Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el parámetro MLD_PROXY_WAN_CONNECT en la interfaz aapi/ZRIGMP/set_MLD_PROXY en China Mobile Lianbao WF (CVE-2021-30234)

Fecha de publicación:
29/04/2021
Idioma:
Español
La interfaz aapi/ZRIGMP/set_MLD_PROXY en China Mobile Lianbao WF-versión1 1.0.1 router, permite a atacantes remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en el parámetro MLD_PROXY_WAN_CONNECT
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
03/05/2022

CVE-2021-27802

Fecha de publicación:
29/04/2021
Idioma:
Inglés
*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2021-24177. Reason: This candidate is a duplicate of CVE-2021-24177. Notes: All CVE users should reference CVE-2021-24177 instead of this candidate. All references and descriptions in this candidate have been removed to prevent accidental usage
Gravedad: Pendiente de análisis
Última modificación:
07/11/2023

Vulnerabilidad en la funcionalidad article comments en emlog (CVE-2021-30227)

Fecha de publicación:
29/04/2021
Idioma:
Español
Una vulnerabilidad de tipo Cross Site Scripting (XSS) en la funcionalidad article comments en emlog versión 6.0
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/05/2021

Vulnerabilidad en el parámetro "ip" en una petición POST en China Mobile An Lianbao (CVE-2021-25812)

Fecha de publicación:
29/04/2021
Idioma:
Español
Una vulnerabilidad de inyección de comandos en China Mobile An Lianbao versión WF-1 1.01, por medio del parámetro "ip" con una petición POST para /api/ZRQos/set_online_client
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
07/05/2021

Vulnerabilidad en el parámetro POST listen_http_lan en el archivo uhttpd.json en los dispositivos MERCUSYS Mercury X18G (CVE-2021-25811)

Fecha de publicación:
29/04/2021
Idioma:
Español
Los dispositivos MERCUSYS Mercury X18G versión 1.0.5, permiten una Denegación de Servicio por medio de un valor diseñado para el parámetro POST listen_http_lan. En los reinicios posteriores del dispositivo después de que esta vulnerabilidad es explotada, el dispositivo no podrá acceder al servidor web a menos que el parámetro listen_http_lan para el archivo uhttpd.json es manualmente corregido
Gravedad CVSS v3.1: ALTA
Última modificación:
08/05/2021

Vulnerabilidad en los parámetros "src_dport_start", "src_dport_end" y "dest_port" en dispositivos MERCUSYS Mercury X18G (CVE-2021-25810)

Fecha de publicación:
29/04/2021
Idioma:
Español
Una vulnerabilidad de tipo Cross Site Scripting (XSS) en dispositivos MERCUSYS Mercury X18G versión 1.0.5, por medio de valores diseñados para los parámetros "src_dport_start", "src_dport_end" y "dest_port"
Gravedad CVSS v3.1: MEDIA
Última modificación:
05/05/2021

Vulnerabilidad en el parámetro iandlink_proc_enable en la interfaz api/ZRAndlink/set_ZRAndlink en el router China Mobile Lianbao WF- (CVE-2021-30228)

Fecha de publicación:
29/04/2021
Idioma:
Español
La interfaz api/ZRAndlink/set_ZRAndlink en el router China Mobile Lianbao WF-1 versión 1.0.1, permite a atacantes remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en el parámetro iandlink_proc_enable
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
03/05/2022

Vulnerabilidad en el uso de la funcionalidad sub-option del módulo basic.py en Ansible Engine (CVE-2021-20228)

Fecha de publicación:
29/04/2021
Idioma:
Español
Se encontró un fallo en Ansible Engine versión 2.9.18, donde la información confidencial no está enmascarada por defecto y no está protegida por la funcionalidad no_log cuando se usa la funcionalidad sub-option del módulo basic.py. Este fallo permite a un atacante obtener información confidencial. La mayor amenaza de esta vulnerabilidad es la confidencialidad
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023

Vulnerabilidad en el encabezado X-Fordered-For en los archivos conn/function.php y admin product_add.php en la función getip en ??100-???????? (CVE-2021-29350)

Fecha de publicación:
29/04/2021
Idioma:
Español
Inyección SQL en la función getip en conn/function.php en ??100-???????? 1.1 permite a los atacantes remotos inyectar comandos SQL arbitrarios a través de la cabecera X-Forwarded-For en admin/product_add.php
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023

Vulnerabilidad en el programa binutils readelf (CVE-2021-20294)

Fecha de publicación:
29/04/2021
Idioma:
Español
Se encontró un fallo en el programa binutils readelf versión 2.35. Un atacante que sea capaz de convencer a una víctima usando readelf para que lea un archivo diseñado podría desencadenar un desbordamiento de búfer de la pila, una escritura fuera de límites de los datos arbitrarios proporcionados por el atacante. El mayor impacto de este fallo es la confidencialidad, integridad y disponibilidad
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023

Vulnerabilidad en un archivo de construcción en el archivo build.c en la función printstatus() en samurai (CVE-2021-30219)

Fecha de publicación:
29/04/2021
Idioma:
Español
samurai versión 1.2, presenta una desreferencia de puntero NULL en la función printstatus() en el archivo build.c por medio de un archivo de construcción diseñado
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/05/2021

Vulnerabilidad en un archivo de compilación en el archivo util.c en la función writefile() en samurai (CVE-2021-30218)

Fecha de publicación:
29/04/2021
Idioma:
Español
samurai versión 1.2, presenta una desreferencia del puntero NULL en la función writefile() en el archivo util.c por medio de un archivo de compilación diseñado
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/05/2021