Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en un parámetro query en un mensaje de error en Jenkins Queue cleanup Plugin (CVE-2020-2169)

Fecha de publicación:

25/03/2020

Idioma:

Español

Un endpoint de comprobación de formulario en Jenkins Queue cleanup Plugin versiones 1.3 y anteriores, no se escapa apropiadamente un parámetro query desplegado en un mensaje de error, resultando en una vulnerabilidad de tipo XSS reflejado.

Gravedad CVSS v3.1: MEDIA

Última modificación:

02/11/2023

Vulnerabilidad en el analizador XML en Jenkins RapidDeploy Plugin. (CVE-2020-2171)

Fecha de publicación:

25/03/2020

Idioma:

Español

Jenkins RapidDeploy Plugin versiones 4.2 y anteriores, no configura su analizador XML para impedir ataques de tipo XML external entity (XXE).

Gravedad CVSS v3.1: ALTA

Última modificación:

25/10/2023

Vulnerabilidad en el analizador YAML en Jenkins Azure Container Service Plugin. (CVE-2020-2168)

Fecha de publicación:

25/03/2020

Idioma:

Español

Jenkins Azure Container Service Plugin versiones 1.0.1 y anteriores, no configura su analizador YAML para impedir la instanciación de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.

Gravedad CVSS v3.1: ALTA

Última modificación:

25/10/2023

Vulnerabilidad en el analizador YAML en Jenkins OpenShift Pipeline Plugin (CVE-2020-2167)

Fecha de publicación:

25/03/2020

Idioma:

Español

Jenkins OpenShift Pipeline Plugin versiones 1.0.56 y anteriores, no configura su analizador YAML para impedir la instanciación de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.

Gravedad CVSS v3.1: ALTA

Última modificación:

25/10/2023

Vulnerabilidad en el analizador YAML en Jenkins Pipeline: AWS Steps Plugin (CVE-2020-2166)

Fecha de publicación:

25/03/2020

Idioma:

Español

Jenkins Pipeline: AWS Steps Plugin versiones 1.40 y anteriores, no configura su analizador YAML para impedir la instanciación de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.

Gravedad CVSS v3.1: ALTA

Última modificación:

25/10/2023

Vulnerabilidad en las etiquetas de nodo en las páginas de configuración del trabajo en Jenkins y LTS (CVE-2020-2161)

Fecha de publicación:

25/03/2020

Idioma:

Español

Jenkins versiones 2.227 y anteriores, LTS versiones 2.204.5 y versiones anteriores, no se escapan apropiadamente las etiquetas de nodo que son mostradas en la comprobación del formulario para las expresiones de etiqueta en las páginas de configuración del trabajo, resultando en una vulnerabilidad de tipo XSS almacenado explotable por usuarios capaces de definir etiquetas de nodo.

Gravedad CVSS v3.1: MEDIA

Última modificación:

02/11/2023

Vulnerabilidad en los encabezados Content-Security-Policy en archivos cargados como parámetros de archivo en Jenkins y LTS (CVE-2020-2162)

Fecha de publicación:

25/03/2020

Idioma:

Español

Jenkins versiones 2.227 y anteriores, LTS versiones 2.204.5 y anteriores, no establecen encabezados Content-Security-Policy para los archivos cargados como parámetros de archivo en una compilación, resultando en una vulnerabilidad de tipo XSS almacenado.

Gravedad CVSS v3.1: MEDIA

Última modificación:

02/11/2023

Vulnerabilidad en el contenido HTML de los encabezados de columna de visualización de lista en Jenkins y LTS (CVE-2020-2163)

Fecha de publicación:

25/03/2020

Idioma:

Español

Jenkins versiones 2.227 y anteriores, LTS versiones 2.204.5 y anteriores, procesan inapropiadamente el contenido HTML de los encabezados de columna de visualización de lista, resultando en una vulnerabilidad de tipo XSS almacenado explotable por usuarios capaces de controlar encabezados de columna.

Gravedad CVSS v3.1: MEDIA

Última modificación:

02/11/2023

Vulnerabilidad en El archivo DevActSvc.exe en ASUS Device Activation para portátiles y ordenadores personales con Windows 10 (CVE-2020-10649)

Fecha de publicación:

25/03/2020

Idioma:

Español

El archivo DevActSvc.exe en ASUS Device Activation versiones anteriores a 1.0.7.0 para portátiles y ordenadores personales con Windows 10, podría conllevar una ejecución de código sin firmar sin restricciones adicionales cuando un usuario coloca una aplicación en una ruta particular con un nombre de archivo particular.

Gravedad CVSS v3.1: ALTA

Última modificación:

21/07/2021

Vulnerabilidad en una IOCTL 0xC3502580 en la biblioteca gdrv.sys en una instrucción wrmsr en el Model Specific Register (MSR) en Gigabyte APP Center (CVE-2019-7630)

Fecha de publicación:

25/03/2020

Idioma:

Español

Se detectó un problema en la biblioteca gdrv.sys en Gigabyte APP Center versiones anteriores a 19.0227.1. El controlador vulnerable expone una instrucción wrmsr por medio de una IOCTL 0xC3502580 y no filtra apropiadamente el Model Specific Register (MSR) objetivo. Permitiendo escrituras arbitrarias del MSR puede conllevar a una ejecución de código Ring-0 y a una escalada de privilegios.

Gravedad CVSS v3.1: ALTA

Última modificación:

03/02/2023

Vulnerabilidad en una IOCTL en la biblioteca GPU-Z.sys en una instrucción wrmsr en el Model Specific Register (MSR) en TechPowerUp GPU-Z (CVE-2019-7245)

Fecha de publicación:

25/03/2020

Idioma:

Español

Se detectó un problema en la biblioteca GPU-Z.sys en TechPowerUp GPU-Z versiones anteriores a 2.23.0. El controlador vulnerable expone una instrucción wrmsr por medio de una IOCTL y no filtra correctamente el Model Specific Register (MSR). Permitiendo escrituras arbitrarias del MSR puede conllevar a una ejecución de código Ring-0 y a una escalada de privilegios.

Gravedad CVSS v3.1: ALTA

Última modificación:

01/04/2020

Vulnerabilidad en una IOCTL 0x80112084 en la biblioteca kerneld.sys en una instrucción wrmsr en el Model Specific Register (MSR) en AIDA64 (CVE-2019-7244)

Fecha de publicación:

25/03/2020

Idioma:

Español

Se detectó un problema en la biblioteca kerneld.sys en AIDA64 versiones anteriores a 5.99. El controlador vulnerable expone una instrucción wrmsr por medio de una IOCTL 0x80112084 y no filtra correctamente el Model Specific Register (MSR). Permitiendo escrituras arbitrarias del MSR puede conllevar a una ejecución de código Ring-0 y a una escalada de privilegios.

Gravedad CVSS v3.1: ALTA

Última modificación:

01/04/2020

Suscribirse a Vulnerabilidades