Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la interfaz de administración basada en web en la funcionalidad Web Access de Cisco IP Phones Series 7800 y Series 8800 (CVE-2020-3360)

Fecha de publicación:

18/06/2020

Idioma:

Español

Una vulnerabilidad en la funcionalidad Web Access de Cisco IP Phones Series 7800 y Series 8800, podría permitir a un atacante remoto no autenticado visualizar información confidencial sobre un dispositivo afectado. La vulnerabilidad es debido a controles de acceso inapropiados en la interfaz de administración basada en web de un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío de solicitudes maliciosas al dispositivo, lo que podría permitirle omitir las restricciones de acceso. Un ataque con éxito podría permitir al atacante visualizar información confidencial, incluyendo los registros de llamadas del dispositivo que contienen nombres, nombres de usuario y números de teléfono de los usuarios del dispositivo

Gravedad CVSS v3.1: MEDIA

Última modificación:

06/08/2021

Vulnerabilidad en la CLI de Cisco Network Services Orchestrator (NSO) (CVE-2020-3362)

Fecha de publicación:

18/06/2020

Idioma:

Español

Una vulnerabilidad en la CLI de Cisco Network Services Orchestrator (NSO), podría permitir a un atacante local autenticado acceder a información confidencial sobre un dispositivo afectado. La vulnerabilidad es debido a un problema de sincronización en el procesamiento de los comandos de la CLI. Un atacante podría explotar esta vulnerabilidad al ejecutar una secuencia específica de comandos en la CLI. Una explotación con éxito podría permitir al atacante leer la información de configuración que normalmente sería accesible solo para administradores

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en los mecanismos de protección antispam de Cisco AsyncOS Software para Cisco Email Security Appliance (ESA) (CVE-2020-3368)

Fecha de publicación:

18/06/2020

Idioma:

Español

Una vulnerabilidad en los mecanismos de protección antispam de Cisco AsyncOS Software para Cisco Email Security Appliance (ESA), podría permitir a un atacante remoto no autenticado omitir los filtros de reputación de URL sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente de las URL. Un atacante podría explotar esta vulnerabilidad al diseñar la URL de una manera particular. Una explotación con éxito podría permitir al atacante omitir los filtros de reputación de URL configurados para el dispositivo afectado, lo que podría permitir que las URL maliciosas pasen por medio del dispositivo

Gravedad CVSS v3.1: MEDIA

Última modificación:

06/08/2021

Vulnerabilidad en un script en el software de endpoint de Cisco AMP para Endpoints y Clam AntiVirus (CVE-2020-3350)

Fecha de publicación:

18/06/2020

Idioma:

Español

Una vulnerabilidad en el software de endpoint de Cisco AMP para Endpoints y Clam AntiVirus, podría permitir a un atacante local autenticado causar que el software en ejecución elimine archivos arbitrarios en el sistema. La vulnerabilidad es debido a una condición de carrera que podría ocurrir cuando se escanean archivos maliciosos. Un atacante con acceso de shell local podría explotar esta vulnerabilidad al ejecutar un script que podría desencadenar una condición de carrera. Una explotación con éxito podría permitir al atacante eliminar archivos arbitrarios en el sistema que el atacante normalmente no tendría privilegios para eliminar, produciendo inestabilidad del sistema o causando que el software de endpoint deje de funcionar

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en la funcionalidad software update de Cisco Webex Meetings Desktop App para Mac (CVE-2020-3342)

Fecha de publicación:

18/06/2020

Idioma:

Español

Una vulnerabilidad en la funcionalidad software update de Cisco Webex Meetings Desktop App para Mac, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario sobre un sistema afectado. La vulnerabilidad es debido a una comprobación inapropiada de las protecciones criptográficas en los archivos que son descargados por la aplicación como parte de una actualización de software. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario para que vaya a un sitio web que devuelva archivos al cliente que son similares a los archivos que son devueltos de un sitio web válido de Webex. El cliente puede presentar un fallo al comprobar apropiadamente las protecciones criptográficas de los archivos proporcionados antes de ejecutarlos como parte de una actualización. Una explotación con éxito podría permitir a un atacante ejecutar código arbitrario sobre el sistema afectado con los privilegios del usuario

Gravedad CVSS v3.1: ALTA

Última modificación:

