Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en los metadatos de un archivo de imagen en Exiv2 (CVE-2021-34334)

Fecha de publicación:
09/08/2021
Idioma:
Español
Exiv2 es una utilidad de línea de comandos y una biblioteca C++ para leer, escribir, borrar y modificar los metadatos de los archivos de imagen. Un bucle infinito es desencadenado cuando Exiv2 es usado para leer los metadatos de un archivo de imagen diseñado. Un atacante podría explotar potencialmente la vulnerabilidad para causar una denegación de servicio, si puede engañar a la víctima para que ejecute Exiv2 en un archivo de imagen diseñado. El bug ha sido corregido en la versión v0.27.5
Gravedad CVSS v3.1: MEDIA
Última modificación:
22/12/2023

Vulnerabilidad en el endpoint "/adherents/note.php?id=1" en Dolibarr (CVE-2021-25954)

Fecha de publicación:
09/08/2021
Idioma:
Español
En la aplicación Dolibarr, versiones 2.8.1 hasta 13.0.4, no se restringe o se restringe incorrectamente el acceso a un recurso de un actor no autorizado. Un atacante poco privilegiado puede modificar la Nota Privada que sólo un administrador tiene derechos para hacer, el campo afectado se encuentra en el endpoint "/adherents/note.php?id=1"
Gravedad CVSS v3.1: MEDIA
Última modificación:
25/10/2022

Vulnerabilidad en IBM Content Navigator (CVE-2021-29714)

Fecha de publicación:
09/08/2021
Idioma:
Español
IBM Content Navigator versión 3.0.CD, podría permitir a un usuario malicioso causar una denegación de servicio debido a una comprobación de entrada inapropiada. IBM X-Force ID: 200968
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/08/2021

Vulnerabilidad en el enlace simbólico en el reproductor multimedia digital (DMS) del producto de puerta de enlace residencial de ZTE (CVE-2021-21740)

Fecha de publicación:
09/08/2021
Idioma:
Español
Se presenta una vulnerabilidad de filtrado de información en el reproductor multimedia digital (DMS) del producto de puerta de enlace residencial de ZTE. El atacante podría insertar el disco USB con el enlace simbólico en el gateway residencial y acceder a información de directorio no autorizada mediante el enlace simbólico, causando un filtrado de información
Gravedad CVSS v3.1: BAJA
Última modificación:
17/08/2021

Vulnerabilidad en IBM Tivoli Workload Scheduler (CVE-2021-20349)

Fecha de publicación:
09/08/2021
Idioma:
Español
IBM Tivoli Workload Scheduler versiones 9.4 y 9.5, es vulnerable a un desbordamiento del búfer en la región stack de la memoria, causado por una comprobación inapropiada de límites. Un atacante local podría desbordar un búfer y obtener privilegios de nivel inferior. IBM X-Force ID: 194599
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/08/2021

Vulnerabilidad en el parámetro j_username en el panel de inicio de sesión de ManageEngine ADSelfService Plus (CVE-2021-33256)

Fecha de publicación:
09/08/2021
Idioma:
Español
** EN DISPUTA ** Una vulnerabilidad de inyección CSV en el panel de inicio de sesión de ManageEngine ADSelfService Plus Versión: 6.1 Build No: 6101, puede ser explotada por un usuario no autenticado. El parámetro j_username parece ser vulnerable y se podría obtener un shell inverso si un usuario con privilegios exporta "User Attempts Audit Report" como archivo CSV. Nota: El proveedor disputa esta vulnerabilidad, afirmando que "Esta no es una vulnerabilidad válida en nuestro producto ADSSP. No vemos esto como un problema de seguridad por nuestra parte".
Gravedad CVSS v3.1: ALTA
Última modificación:
04/08/2024

Vulnerabilidad en el parámetro startdate en el archivo ~/includes/admin/logging/class-log-table-list.php en el plugin de WordPress WP Fusion Lite (CVE-2021-34660)

Fecha de publicación:
09/08/2021
Idioma:
Español
El plugin de WordPress WP Fusion Lite es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado por medio del parámetro startdate encontrado en el archivo ~/includes/admin/logging/class-log-table-list.php que permite a atacantes inyectar scripts web arbitrarios, en versiones hasta 3.37.18 incluyéndola
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/08/2021

Vulnerabilidad en la función "show_logs_section" en el archivo ~/includes/admin/logging/class-log-handler.php en el plugin WP Fusion Lite WordPress (CVE-2021-34661)

Fecha de publicación:
09/08/2021
Idioma:
Español
El plugin WP Fusion Lite WordPress es vulnerable a un ataque de tipo Cross-Site Request Forgery por medio de la función "show_logs_section" encontrada en el archivo ~/includes/admin/logging/class-log-handler.php y que permite a atacantes dejar caer todos los registros del plugin, en versiones hasta 3.37.18 incluyéndola
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/08/2021

Vulnerabilidad en el servidor C2 y la comunicación de las balizas en Team Server en HelpSystems Cobalt Strike (CVE-2021-36798)

Fecha de publicación:
09/08/2021
Idioma:
Español
Se ha detectado una vulnerabilidad de Denegación de Servicio (DoS) en Team Server en HelpSystems Cobalt Strike versiones 4.2 y 4.3. Permite a atacantes remotos bloquear el hilo del servidor C2 y la comunicación de las balizas con él
Gravedad CVSS v3.1: ALTA
Última modificación:
17/08/2021

Vulnerabilidad en la página de error "404 Page not Found" en el servidor web TTiny Java Web Server and Servlet Container (TJWS) (CVE-2021-37573)

Fecha de publicación:
09/08/2021
Idioma:
Español
Una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en el servidor web TTiny Java Web Server and Servlet Container (TJWS) versiones anteriores a 1.115 incluyéndola, permite a un adversario inyectar código malicioso en la página de error "404 Page not Found" del servidor
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/08/2021

Vulnerabilidad en Rocket.Chat server (CVE-2021-22910)

Fecha de publicación:
09/08/2021
Idioma:
Español
Se presenta una vulnerabilidad de saneo en Rocket.Chat server versiones anteriores a 3.13.2, anteriores a 3.12.4, anteriores a 3.11.4, que permitía realizar consultas a un endpoint que podía dar lugar a una inyección NoSQL, conllevando potencialmente a un RCE
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
25/10/2022

Vulnerabilidad en los datos iFrame en las peticiones HTTP en la interfaz web de Gurock TestRail (CVE-2021-37788)

Fecha de publicación:
09/08/2021
Idioma:
Español
Una vulnerabilidad en la interfaz web de Gurock TestRail versión v5.3.0.3603, podría permitir a un atacante remoto no autenticado afectar a la integridad de un dispositivo por medio de un ataque de clickjacking. La vulnerabilidad es debido a una comprobación insuficiente de entrada de datos iFrame en las peticiones HTTP que se envían a un dispositivo afectado. Un atacante podría aprovechar esta vulnerabilidad mediante el envío de paquetes HTTP diseñados con datos iFrame maliciosos. Una explotación con éxito podría permitir al atacante llevar a cabo un ataque de clickjacking donde el usuario es engañado para que haga clic en un enlace malicioso
Gravedad CVSS v3.1: MEDIA
Última modificación:
08/08/2023