Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en los parámetros bssaddr, abiaddr, devtoken, devid, elinksync o elink_proc_enable en la interfaz api/zrDm/set_ZRElink en el router China Mobile Lianbao WF-1 (CVE-2021-30231)

Fecha de publicación:
29/04/2021
Idioma:
Español
La interfaz api/zrDm/set_ZRElink en el router China Mobile Lianbao WF-1 versión 1.0.1, permite a atacantes remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en los parámetros bssaddr, abiaddr, devtoken, devid, elinksync o elink_proc_enable
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
03/05/2022

Vulnerabilidad en el parámetro IGMP_PROXY_WAN_CONNECT en la interfaz api/ZRIGMP/set_IGMP_PROXY en el router China Mobile Lianbao WF-1 (CVE-2021-30232)

Fecha de publicación:
29/04/2021
Idioma:
Español
La interfaz api/ZRIGMP/set_IGMP_PROXY en el router China Mobile Lianbao WF-1 versión 1.0.1, permite a atacantes remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en el parámetro IGMP_PROXY_WAN_CONNECT
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
03/05/2022

Vulnerabilidad en el parámetro iptv_vlan en la interfaz api/ZRIptv/setIptvInfo en el router China Mobile Lianbao WF-1 (CVE-2021-30233)

Fecha de publicación:
29/04/2021
Idioma:
Español
La interfaz api/ZRIptv/setIptvInfo en el router China Mobile Lianbao WF-1 versión 1.0.1, permite a atacantes remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en el parámetro iptv_vlan
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
03/05/2022

Vulnerabilidad en el parámetro MLD_PROXY_WAN_CONNECT en la interfaz aapi/ZRIGMP/set_MLD_PROXY en China Mobile Lianbao WF (CVE-2021-30234)

Fecha de publicación:
29/04/2021
Idioma:
Español
La interfaz aapi/ZRIGMP/set_MLD_PROXY en China Mobile Lianbao WF-versión1 1.0.1 router, permite a atacantes remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en el parámetro MLD_PROXY_WAN_CONNECT
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
03/05/2022

CVE-2021-27802

Fecha de publicación:
29/04/2021
Idioma:
Inglés
*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2021-24177. Reason: This candidate is a duplicate of CVE-2021-24177. Notes: All CVE users should reference CVE-2021-24177 instead of this candidate. All references and descriptions in this candidate have been removed to prevent accidental usage
Gravedad: Pendiente de análisis
Última modificación:
07/11/2023

Vulnerabilidad en la funcionalidad article comments en emlog (CVE-2021-30227)

Fecha de publicación:
29/04/2021
Idioma:
Español
Una vulnerabilidad de tipo Cross Site Scripting (XSS) en la funcionalidad article comments en emlog versión 6.0
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/05/2021

Vulnerabilidad en el parámetro "ip" en una petición POST en China Mobile An Lianbao (CVE-2021-25812)

Fecha de publicación:
29/04/2021
Idioma:
Español
Una vulnerabilidad de inyección de comandos en China Mobile An Lianbao versión WF-1 1.01, por medio del parámetro "ip" con una petición POST para /api/ZRQos/set_online_client
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
07/05/2021

Vulnerabilidad en el parámetro POST listen_http_lan en el archivo uhttpd.json en los dispositivos MERCUSYS Mercury X18G (CVE-2021-25811)

Fecha de publicación:
29/04/2021
Idioma:
Español
Los dispositivos MERCUSYS Mercury X18G versión 1.0.5, permiten una Denegación de Servicio por medio de un valor diseñado para el parámetro POST listen_http_lan. En los reinicios posteriores del dispositivo después de que esta vulnerabilidad es explotada, el dispositivo no podrá acceder al servidor web a menos que el parámetro listen_http_lan para el archivo uhttpd.json es manualmente corregido
Gravedad CVSS v3.1: ALTA
Última modificación:
08/05/2021

Vulnerabilidad en los parámetros "src_dport_start", "src_dport_end" y "dest_port" en dispositivos MERCUSYS Mercury X18G (CVE-2021-25810)

Fecha de publicación:
29/04/2021
Idioma:
Español
Una vulnerabilidad de tipo Cross Site Scripting (XSS) en dispositivos MERCUSYS Mercury X18G versión 1.0.5, por medio de valores diseñados para los parámetros "src_dport_start", "src_dport_end" y "dest_port"
Gravedad CVSS v3.1: MEDIA
Última modificación:
05/05/2021

Vulnerabilidad en el parámetro iandlink_proc_enable en la interfaz api/ZRAndlink/set_ZRAndlink en el router China Mobile Lianbao WF- (CVE-2021-30228)

Fecha de publicación:
29/04/2021
Idioma:
Español
La interfaz api/ZRAndlink/set_ZRAndlink en el router China Mobile Lianbao WF-1 versión 1.0.1, permite a atacantes remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en el parámetro iandlink_proc_enable
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
03/05/2022

Vulnerabilidad en el uso de la funcionalidad sub-option del módulo basic.py en Ansible Engine (CVE-2021-20228)

Fecha de publicación:
29/04/2021
Idioma:
Español
Se encontró un fallo en Ansible Engine versión 2.9.18, donde la información confidencial no está enmascarada por defecto y no está protegida por la funcionalidad no_log cuando se usa la funcionalidad sub-option del módulo basic.py. Este fallo permite a un atacante obtener información confidencial. La mayor amenaza de esta vulnerabilidad es la confidencialidad
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023

Vulnerabilidad en el encabezado X-Fordered-For en los archivos conn/function.php y admin product_add.php en la función getip en ??100-???????? (CVE-2021-29350)

Fecha de publicación:
29/04/2021
Idioma:
Español
Inyección SQL en la función getip en conn/function.php en ??100-???????? 1.1 permite a los atacantes remotos inyectar comandos SQL arbitrarios a través de la cabecera X-Forwarded-For en admin/product_add.php
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023