Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en secuencias de llamadas de actualización en la clase Fernet en el paquete de criptografía de Pynthon (CVE-2020-36242)
Fecha de publicación:
07/02/2021
Idioma:
Español
En el paquete de criptografía versiones anteriores a 3.3.2 para Python, determinadas secuencias de llamadas de actualización para cifrar simétricamente valores de varios GB podrían resultar en un desbordamiento de enteros y un desbordamiento del búfer, como es demostrado por la clase Fernet
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
05/09/2024

Vulnerabilidad en /ics?tool=search&query= en Jenzabar (CVE-2021-26723)
Fecha de publicación:
06/02/2021
Idioma:
Español
Jenzabar versiones 9.2.x hasta 9.2.2, permite un ataque de tipo XSS de /ics?tool=search&query=
Gravedad CVSS v3.1: MEDIA
Última modificación:
04/03/2021

Vulnerabilidad en el envío de información en un módulo específico en Mate 30 (CVE-2021-22305)
Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de desbordamiento del búfer en Mate 30 versión 10.1.0.126(C00E125R5P3). Un módulo no comprueba alguna entrada cuando se trata de mensajes. Unos atacantes pueden explotar esta vulnerabilidad mediante el envío de información maliciosa por medio de un módulo específico. Esto podría causar un desbordamiento del búfer, comprometiendo el servicio normal
Gravedad CVSS v3.1: BAJA
Última modificación:
10/02/2021

Vulnerabilidad en peticiones HTTP en algunos productos de Huawei (CVE-2021-22293)
Fecha de publicación:
06/02/2021
Idioma:
Español
Algunos productos de Huawei presentan una vulnerabilidad de interpretación inconsistente de peticiones HTTP. Los atacantes pueden explotar esta vulnerabilidad para causar un filtrado de información. Las versiones de producto afectadas son: CampusInsight versiones V100R019C10; ManageOne versiones 6.5.1.1, 6.5.1.SPC100, 6.5.1.SPC200, 6.5.1RC1, 6.5.1RC2, 8.0.RC2. Las versiones de producto afectadas incluyen: Taurus-AL00A versión 10.0.0.1(C00E1R1P1)
Gravedad CVSS v3.1: ALTA
Última modificación:
10/02/2021

Vulnerabilidad en el envío de entradas mediante una aplicación en Taurus-AL00A (CVE-2021-22302)
Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de lectura fuera de límites en Taurus-AL00A versión 10.0.0.1(C00E1R1P1). Un módulo no verifica las entradas. Los atacantes pueden explotar esta vulnerabilidad mediante el envío de entradas maliciosas por medio de una aplicación específica. Esto podría causar una lectura fuera de límites, comprometiendo el servicio normal
Gravedad CVSS v3.1: ALTA
Última modificación:
10/02/2021

Vulnerabilidad en el envío de un mensaje a un módulo afectado en Taurus-AL00A (CVE-2021-22304)
Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de uso de la memoria previamente liberada en Taurus-AL00A versión 10.0.0.1(C00E1R1P1). Un módulo puede hacer referencia a alguna memoria después de haberla liberado mientras se ocupa de algunos mensajes. Los atacantes pueden explotar esta vulnerabilidad mediante el envío de un mensaje específico al módulo afectado. Esto puede conllevar a un bloqueo del módulo, comprometiendo el servicio normal
Gravedad CVSS v3.1: BAJA
Última modificación:
10/02/2021

Vulnerabilidad en envío de una gran cantidad de mensajes específicos a dispositivos Huawei eCNS280 (CVE-2021-22292)
Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de denegación de servicio (DoS) en eCNS280 versiones V100R005C00, V100R005C10. Debido a un defecto de diseño, atacantes remotos no autorizados envían una gran cantidad de mensajes específicos a unos dispositivos afectados, causando un agotamiento de los recursos del sistema y una denegación de servicio de la aplicación web
Gravedad CVSS v3.1: ALTA
Última modificación:
12/07/2022

