Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en SiteServer CMS (CVE-2021-42654)

Fecha de publicación:

24/05/2022

Idioma:

Español

SiteServer CMS versiones anteriores a V5.1, está afectado por una carga sin restricciones de un archivo de tipo peligroso (getshell), que podría usarse para ejecutar código arbitrario

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

03/06/2022

Vulnerabilidad en el servidor web httpd del router en los dispositivos de router Tenda (CVE-2021-42659)

Fecha de publicación:

24/05/2022

Idioma:

Español

Se presenta una vulnerabilidad de desbordamiento de búfer en el servidor web httpd del router en los dispositivos de router Tenda, como Tenda AC9 versión V1.0 V15.03.02.19(6318) y Tenda AC9 versión V3.0 V15.03.06.42_multi. Cuando es configurado el servicio virtual, el programa httpd es bloqueado y sale cuando es producido el parámetro de lista superlarga

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/07/2022

Vulnerabilidad en register.php?link=registerand en Home Clean Services Management System (CVE-2022-1840)

Fecha de publicación:

24/05/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad, clasificada como problemática, en Home Clean Services Management System versión 1.0. Este problema afecta a register.php?link=registerand. La manipulación con la entrada conlleva a un ataque de tipo cross site scripting. El ataque puede iniciarse de forma remota pero exige autenticación. Los detalles de la explotación han sido divulgados al público

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en el archivo login.php en Home Clean Services Management System (CVE-2022-1839)

Fecha de publicación:

24/05/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad clasificada como crítica en Home Clean Services Management System versión 1.0. Esta vulnerabilidad afecta al archivo login.php. La manipulación del argumento email con el input admin%"/**/AND/**/(SELECT/**/5383/**/FROM/**/(SELECT(SLEEP(2)))JPeh)/**/AND/**/"frfq%"="frfq conlleva a una inyección sql. El ataque puede ser iniciado remotamente pero requiere autenticación. Los detalles de la explotación han sido divulgados al público

Gravedad CVSS v3.1: ALTA

Última modificación:

02/06/2022

Vulnerabilidad en el archivo admin/login.php en Home Clean Services Management System (CVE-2022-1838)

Fecha de publicación:

24/05/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad clasificada como crítica en Home Clean Services Management System versión 1.0. Esto afecta a una parte desconocida del archivo admin/login.php. La manipulación del argumento username con el input admin%"/**/AND/**/(SELECT/**/5383/**/FROM/**/(SELECT(SLEEP(5)))JPeh)/**/AND/**/"frfq%"="frfq conlleva a una inyección sql. Es posible iniciar el ataque de forma remota, pero requiere autenticación. Los detalles de la explotación han sido divulgados al público

Gravedad CVSS v3.1: ALTA

Última modificación:

02/06/2022

Vulnerabilidad en una carga útil en algunos comandos CLI en múltiples firmware de Zyxel (CVE-2022-26531)

Fecha de publicación:

24/05/2022

Idioma:

Español

Se han identificado varios fallos de comprobación de entrada inadecuados en algunos comandos CLI de las Zyxel USG/ZyWALL versiones de firmware 4.09 hasta 4.71, USG FLEX series versiones de firmware 4.50 hasta 5.21, ATP series versiones de firmware 4.32 hasta 5.21, VPN series versiones de firmware 4.30 a 5.21, NSG series versiones de firmware1.00 hasta 1.33 Patch 4, NXC2500 versión de firmware 6.10(AAIG.3 ) y versiones anteriores, el firmware NAP203 versión 6.25(ABFA.7) y versiones anteriores, NWA50AX versión de firmware 6.25(ABYW.5) y versiones anteriores, WAC500 versión de firmware 6.30(ABVS.2) y versiones anteriores, WAX510D versión de firmware 6.30(ABTF.2) y versiones anteriores, que podría permitir a un atacante local autenticado causar un desbordamiento del búfer o un bloqueo del sistema por medio de una carga útil diseñada

Gravedad CVSS v3.1: ALTA

Última modificación:

09/02/2024

Vulnerabilidad en el comando CLI "packet-trace" en múltiples firmware de Zyxel (CVE-2022-26532)

Fecha de publicación:

24/05/2022

Idioma:

Español

Una vulnerabilidad de inyección de argumentos en el comando CLI "packet-trace" de Zyxel USG/ZyWALL versiones 4.09 hasta 4.71, USG FLEX series versiones 4.50 hasta 5.21, ATP series versiones 4.32 hasta 5.21, VPN series versiones 4.30 hasta 5.21, NSG series versiones 1.00 hasta 1.33 Patch 4, NXC2500 versión de firmware 6.10(AAIG.3 ) y versiones anteriores, NAP203 versión de firmware 6.25(ABFA.7) y versiones anteriores, NWA50AX versión de firmware 6.25(ABYW.5) y versiones anteriores, WAC500 versión de firmware 6.30(ABVS.2) y versiones anteriores, WAX510D versión de firmware 6.30(ABTF.2) y versiones anteriores, que podría permitir a un atacante local autenticado ejecutar comandos arbitrarios del sistema operativo mediante una inclusión de argumentos diseñados en el comando CLI

Gravedad CVSS v3.1: ALTA

Última modificación:

19/06/2022

Vulnerabilidad en register.php?link=registerand en Home Clean Services Management System (CVE-2022-1837)

Fecha de publicación:

24/05/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad en Home Clean Services Management System versión 1.0. Ha sido calificado como crítica. El problema afecta a register.php?link=registerand. La manipulación con la entrada (?php phpinfo();?) conlleva a una ejecución de código. El ataque puede lanzarse de forma remota pero exige una autenticación. Los detalles de la explotación han sido divulgados al público

Gravedad CVSS v3.1: ALTA

Última modificación:

02/06/2022

Vulnerabilidad en admin/?page=students del módulo Student Roll (CVE-2022-1819)

Fecha de publicación:

24/05/2022

Idioma:

Español

Se ha encontrado una vulnerabilidad, clasificada como problemática, en Student Information System versión 1.0. La vulnerabilidad afecta a admin/?page=students del módulo Student Roll. La manipulación con la entrada conlleva a un ataque de tipo cross site scripting autenticado. Los detalles de la explotación han sido divulgados al público

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023