Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Social Media Feather (plugin de WordPress) (CVE-2021-36848)

Fecha de publicación:
11/04/2022
Idioma:
Español
Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Autenticado (admin+) en Social Media Feather (plugin de WordPress) versiones anteriores a 2.0.4 incluyéndola
Gravedad CVSS v3.1: MEDIA
Última modificación:
15/04/2022

Vulnerabilidad en Responsive Tabs (plugin de WordPress) (CVE-2021-36893)

Fecha de publicación:
11/04/2022
Idioma:
Español
Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado Autenticado (autor o rol de usuario superior) en Responsive Tabs (plugin de WordPress) versiones anteriores a 4.0.5 incluyéndola
Gravedad CVSS v3.1: MEDIA
Última modificación:
15/04/2022

Vulnerabilidad en el módulo de comunicación (CVE-2021-40065)

Fecha de publicación:
11/04/2022
Idioma:
Español
El módulo de comunicación presenta una vulnerabilidad de error de lógica de servicio. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos
Gravedad CVSS v3.1: ALTA
Última modificación:
15/04/2022

Vulnerabilidad en Premio Chaty (plugin de WordPress) (CVE-2021-36846)

Fecha de publicación:
11/04/2022
Idioma:
Español
Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Autenticado (admin o rol de usuario superior) almacenado en Premio Chaty (plugin de WordPress) versiones anteriores a 2.8.3 incluyéndola
Gravedad CVSS v3.1: MEDIA
Última modificación:
15/04/2022

Vulnerabilidad en Micro Focus Operations Bridge (CVE-2021-38125)

Fecha de publicación:
11/04/2022
Idioma:
Español
Una Ejecución de código remoto no autenticado en Micro Focus Operations Bridge en contenedor, afectando a versiones 2021.05, 2021.08 y versiones más recientes de Micro Focus Operations Bridge en contenedor si la implantación fue actualizada desde 2021.05 o 2021.08. La vulnerabilidad podría aprovecharse para una ejecución de código remota sin autenticación
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
07/11/2023

Vulnerabilidad en i3 International Inc Annexxus Camera (CVE-2021-43442)

Fecha de publicación:
11/04/2022
Idioma:
Español
Se presenta una vulnerabilidad de fallo lógico en i3 International Inc Annexxus Camera versiones V5.2.0 build 150317 (Ax46), V5.0.9 build 151106 (Ax68), y V5.0. 9 build 150615 (Ax78), debido a un fallo al permitir la creación de más de una cuenta de administrador; sin embargo, esto puede omitirse mediante la manipulación de parámetros usando PUT y DELETE y llamando al endpoint "UserPermission" con el ID de la cuenta creada y estableciéndolo como userType "admin", añadiendo con éxito una segunda cuenta administrativa
Gravedad CVSS v3.1: ALTA
Última modificación:
18/04/2022

Vulnerabilidad en JetBrains Ktor Native (CVE-2022-29035)

Fecha de publicación:
11/04/2022
Idioma:
Español
En JetBrains Ktor Native versiones anteriores a 2.0.0, los valores aleatorios usados para la generación de nonce no usaban implementaciones de SecureRandom
Gravedad CVSS v3.1: BAJA
Última modificación:
15/04/2022

Vulnerabilidad en IBM System Storage DS8000 Management Console (HMC) (CVE-2021-38930)

Fecha de publicación:
11/04/2022
Idioma:
Español
IBM System Storage DS8000 Management Console (HMC) versiones R8.5 88.5x.x.x, R9.1 89.1x.0.0, y R9.2 89.2x.0.0, podrían permitir a un atacante remoto obtener información confidencial mediante URLs no publicadas. IBM X-Force ID: 210331
Gravedad CVSS v3.1: ALTA
Última modificación:
15/04/2022

Vulnerabilidad en IBM Curam Social Program Management (CVE-2021-39068)

Fecha de publicación:
11/04/2022
Idioma:
Español
IBM Curam Social Program Management versiones 8.0.1 y 7.0.11, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario de la Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales en una sesión confiable. IBM X-Force ID: 215306
Gravedad CVSS v3.1: MEDIA
Última modificación:
15/04/2022

Vulnerabilidad en IBM System Storage DS8000 Management Console (HMC) (CVE-2021-38929)

Fecha de publicación:
11/04/2022
Idioma:
Español
IBM System Storage DS8000 Management Console (HMC) versiones R8.5 88.5x.x.x, R9.1 89.1x.0.0, y R9.2 89.2x.0.0, podría permitir a un atacante remoto obtener información confidencial mediante URLs no publicadas. IBM X-Force ID: 210330
Gravedad CVSS v3.1: ALTA
Última modificación:
15/04/2022

Vulnerabilidad en el parámetro input_id POST en el archivo index.php en KevinLAB Inc Building Energy Management System 4ST BEMS (CVE-2021-37291)

Fecha de publicación:
11/04/2022
Idioma:
Español
Se presenta una vulnerabilidad de inyección SQL en KevinLAB Inc Building Energy Management System 4ST BEMS versión 1.0.0,por medio del parámetro input_id POST en el archivo index.php
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
15/04/2022

Vulnerabilidad en el parámetro GET de la página en el archivo index.php en KevinLAB Inc Building Energy Management System 4ST BEMS (CVE-2021-37293)

Fecha de publicación:
11/04/2022
Idioma:
Español
Se presenta una vulnerabilidad de Salto de Directorio en KevinLAB Inc Building Energy Management System 4ST BEMS versión 1.0.0, por medio del parámetro GET de la página en el archivo index.php
Gravedad CVSS v3.1: MEDIA
Última modificación:
15/04/2022