Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en los componentes GetStationSettings, GetWebsiteFilterSettings y GetNetworkSettings en HNAP1/GetMultipleHNAPs del enrutador CX Motorola CX2 (CVE-2020-21936)

Fecha de publicación:
21/07/2021
Idioma:
Español
Un problema en HNAP1/GetMultipleHNAPs del enrutador CX Motorola CX2 versión 1.0.2 Build 20190508 Rel.97360n, permite a atacantes acceder a los componentes GetStationSettings, GetWebsiteFilterSettings y GetNetworkSettings sin autenticación
Gravedad CVSS v3.1: MEDIA
Última modificación:
04/10/2021

Vulnerabilidad en el enrutador CX Motorola CX2 (CVE-2020-21934)

Fecha de publicación:
21/07/2021
Idioma:
Español
Se detectó un problema en el enrutador CX Motorola CX2 versión 1.0.2 Build 20190508 Rel.97360n, donde se podía omitir la autenticación para descargar el Syslog
Gravedad CVSS v3.1: ALTA
Última modificación:
28/06/2022

Vulnerabilidad en el proceso /nova/bin/cerm en Mikrotik RouterOs (CVE-2020-20221)

Fecha de publicación:
21/07/2021
Idioma:
Español
Mikrotik RouterOs versiones anteriores a 6.44.6 (long-term tree) sufre de una vulnerabilidad de consumo de recursos no controlado en el proceso /nova/bin/cerm. Un atacante remoto autenticado puede causar una Denegación de Servicio debido a la sobrecarga de la CPU del sistema
Gravedad CVSS v3.1: MEDIA
Última modificación:
26/10/2022

Vulnerabilidad en HNAP1/SetWLanApcliSettings del enrutador CX Motorola CX2 (CVE-2020-21937)

Fecha de publicación:
21/07/2021
Idioma:
Español
Una vulnerabilidad de inyección de comandos en HNAP1/SetWLanApcliSettings del enrutador CX Motorola CX2 versión 1.0.2 Build 20190508 Rel.97360n, permite a atacantes ejecutar comandos arbitrarios del sistema
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
26/10/2022

Vulnerabilidad en el análisis de archivos TIFF en la función tiff_expand_colormap() en Artifex MuPDF (CVE-2020-19609)

Fecha de publicación:
21/07/2021
Idioma:
Español
Artifex MuPDF versiones anteriores a 1.18.0, presenta una sobreescritura de búfer en la región heap de la memoria en la función tiff_expand_colormap() cuando se analizan archivos TIFF, lo que permite a atacantes causar una denegación de servicio
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

Vulnerabilidad en una creación de conexiones sin el encabezado del protocolo proxy en el paquete github.com/pires/go-proxyproto (CVE-2021-23409)

Fecha de publicación:
21/07/2021
Idioma:
Español
El paquete github.com/pires/go-proxyproto versiones anteriores a 0.6.0, es vulnerable a la Denegación de Servicio (DoS) por medio de una creación de conexiones sin el encabezado del protocolo proxy
Gravedad CVSS v3.1: ALTA
Última modificación:
29/07/2021

Vulnerabilidad en el Virtual GPU Manager (vGPU plugin), el software NVIDIA vGPU (CVE-2021-1103)

Fecha de publicación:
21/07/2021
Idioma:
Español
El software NVIDIA vGPU contiene una vulnerabilidad en el Virtual GPU Manager (vGPU plugin), donde puede hacer desreferencia a un puntero NULL, lo que puede conllevar a una denegación de servicio. Esto afecta a las versiones 12.x de vGPU (anteriores a 12.3), versiones 11.x (anteriores a 11.5) y versiones 8.x (anteriores a 8.8)
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/07/2021

Vulnerabilidad en el Virtual GPU Manager (vGPU plugin) en un gadget ROP en el software NVIDIA vGPU (CVE-2021-1099)

Fecha de publicación:
21/07/2021
Idioma:
Español
El software NVIDIA vGPU contiene una vulnerabilidad en el Virtual GPU Manager (vGPU plugin) que podría permitir a un atacante causar un desbordamiento de búfer en la región stack de la memoria y poner un gadget ROP personalizado en la pila. Un ataque de este tipo podría conllevar a una divulgación de información, manipulación de datos o denegación de servicio. Esto afecta a las versiones 12.x de vGPU (anteriores a 12.3), versiones 11.x (anteriores a 11.5) y versiones 8.x (anteriores a 8.8)
Gravedad CVSS v3.1: ALTA
Última modificación:
27/07/2021

Vulnerabilidad en el Virtual GPU Manager (vGPU plugin) en el software NVIDIA vGPU (CVE-2021-1102)

Fecha de publicación:
21/07/2021
Idioma:
Español
El software NVIDIA vGPU contiene una vulnerabilidad en el Virtual GPU Manager (vGPU plugin), que puede conllevar a excepciones de punto flotante, lo que puede conllevar a una denegación de servicio. Esto afecta a las versiones 12.x de vGPU (anteriores a 12.3), versiones 11.x (anteriores a 11.5) y versiones 8.x (anteriores a 8.8)
Gravedad CVSS v3.1: MEDIA
Última modificación:
14/09/2021

Vulnerabilidad en el Virtual GPU Manager (vGPU plugin) en el software NVIDIA vGPU (CVE-2021-1101)

Fecha de publicación:
21/07/2021
Idioma:
Español
El software NVIDIA vGPU contiene una vulnerabilidad en el Virtual GPU Manager (plugin de vGPU), en la que se puede hacer desreferencia a un puntero NULL, lo que puede conllevar a una denegación de servicio. Esto afecta a las versiones 12.x de vGPU (anteriores a 12.3), versiones 11.x (anteriores a 11.5) y versiones 8.x (anteriores a 8.8)
Gravedad CVSS v3.1: MEDIA
Última modificación:
14/09/2021

Vulnerabilidad en el controlador del modo kernel del Administrador de la GPU Virtual (nvidia.ko) en el software NVIDIA vGPU (CVE-2021-1100)

Fecha de publicación:
21/07/2021
Idioma:
Español
El software NVIDIA vGPU contiene una vulnerabilidad en el controlador del modo kernel del Administrador de la GPU Virtual (nvidia.ko), en la que un puntero a un búfer del espacio de usuario no es comprobado antes de ser desreferenciado, lo que puede conllevar a una denegación de servicio. Esto afecta a las versiones 12.x de vGPU (anteriores a 12.3), versiones 11.x (anteriores a 11.5) y versiones 8.x (anteriores a 8.8)
Gravedad CVSS v3.1: MEDIA
Última modificación:
14/09/2021

Vulnerabilidad en un campo de longitud en una petición de un huésped en el software NVIDIA vGPU (CVE-2021-1097)

Fecha de publicación:
21/07/2021
Idioma:
Español
El software NVIDIA vGPU contiene una vulnerabilidad en el Virtual GPU Manager (vGPU plugin), donde se comprueba inapropiadamente el campo de longitud en una petición de un huésped. Este fallo permite a un huésped malicioso enviar un campo de longitud que es inconsistente con la longitud real de la entrada, lo que puede conllevar a una divulgación de información, manipulación de datos o denegación de servicio. Esto afecta a las versiones 12.x de vGPU (anteriores a 12.3), versiones 11.x (anteriores a 11.5) y versiones 8.x (anteriores a 8.8)
Gravedad CVSS v3.1: ALTA
Última modificación:
30/07/2021