Vulnerabilidad en una sentencia SQL específica en el producto Huawei Gauss100 OLTP en ManageOne (CVE-2021-22298)
Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de lógica en el producto Huawei Gauss100 OLTP. Un atacante con determinados permisos podría llevar a cabo una sentencia SQL específica para explotar esta vulnerabilidad. Debido a un diseño de seguridad insuficiente, una explotación con éxito puede causar un servicio anormal. Las versiones del producto afectadas incluyen: ManageOne versiones 6.5.1.1.B020, 6.5.1.1.B030, 6.5.1.1.B040, 6.5.1.SPC100.B050, 6.5.1.SPC101.B010, 6.5.1.SPC101.B040, 6.5 .1.SPC200, 6.5.1.SPC200.B010, 6.5.1.SPC200.B030, 6.5.1.SPC200.B040, 6.5.1.SPC200.B050, 6.5.1.SPC200.B060, 6.5.1.SPC200 .B070, 6.5.1RC1.B070, 6.5.1RC1.B080, 6.5.1RC2.B040, 6.5.1RC2.B050, 6.5.1RC2.B060, 6.5.1RC2.B070, 6.5.1RC2.B080, 6.5.1RC2.B090
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/03/2022

Vulnerabilidad en la comprobación de la integridad de determinados paquetes de software en el producto Sound X de Huawei en AIS-BW80H-00 (CVE-2020-9118)
Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de comprobación insuficiente de la integridad en el producto Sound X de Huawei. El sistema no comprueba suficientemente la integridad de determinados paquetes de software. Una explotación con éxito podría permitir a un atacante cargar un paquete de software diseñado en el dispositivo. Unas versiones de producto afectadas incluyen: AIS-BW80H-00 versiones 9.0.3.1 (H100SP13C00), 9.0.3.1 (H100SP18C00), 9.0.3.1 (H100SP3C00), 9.0.3.1 (H100SP9C00), 9.0.3.2 (H100SP1C00), 9.0.3.2 ( H100SP2C00), 9.0.3.2 (H100SP5C00), 9.0.3.2 (H100SP8C00), 9.0.3.3 (H100SP1C00)
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/02/2021

Vulnerabilidad en algunas operaciones para inyectar los archivos CSV en ManageOne (CVE-2020-9205)
Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de inyección de CSV en ManageOne versión 8.0.1. Un atacante con privilegio común puede explotar esta vulnerabilidad por medio de algunas operaciones para inyectar los archivos CSV. Debido a una comprobación de entrada insuficiente de algunos parámetros, el atacante puede explotar esta vulnerabilidad para inyectar archivos CSV en el dispositivo de destino
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/02/2021

Vulnerabilidad en el producto Micro Focus Application Performance Management (CVE-2021-22500)
Fecha de publicación:
06/02/2021
Idioma:
Español
Una vulnerabilidad de tipo Cross Site Request Forgery en el producto Micro Focus Application Performance Management, afectando a versiones 9.40, 9.50 y 9.51. La vulnerabilidad podría ser explotada por un atacante para engañar a usuarios a que ejecuten acciones de su elección
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

Vulnerabilidad en algunos productos de Huawei en ManageOne (CVE-2021-22299)
Fecha de publicación:
06/02/2021
Idioma:
Español
Se presenta una vulnerabilidad de escalada de privilegios local en algunos productos Huawei. Un atacante autentificado local podría diseñar comandos específicos para explotar esta vulnerabilidad. Una explotación con éxito puede hacer que un atacante obtenga un mayor privilegio. Las versiones de producto afectadas incluyen: ManageOne versiones 6.5.0, 6.5.0.SPC100.B210, 6.5.1.1.B010, 6.5.1.1.B020, 6.5.1.1.B030, 6.5.1.1.B040, 6.5.1.SPC100.B050, 6.5.1.SPC101.B010, 6.5.1.SPC101.B040, 6.5.1.SPC200, 6.5.1.SPC200.B010, 6.5.1.SPC200.B030, 6.5.1.SPC200.B040, 6.5.1 .SPC200.B050, 6.5.1.SPC200.B060, 6.5.1.SPC200.B070, 6.5.1RC1.B060, 6.5.1RC2.B020, 6.5.1RC2.B030, 6.5.1RC2.B040, 6.5.1RC2.B050, 6.5.1RC2.B060, 6.5.1RC2.B070, 6.5.1RC2.B080, 6.5.1RC2.B090, 6.5.RC2.B050, 8.0.0, 8.0.0-LCND81, 8.0.0.SPC100, 8.0.1, 8.0.RC2, 8.0.RC3, 8.0.RC3.B041, 8.0.RC3.SPC100; NFV_FusionSphere versiones 6.5.1.SPC23, 8.0.0.SPC12; SMC2.0 versiones V600R019C00, V600R019C10; iMaster MAE-M versiones MAE-TOOL (FusionSphereBasicTemplate_Euler_X86)V100R020C10SPC220
Gravedad CVSS v3.1: ALTA
Última modificación:
12/07/2022
Suscribirse a Vulnerabilidades