Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en wfo/control/signin en el parámetro rd en Verint Impact 360 (CVE-2019-12783)

Fecha de publicación:

14/07/2020

Idioma:

Español

Se detectó un problema en Verint Impact 360 versión 15.1. En wfo/control/signin, el parámetro rd puede aceptar una URL, a la cual los usuarios serán redireccionados después de un inicio de sesión con éxito. En conjunto con CVE-2019-12784, los atacantes pueden usar esto para intentos de inicio de sesión de fuerza bruta de tipo "crowdsource" en el sitio objetivo, lo que les permite adivinar y comprometer potencialmente las credenciales válidas sin enviar ningún tráfico desde su propia máquina hacia el sitio objetivo

Gravedad CVSS v3.1: MEDIA

Última modificación:

16/07/2020

Vulnerabilidad en wfo/control/signin en el formulario de inicio de sesión en Verint Impact 360 (CVE-2019-12784)

Fecha de publicación:

14/07/2020

Idioma:

Español

Se detectó un problema en Verint Impact 360 versión 15.1. En wfo/control/signin, el formulario de inicio de sesión puede aceptar envíos de sitios web externos. En conjunto con CVE-2019-12783, los atacantes pueden usar esto para intentos de inicio de sesión de fuerza bruta de tipo "crowdsource" en el sitio objetivo, lo que les permite adivinar y comprometer potencialmente las credenciales válidas sin tener que enviar tráfico desde su propia máquina hacia el sitio objetivo

Gravedad CVSS v3.1: ALTA

Última modificación:

16/07/2020

Vulnerabilidad en Dell EMC OpenManage Integration for Microsoft System Center (OMIMSSC) para SCCM y SCVMM (CVE-2020-5373)

Fecha de publicación:

14/07/2020

Idioma:

Español

Dell EMC OpenManage Integration for Microsoft System Center (OMIMSSC) para SCCM y SCVMM versiones anteriores a 7.2.1, contiene una vulnerabilidad de autenticación inapropiada. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para recuperar los datos de inventario del sistema del dispositivo administrado

Gravedad CVSS v3.1: ALTA

Última modificación:

21/07/2020

Vulnerabilidad en Dell EMC OpenManage Integration for Microsoft System Center (OMIMSSC) para SCCM y SCVMM (CVE-2020-5374)

Fecha de publicación:

14/07/2020

Idioma:

Español

Dell EMC OpenManage Integration for Microsoft System Center (OMIMSSC) para SCCM y SCVMM versiones anteriores a 7.2.1, contiene una vulnerabilidad de clave embebida. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para conseguir acceso a los datos del dispositivo para dispositivos administrados remotamente

Gravedad CVSS v3.1: ALTA

Última modificación:

21/07/2020

Vulnerabilidad en la plantilla de mensaje de error en la función ConstraintValidatorContext.buildConstraintViolationWithTemplate() en los validadores de restricción personalizados de Java Bean Validation (JSR 380) en Netflix Titus (CVE-2020-9297)

Fecha de publicación:

14/07/2020

Idioma:

Español

Netflix Titus, todas las versiones anteriores a la versión v0.1.1-rc.274, utiliza validadores de restricción personalizados de Java Bean Validation (JSR 380). Cuando se crean mensajes de error de violación de restricciones personalizadas, diferentes tipos de interpolación son compatibles, incluidas las expresiones Java EL. Si un atacante puede inyectar datos arbitrarios en la plantilla de mensaje de error que es pasada al argumento de la función ConstraintValidatorContext.buildConstraintViolationWithTemplate(), podrá ejecutar código Java arbitrario

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

21/07/2021

Vulnerabilidad en el archivo GalaxyClientService.exe en GOG Galaxy (CVE-2020-11827)

Fecha de publicación:

14/07/2020

Idioma:

Español

En GOG Galaxy versión 1.2.67, se presenta un servicio que es vulnerable a los permisos de archivos/servicios débiles: archivo GalaxyClientService.exe. Un atacante puede colocar un código malicioso en el archivo GalaxyClientService.exe de tipo caballo de Troya. Después de eso, el atacante puede reiniciar este servicio como un usuario no privilegiado para escalar sus privilegios y ejecutar comandos en la máquina con derechos SYSTEM

Gravedad CVSS v3.1: ALTA

Última modificación:

21/07/2021

Vulnerabilidad en un Valor de Comprobación de Integridad en la aplicación de una política ECL en Sylabs Singularity (CVE-2020-13845)

Fecha de publicación:

14/07/2020

Idioma:

Español

Sylabs Singularity versiones 3.0 hasta 3.5, presenta una Comprobación Inapropiada de un Valor de Comprobación de Integridad. La integridad de la imagen no es comprobada cuando una política ECL es aplicada. La huella digital requerida por la ECL es comparada contra los descriptor(es) de objeto de firma en el archivo SIF, en lugar de con una firma comprobada criptográficamente

Gravedad CVSS v3.1: ALTA

Última modificación:

20/01/2023

Vulnerabilidad en el reporte de un código de estado en Sylabs Singularity (CVE-2020-13846)

Fecha de publicación:

14/07/2020

Idioma:

Español

Sylabs Singularity versiones 3.5.0 hasta 3.5.3, presenta un fallo al reportar un error en un Código de Estado

Gravedad CVSS v3.1: ALTA

Última modificación:

20/01/2023

Vulnerabilidad en un archivo SIF en el soporte de Comprobación de Integridad en Sylabs Singularity (CVE-2020-13847)

Fecha de publicación:

14/07/2020

Idioma:

Español

Sylabs Singularity versiones 3.0 hasta 3.5, carece de soporte para una Comprobación de Integridad. Los comandos de firma y verificación de Singularity no firman metadatos encontrados en el encabezado global o en los descriptores de objetos de datos de un archivo SIF

Gravedad CVSS v3.1: ALTA

Última modificación:

20/01/2023

CVE-2019-15886

Fecha de publicación:

14/07/2020

Idioma:

Inglés

*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2019. Notes: none

Gravedad: Pendiente de análisis

Última modificación:

07/11/2023