Textpattern CMS (CVE-2021-28001)

Fecha de publicación:

19/08/2021

Idioma:

Español

Se ha detectado una vulnerabilidad de tipo cross-site scripting en el parámetro Comments en Textpattern CMS versión 4.8.4, que permite a atacantes remotos ejecutar código arbitrario por medio de una carga útil diseñada introducida en el campo URL. La vulnerabilidad es desencadenada cuando los usuarios visitan https://site.com/articles/welcome-to-your-site#comments-head.

Gravedad CVSS v3.1: MEDIA

Última modificación:

23/08/2021

Vulnerabilidad en una carga útil en el campo URL en el parámetro Excerpt de Textpattern CMS (CVE-2021-28002)

Fecha de publicación:

19/08/2021

Idioma:

Español

Se ha detectado una vulnerabilidad de tipo cross site scripting persistente en el parámetro Excerpt de Textpattern CMS versión 4.9.0, que permite a atacantes remotos ejecutar código arbitrario por medio de una carga útil diseñada introducida en el campo de la URL. La vulnerabilidad es desencadenada cuando los usuarios visitan la página "Articles".

Gravedad CVSS v3.1: MEDIA

Última modificación:

23/08/2021

Vulnerabilidad en una carga útil en el campo Category en el módulo Add Categories de Vehicle Parking Management System (CVE-2021-27822)

Fecha de publicación:

19/08/2021

Idioma:

Español

Una vulnerabilidad de tipo cross site scripting (XSS) persistente en el módulo Add Categories de Vehicle Parking Management System versión 1.0, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en el campo Category.

Gravedad CVSS v3.1: MEDIA

Última modificación:

14/11/2023

Vulnerabilidad en XeroSecurity Sn1per (CVE-2021-39273)

Fecha de publicación:

19/08/2021

Idioma:

Español

En XeroSecurity Sn1per versión 9.0 (versión gratuita), se ajustan permisos no seguros (0777) durante la ejecución de la aplicación, permitiendo a un usuario no privilegiado modificar la aplicación, los módulos y los archivos de configuración. Esto conlleva a una ejecución de código arbitrario con privilegios de root.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/08/2021

Vulnerabilidad en los permisos de directorio en XeroSecurity Sn1per (CVE-2021-39274)

Fecha de publicación:

19/08/2021

Idioma:

Español

En XeroSecurity Sn1per versión 9.0 (versión gratuita), se establecen permisos de directorio no seguros (0777) durante la instalación, permitiendo a un usuario no privilegiado modificar la aplicación principal y el archivo de configuración de la aplicación. Esto resulta en una ejecución de código arbitrario con privilegios de root.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

30/08/2021

Vulnerabilidad en la función packet processing TFTP tfshnd():tftpsrv.c en HCC Embedded InterNicheStack (CVE-2021-36762)

Fecha de publicación:

19/08/2021

Idioma:

Español

Se ha detectado un problema en HCC Embedded InterNicheStack versiones hasta 4.3. La función packet processing TFTP tfshnd():tftpsrv.c no asegura que un nombre de archivo esté apropiadamente terminado en "\0"; por lo tanto, una llamada posterior a strlen para el nombre de archivo podría leer fuera de límites del búfer de paquetes del protocolo (si no presenta ningún byte "\0" dentro de un rango razonable).

Gravedad CVSS v3.1: ALTA

Última modificación:

08/08/2023

Vulnerabilidad en una petición HTTP en el servidor web de InterNiche NicheStack (CVE-2021-27565)

Fecha de publicación:

19/08/2021

Idioma:

Español

El servidor web de InterNiche NicheStack versiones hasta 4.0.1, permite a atacantes remotos causar una denegación de servicio (bucle infinito y corte de red) por medio de una petición HTTP válida inesperada como OPTIONS. Esto ocurre porque el gestor de peticiones HTTP introduce un hook de depuración wbs_loop() codificado inapropiadamente.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/08/2021

Vulnerabilidad en el código de procesamiento del encabezado TCP en el archivo nptcp.c en la función tcp_rcv() en HCC embedded InterNiche (CVE-2021-31401)

Fecha de publicación:

19/08/2021

Idioma:

Español

Se ha detectado un problema en la función tcp_rcv() en el archivo nptcp.c en HCC embedded InterNiche versión 4.0.1. El código de procesamiento del encabezado TCP no sanea el valor del campo de longitud total de IP (longitud del encabezado + longitud de los datos). Con un paquete IP diseñado, se produce un desbordamiento de enteros cuando el valor de la longitud de datos IP se calcula restando la longitud del encabezado de la longitud total del paquete IP.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/08/2021

Vulnerabilidad en el código que analiza los paquetes TCP en HCC Nichestack (CVE-2020-35684)

Fecha de publicación:

19/08/2021

Idioma:

Español

Se ha detectado un problema en HCC Nichestack versión 3.0. El código que analiza los paquetes TCP se basa en un valor no comprobado del tamaño de la carga útil IP (extraído del encabezado IP) para calcular la longitud de la carga útil TCP dentro de la función de cálculo de la suma de comprobación TCP. Cuando el tamaño de la carga útil IP está configurado para ser menor que el tamaño del encabezado IP, la función de cálculo de la suma de comprobación TCP puede leer fuera de límites (también es posible una escritura fuera de límites de bajo impacto).

Gravedad CVSS v3.1: ALTA

Última modificación:

26/08/2021

Vulnerabilidad en el ISN de las conexiones TCP en HCC Nichestack (CVE-2020-35685)

Fecha de publicación:

19/08/2021

Idioma:

Español

Se ha detectado un problema en HCC Nichestack versión 3.0. El código que genera Initial Sequence Numbers (ISN) para las conexiones TCP deriva el ISN de una fuente insuficientemente aleatoria. Como resultado, un atacante puede ser capaz de determinar el ISN de las conexiones TCP actuales y futuras y secuestrar las existentes o falsificar las futuras. (La generación apropiada del ISN debe tener como objetivo seguir al menos las especificaciones descritas en el RFC 6528).

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

26/08/2021

Vulnerabilidad en el código que analiza los paquetes ICMP en HCC Nichestack (CVE-2020-35683)

Fecha de publicación:

19/08/2021

Idioma:

Español

Se ha detectado un problema en HCC Nichestack versión 3.0. El código que analiza los paquetes ICMP se basa en un valor no comprobado del tamaño de la carga útil IP (extraído del encabezado IP) para calcular la suma de comprobación ICMP. Cuando el tamaño de la carga útil IP está configurado para ser más pequeño que el tamaño del encabezado IP, la función de cálculo de la suma de comprobación ICMP puede leer fuera de límites, causando una Denegación de Servicio.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/07/2022

Vulnerabilidad en el código que analiza la petición HTTP POST en HCC embedded InterNiche (CVE-2021-31226)

Fecha de publicación:

19/08/2021

Idioma:

Español

Se ha detectado un problema en HCC embedded InterNiche versión 4.0.1. Se presenta un potencial desbordamiento del búfer de la pila en el código que analiza la petición HTTP POST, debido a una falta de comprobación del tamaño. Esta vulnerabilidad requiere que el atacante envíe una petición HTTP POST diseñada con un URI de más de 50 bytes. Esto conlleva a un desbordamiento de pila en la función wbs_post() por medio de una llamada a la función strcpy().

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

26/08/2021

Suscribirse a Vulnerabilidades