Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en algunos dispositivos NETGEAR. (CVE-2017-18858)

Fecha de publicación:

28/04/2020

Idioma:

Español

Determinados dispositivos de NETGEAR están afectados por una ejecución de comandos. Esto afecta a M4200-10MG-POE+ versiones 12.0.2.11 y anteriores, M4300-28G versiones 12.0.2.11 y anteriores, M4300-52G versiones 12.0.2.11 y anteriores, M4300-28G-POE+ versiones 12.0.2.11 y anteriores, M4300-52G-POE+ versiones 12.0.2.11 y anteriores, M4300-8X8F versiones 12.0.2.11 y anteriores, M4300-12X12F versiones 12.0.2.11 y anteriores, M4300-24X24F versiones 12.0.2.11 y anteriores, M4300-24X versiones 12.0.2.11 y anteriores, y M4300-48X versiones 12.0.2.11 y anteriores.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

06/05/2020

Vulnerabilidad en algunos dispositivos NETGEAR (CVE-2016-11058)

Fecha de publicación:

28/04/2020

Idioma:

Español

La aplicación NETGEAR genie versiones anteriores a 2.4.34 para Android está afectada por el manejo inapropiado de las claves de la API embebidas y los ID de sesión.

Gravedad CVSS v3.1: ALTA

Última modificación:

05/05/2020

Vulnerabilidad en algunos dispositivos NETGEAR (CVE-2018-21223)

Fecha de publicación:

28/04/2020

Idioma:

Español

Determinados dispositivos de NETGEAR están afectados por un desbordamiento del búfer por parte de un atacante no autenticado. Esto afecta a D3600 versiones anteriores a 1.0.0.67, D6000 versiones anteriores a 1.0.0.67, D7800 versiones anteriores a 1.0.1.30, R6100 versiones anteriores a 1.0.1.20, R7500 versiones anteriores a 1.0.0.118, R7500v2 versiones anteriores a 1.0.3. 24, R9000 versiones anteriores a 1.0.2.52, WNDR3700v4 versiones anteriores a 1.0.2.96, WNDR4300 versiones anteriores a 1.0.2.98, WNDR4300v2 versiones anteriores a 1.0.0.50, WNDR4500v3 versiones anteriores a 1.0.0.50, y WNR2000v5 versiones anteriores a 1.0.0.62.

Gravedad CVSS v3.1: ALTA

Última modificación:

05/05/2020

Vulnerabilidad en algunos dispositivos NETGEAR (CVE-2016-11059)

Fecha de publicación:

28/04/2020

Idioma:

Español

Determinados dispositivos de NETGEAR están afectados por una exposición de contraseñas. Esto afecta a AC1450 hasta el 06-01-2017, C6300 hasta el 06-01-2017, D500 hasta el 06-01-2017, D1500 hasta el 06-01-2017, D3600 hasta el 06-01-2017, D6000 hasta el 06-01-2017, D6100 hasta el 06-01-2017, D6200 hasta el 06-01-2017, D6200B hasta el 06-01-2017, D6300B hasta el 06-01-2017, D6300 hasta el 06-01-2017, DGN1000v3 hasta el 06-01-2017, DGN2200v1 hasta el 06-01-2017, DGN2200v3 hasta el 06-01-2017, DGN2200V4 hasta el 06-01-2017, DGN2200Bv3 hasta el 06-01-2017, DGN2200Bv4 hasta el 06-01-2017, DGND3700v1 hasta el 06-01-2017, DGND3700v2 hasta el 06-01-2017, DGND3700Bv2 hasta el 06-01-2017, JNR1010v1 hasta el 06-01-2017, JNR1010v2 hasta el 06-01-2017, JNR3300 hasta el 06-01-2017, JR6100 hasta el 06-01-2017, JR6150 hasta el 06-01-2017, JWNR2000v5 hasta el 06-01-2017, R2000 hasta el 06-01-2017, R6050 hasta el 06-01-2017, R6100 hasta el 06-01-2017, R6200 hasta el 06-01-2017, R6200v2 hasta el 06-01-2017, R6220 hasta el 06-01-2017, R6250 hasta el 06-01-2017, R6300 hasta el 06-01-2017, R6300v2 hasta el 06-01-2017, R6700 hasta el 06-01-2017, R7000 hasta el 06-01-2017, R7900 hasta el 06-01-2017, R7500 hasta el 06-01-2017, R8000 hasta el 06-01-2017, WGR614v10 hasta el 06-01-2017, WNR1000v2 hasta el 06-01-2017, WNR1000v3 hasta el 06-01-2017, WNR1000v4 hasta el 06-01-2017, WNR2000v3 hasta el 06-01-2017, WNR2000v4 hasta el 06-01-2017, WNR2000v5 hasta el 06-01-2017, WNR2200 hasta el 06-01-2017, WNR2500 hasta el 06-01-2017, WNR3500Lv2 hasta el 06-01-2017, WNDR3400v2 hasta el 06-01-2017, WNDR3400v3 hasta el 06-01-2017, WNDR3700v3 hasta el 06-01-2017, WNDR3700v4 hasta el 06-01-2017, WNDR3700v5 hasta el 06-01-2017, WNDR4300 hasta el 06-01-2017, WNDR4300v2 hasta el 06-01-2017, WNDR4500v1 hasta el 06-01-2017, WNDR4500v2 hasta el 06-01-2017, and WNDR4500v3 hasta el 06-01-2017.

