Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la función gf_bifs_dec_proto_list en gpac (CVE-2021-45258)

Fecha de publicación:

22/12/2021

Idioma:

Español

Se presenta una vulnerabilidad de desbordamiento de pila en gpac versión 1.1.0, por medio de la función gf_bifs_dec_proto_list, que causa un fallo de segmentación y el bloqueo de la aplicación

Gravedad CVSS v3.1: MEDIA

Última modificación:

28/12/2021

Vulnerabilidad en la función gf_svg_node_del en gpac (CVE-2021-45259)

Fecha de publicación:

22/12/2021

Idioma:

Español

Se presenta una vulnerabilidad de referencia de puntero no Válido en gpac versión 1.1.0, por medio de la función gf_svg_node_del, que causa un fallo de segmentación y el bloqueo de la aplicación

Gravedad CVSS v3.1: MEDIA

Última modificación:

28/12/2021

Vulnerabilidad en IBM Cloud Pak for Security (CP4S) (CVE-2021-39013)

Fecha de publicación:

22/12/2021

Idioma:

Español

IBM Cloud Pak for Security (CP4S) versiones 1.7.2.0, 1.7.1.0 y 1.7.0.0, podría permitir que un usuario autenticado obtuviera información confidencial en las respuestas HTTP que podría ser usada en otros ataques contra el sistema. IBM X-Force ID: 213651

Gravedad CVSS v3.1: MEDIA

Última modificación:

28/12/2021

Vulnerabilidad en el archivo drivers/tee/tee_shm.c en el subsistema TEE en el kernel de Linux (CVE-2021-44733)

Fecha de publicación:

22/12/2021

Idioma:

Español

Se presenta un uso de memoria previamente liberada en el archivo drivers/tee/tee_shm.c en el subsistema TEE en el kernel de Linux versiones hasta 5.15.11. Esto ocurre debido a una condición de carrera en tee_shm_get_from_id durante un intento de liberar un objeto de memoria compartida

Gravedad CVSS v3.1: ALTA

Última modificación:

25/03/2024

Vulnerabilidad en algunos productos de Starcharge (CVE-2021-45419)

Fecha de publicación:

22/12/2021

Idioma:

Español

Determinados productos de Starcharge están afectados por una Comprobación de Entrada Inapropiada. Los productos afectados son: Nova 360 Cabinet versiones anteriores a 1.3.0.0.7b102 incluyéndola - Corregido: Beta1.3.0.1.0 y Titan 180 Premium versiones anteriores a 1.3.0.0.6 incluyéndola - Corregido: 1.3.0.0.9

Gravedad CVSS v3.1: ALTA

Última modificación:

08/08/2023

Vulnerabilidad en el archivo main.cgi en determinados productos de Starcharge (CVE-2021-45418)

Fecha de publicación:

22/12/2021

Idioma:

Español

Determinados productos de Starcharge son vulnerables a un salto de directorio por medio del archivo main.cgi. Los productos afectados incluyen: Nova 360 Cabinet versiones anteriores a 1.3.0.0.6 incluyéndola - Corregido: 1.3.0.0.9 y Titan 180 Premium versiones anteriores a1.3.0.0.7b102 incluyéndola - Corregido: Beta1.3.0.1.0

Gravedad CVSS v3.1: ALTA

Última modificación:

03/01/2022

Vulnerabilidad en ENC DataVault y VaultAPI (CVE-2021-36750)

Fecha de publicación:

22/12/2021

Idioma:

Español

ENC DataVault antes de la versión 7.2 y VaultAPI v67 manejan mal la derivación de claves, lo que facilita a los atacantes determinar las contraseñas de todos los usuarios de DataVault (a través de las unidades USB vendidas bajo múltiples marcas)

Gravedad CVSS v3.1: ALTA

Última modificación:

06/01/2022

Vulnerabilidad en el archivo code_igniter/application/controllers/util.php en Opmantek Open-AudIT (CVE-2021-40612)

Fecha de publicación:

22/12/2021

Idioma:

Español

Se ha detectado un problema en Opmantek Open-AudIT después de la versión 3.5.0. Sin autenticación, una vulnerabilidad en el archivo code_igniter/application/controllers/util.php permite a un atacante llevar a cabo una ejecución de comandos sin eco

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

03/01/2022

Vulnerabilidad en el análisis de archivos .pst de MS outlook en el motor antivirus de F-Secure (CVE-2021-40836)

Fecha de publicación:

22/12/2021

Idioma:

Español

Se ha detectado una vulnerabilidad que afecta al motor antivirus de F-Secure por la que el análisis de archivos .pst de MS outlook puede conllevar a una denegación de servicio. La vulnerabilidad puede ser explotada remotamente por un atacante. Un ataque con éxito resultará en una denegación de servicio del motor antivirus. Corregido en la actualización Capricorn 13-12-2021_07

Gravedad CVSS v3.1: MEDIA

Última modificación:

28/12/2021

Vulnerabilidad en el parámetro PID en el archivo lib/cmd.js en el paquete node-windows para Node.js (CVE-2021-45459)

Fecha de publicación:

22/12/2021

Idioma:

Español

el archivo lib/cmd.js en el paquete node-windows versiones anteriores a 1.0.0-beta.6 para Node.js, permite la inyección de comandos por medio del parámetro PID

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

29/03/2022

Vulnerabilidad en la función RadAsyncUpload de ASP.NET AJAX en Quest KACE Desktop Authority (CVE-2021-44029)

Fecha de publicación:

22/12/2021

Idioma:

Español

Se ha detectado un problema en Quest KACE Desktop Authority versiones anteriores a 11.2. Esta vulnerabilidad permite a atacantes ejecutar código remoto mediante una explotación de deserialización en la función RadAsyncUpload de ASP.NET AJAX. Un atacante puede aprovechar esta vulnerabilidad cuando son conocidas las claves de cifrado (debido a la presencia de CVE-2017-11317, CVE-2017-11357 u otros medios). Una configuración por defecto de la funcionalidad type whitelisting en versiones más actuales de ASP.NET AJAX previene una explotación

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

03/01/2022

Vulnerabilidad en el método jQuery.htmlPrefilter de jQuery en Quest KACE Desktop Authority (CVE-2021-44030)

Fecha de publicación:

22/12/2021

Idioma:

Español

Quest KACE Desktop Authority versiones anteriores a 11.2, permite un ataque de tipo XSS porque no evita que el HTML no confiable llegue al método jQuery.htmlPrefilter de jQuery

Gravedad CVSS v3.1: MEDIA

Última modificación:

27/12/2021

Suscribirse a Vulnerabilidades