Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el archivo jsp/upload.jsp en el parámetro signImgFile en Coremail XT (CVE-2020-29133)

Fecha de publicación:
27/11/2020
Idioma:
Español
El archivo jsp/upload.jsp en Coremail XT versión 5.0, permite un ataque de tipo XSS por medio de una firma personal cargada, como es demostrado por un nombre de archivo jpg.html en el parámetro signImgFile
Gravedad CVSS v3.1: MEDIA
Última modificación:
30/11/2020

Vulnerabilidad en /cgi-bin/cgiServer.exx?page= en los dispositivos Intelbras TIP200, TIP200LITE y TIP300 (CVE-2020-12262)

Fecha de publicación:
27/11/2020
Idioma:
Español
Los dispositivos Intelbras TIP200 versiones 60.61.75.15, TIP200LITE versiones 60.61.75.15 y TIP300 versiones 65.61.75.15, permiten un ataque de tipo XSS en /cgi-bin/cgiServer.exx?page=
Gravedad CVSS v3.1: MEDIA
Última modificación:
06/08/2022

Vulnerabilidad en archivo slirp.c en libslirp (CVE-2020-29130)

Fecha de publicación:
26/11/2020
Idioma:
Español
El archivo slirp.c en libslirp versiones hasta 4.3.1, presenta una sobrescritura del búfer porque intenta leer una determinada cantidad de datos del encabezado inclusive si excede la longitud total del paquete
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

Vulnerabilidad en el archivo ncsi.c en libslirp (CVE-2020-29129)

Fecha de publicación:
26/11/2020
Idioma:
Español
El archivo ncsi.c en libslirp versiones hasta 4.3.1, presenta una sobrescritura del búfer porque intenta leer una determinada cantidad de datos del encabezado inclusive si excede la longitud total del paquete
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

Vulnerabilidad en Cloudera Data Engineering (CDE) (CVE-2020-26936)

Fecha de publicación:
26/11/2020
Idioma:
Español
Cloudera Data Engineering (CDE) versiones anteriores a 1.1, era vulnerable a un ataque de tipo CSRF
Gravedad CVSS v3.1: ALTA
Última modificación:
01/12/2020

Vulnerabilidad en el ingreso de un número ilimitado de códigos de acceso para una reunión en BigBlueButton (CVE-2020-29042)

Fecha de publicación:
26/11/2020
Idioma:
Español
Se detectó un problema en BigBlueButton versiones hasta 2.2.29. Un ataque de fuerza bruta puede ocurrir porque un número ilimitado de códigos puede ser ingresados para una reunión que está protegida por un código de acceso
Gravedad CVSS v3.1: BAJA
Última modificación:
29/11/2020

Vulnerabilidad en un URI account_activations/edit?token= en la creación de una cuenta de usuario en BigBlueButton (CVE-2020-29043)

Fecha de publicación:
26/11/2020
Idioma:
Español
Se detectó un problema en BigBlueButton versiones hasta 2.2.29. Cuando el atacante puede visualizar un URI account_activations/edit?token=, el atacante puede crear una cuenta de usuario aprobada asociada con una dirección de correo electrónico que tenga un nombre de dominio arbitrario
Gravedad CVSS v3.1: ALTA
Última modificación:
21/07/2021

CVE-2020-29065

Fecha de publicación:
26/11/2020
Idioma:
Inglés
*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during 2020. Notes: none
Gravedad: Pendiente de análisis
Última modificación:
07/11/2023

Vulnerabilidad en el archivo sqlite3.c en las funciones sqlcipher_codec_pragma y sqlite3Strlen30 en Zetetic SQLCipher (CVE-2020-27207)

Fecha de publicación:
26/11/2020
Idioma:
Español
Zetetic SQLCipher versiones 4.x anteriores a 4.4.1, presenta un uso de la memoria previamente liberada, relacionado con las funciones sqlcipher_codec_pragma y sqlite3Strlen30 en el archivo sqlite3.c. Un ataque de denegación de servicio remota puede ser llevado a cabo. Por ejemplo, una inyección SQL puede ser usada para ejecutar una secuencia de comandos SQL diseñada. Después de eso, algunos datos de RAM inesperados son leídos
Gravedad CVSS v3.1: ALTA
Última modificación:
03/12/2020

Vulnerabilidad en el archivo ajax/comments.php en GLPI (CVE-2020-27662)

Fecha de publicación:
26/11/2020
Idioma:
Español
En GLPI versiones anteriores a 9.5.3, el archivo ajax/comments.php, presenta una vulnerabilidad de Referencia Directa a Objetos No Segura (IDOR) que permite a un atacante leer datos de cualquier tabla de base de datos (por ejemplo, glpi_tickets, glpi_users, etc.)
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/07/2021

Vulnerabilidad en el archivo ajax/getDropdownValue.php en cualquier itemType en GLPI (CVE-2020-27663)

Fecha de publicación:
26/11/2020
Idioma:
Español
En GLPI versiones anteriores a 9.5.3, el archivo ajax/getDropdownValue.php presenta una vulnerabilidad de Referencia Directa a Objetos No Segura (IDOR) que permite a un atacante leer datos de cualquier itemType (por ejemplo, Ticket, Users, etc.)
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/07/2021

Vulnerabilidad en cgi-bin/cgiServer.exx?page=../ en los dispositivos Intelbras TIP 200, TIP 200 LITE y TIP 300 (CVE-2020-13886)

Fecha de publicación:
26/11/2020
Idioma:
Español
Los dispositivos Intelbras TIP 200 versiones 60.61.75.15, TIP 200 LITE versiones 60.61.75.15 y TIP 300 versiones 65.61.75.22, permiten un Salto de Directorio en cgi-bin/cgiServer.exx?page=../
Gravedad CVSS v3.1: MEDIA
Última modificación:
06/08/2022