Gravedad CVSS v3.1: ALTA

Última modificación:

06/05/2020

Vulnerabilidad en algunos dispositivos NETGEAR. (CVE-2017-18859)

Fecha de publicación:

28/04/2020

Idioma:

Español

Determinados dispositivos de NETGEAR están afectados por una ralentización y parada. Esto afecta a C6300 antes del 30-05-2017, CM400 antes del 30-05-2017, CM700 antes del 30-05-2017, y CMD31T antes del 30-05-2017.

Gravedad CVSS v3.1: ALTA

Última modificación:

04/05/2020

Vulnerabilidad en algunos dispositivos NETGEAR. (CVE-2016-11060)

Fecha de publicación:

28/04/2020

Idioma:

Español

Determinados dispositivos de NETGEAR están afectados por una renegociación no segura. Esto afecta a SRX5308 antes del 10-02-2017, FVS336Gv3 antes del 10-02-2017, FVS318N antes del 10-02-2017 y FVS318Gv2 antes del 10-02-2017.

Gravedad CVSS v3.1: ALTA

Última modificación:

04/05/2020

Vulnerabilidad en algunos dispositivos NETGEAR (CVE-2018-21221)

Fecha de publicación:

28/04/2020

Idioma:

Español

Gravedad CVSS v3.1: ALTA

Última modificación:

01/05/2020

Vulnerabilidad en algunos dispositivos NETGEAR. (CVE-2018-21222)

Fecha de publicación:

28/04/2020

Idioma:

Español

Gravedad CVSS v3.1: ALTA

Última modificación:

04/05/2020

Vulnerabilidad en la aplicación NETGEAR Insight para Android e iOS. (CVE-2017-18857)

Fecha de publicación:

28/04/2020

Idioma:

Español

La aplicación NETGEAR Insight versiones anteriores a 2.42, para Android e iOS está afectada por una administración inapropiada de contraseñas.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

04/05/2020

Vulnerabilidad en algunos dispositivos NETGEAR. (CVE-2018-21219)

Fecha de publicación:

28/04/2020

Idioma:

Español

Determinados dispositivos de NETGEAR están afectados por un desbordamiento del búfer por parte de un atacante no autenticado. Esto afecta a D3600 versiones anteriores a 1.0.0.67, D6000 versiones anteriores a 1.0.0.67, D6100 versiones anteriores a 1.0.0.56, D7800 versiones anteriores a 1.0.1.30, R6100 versiones anteriores a 1.0.1.20, R7500 versiones anteriores a 1.0.0.118, R7500v2 versiones anteriores a 1. 0.3.24, R9000 versiones anteriores a 1.0.2.52, WNDR3700v4 versiones anteriores a 1.0.2.96, WNDR4300 versiones anteriores a 1.0.2.98, WNDR4300v2 versiones anteriores a 1.0.0.50, WNDR4500v3 versiones anteriores a 1.0.0.50, y WNR2000v5 versiones anteriores a 1.0.0.62.

Gravedad CVSS v3.1: ALTA

Última modificación:

04/05/2020

Vulnerabilidad en algunos dispositivos NETGEAR. (CVE-2018-21218)

Fecha de publicación:

28/04/2020

Idioma:

Español

Determinados dispositivos de NETGEAR están afectados por un desbordamiento del búfer por parte de un atacante no autenticado. Esto afecta a D3600 versiones anteriores a 1.0.0.67, D6000 versiones anteriores a 1.0.0.67, D6100 versiones anteriores a 1.0.0.56, D7800 versiones anteriores a 1.0.1.30, R6100 versiones anteriores a 1.0.1.20, R7500 versiones anteriores a 1.0.0.118, R7500v2 versiones anteriores a 1. 0.3.24, R9000 versiones anteriores a 1.0.2.52, WNDR3700v4 versiones anteriores a 1.0.2.96, WNDR4300 versiones anteriores a 1.0.2.98, WNDR4300v2 versiones anteriores a 1.0.0.50, WNDR4500v3 versiones anteriores a 1.0.0.50, y WNR2000v5 versiones anteriores a 1.0.0.62.

Gravedad CVSS v3.1: ALTA

Última modificación:

04/05/2020

Vulnerabilidad en algunos dispositivos NETGEAR (CVE-2018-21215)

Fecha de publicación:

28/04/2020

Idioma:

Español

Determinados dispositivos de NETGEAR están afectados por un desbordamiento del búfer por parte de un atacante no autenticado. Esto afecta a D3600 versiones anteriores a 1.0.0.67, D6000 versiones anteriores a 1.0.0.67, D6100 versiones anteriores a 1.0.0.56, EX2700 versiones anteriores a 1.0.1.28, R7500v2 versiones anteriores a 1.0.3.24, R9000 versiones anteriores a 1.0.2.52, WN2000RPTv3 versiones anteriores a 1.0.1.20, WN3000RPv3 versiones anteriores a 1.0.2.50, y WN3100RPv2 versiones anteriores a 1.0.0.56.

Gravedad CVSS v3.1: ALTA

Última modificación:

04/05/2020

Suscribirse a Vulnerabilidades