24/06/2020

Vulnerabilidad en los parámetros URL en una petición HTTP en el servidor web en Cisco Umbrella (CVE-2020-3337)

Fecha de publicación:

18/06/2020

Idioma:

Español

Una vulnerabilidad en el servidor web de Cisco Umbrella, podría permitir a un atacante remoto no autenticado redireccionar a un usuario hacia una página web no deseada. La vulnerabilidad es debido a una comprobación de entrada inapropiada de los parámetros URL en una petición HTTP que es enviada hacia un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada que podría causar que la aplicación web redireccione la petición hacia una URL maliciosa especificada. Una explotación con éxito podría permitir a un atacante redireccionar a un usuario hacia un sitio web malicioso

Gravedad CVSS v3.1: MEDIA

Última modificación:

24/06/2020

Vulnerabilidad en el envío de peticiones con parámetros malformados en el proceso de actualización de software de Cisco TelePresence Collaboration Endpoint Software y Cisco RoomOS Software (CVE-2020-3336)

Fecha de publicación:

18/06/2020

Idioma:

Español

Una vulnerabilidad en el proceso de actualización de software de Cisco TelePresence Collaboration Endpoint Software y Cisco RoomOS Software, podría permitir a un atacante remoto autenticado modificar el sistema de archivos para causar una denegación de servicio (DoS) u conseguir acceso privilegiado al sistema de archivos root. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante con privilegios administrativos podría explotar esta vulnerabilidad mediante el envío de peticiones con parámetros malformados al sistema utilizando la consola, Secure Shell (SSH) o API web. Una explotación con éxito podría permitir a un atacante modificar la configuración del dispositivo o causar una DoS

Gravedad CVSS v3.1: ALTA

Última modificación:

24/06/2020

Vulnerabilidad en la memoria compartida en Cisco Webex Meetings Desktop App para Windows (CVE-2020-3347)

Fecha de publicación:

18/06/2020

Idioma:

Español

Una vulnerabilidad en Cisco Webex Meetings Desktop App para Windows, podría permitir a un atacante local autenticado conseguir acceso a información confidencial sobre un sistema afectado. La vulnerabilidad es debido al uso no seguro de la memoria compartida que es usada por el software afectado. Un atacante con permisos para visualizar la memoria del sistema podría explotar esta vulnerabilidad mediante una ejecución de una aplicación en el sistema local que es diseñada para leer memoria compartida. Una explotación con éxito podría permitir a un atacante recuperar información confidencial de la memoria compartida, incluyendo nombres de usuario, información de reuniones o tokens de autenticación que podrían ayudar al atacante en nuevos ataques

Gravedad CVSS v3.1: MEDIA

Última modificación:

06/08/2021

Vulnerabilidad en el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082 (CVE-2020-3290)

Fecha de publicación:

18/06/2020

Idioma:

Español

Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar código arbitrario sobre un dispositivo afectado. Las vulnerabilidades son debido a restricciones de límite insuficientes en la entrada suministrada por el usuario para scripts en la interfaz de administración basada en web. Un atacante con privilegios administrativos que son suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones diseñadas que contienen valores demasiado grandes hacia un dispositivo afectado, causando un desbordamiento de la pila. Una explotación con éxito podría permitir al atacante causar que el dispositivo se bloquee o permitir al atacante ejecutar código arbitrario con privilegios root en el sistema operativo subyacente

Gravedad CVSS v3.1: ALTA

Última modificación:

06/08/2021

Vulnerabilidad en el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082 (CVE-2020-3291)

Fecha de publicación:

18/06/2020

Idioma:

Español

Gravedad CVSS v3.1: ALTA

Última modificación:

06/08/2021

Vulnerabilidad en el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV08 (CVE-2020-3292)

Fecha de publicación:

18/06/2020

Idioma:

Español

Gravedad CVSS v3.1: ALTA

Última modificación:

06/08/2021

Vulnerabilidad en el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082 (CVE-2020-3293)

Fecha de publicación:

18/06/2020

Idioma:

Español

Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar código arbitrario sobre un dispositivo afectado. Las vulnerabilidades son debido a restricciones de límite insuficientes en la entrada suministrada por el usuario para scripts en la interfaz de administración basada en web. Un atacante con privilegios administrativos que sean suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones diseñadas que contienen valores demasiado grandes hacia un dispositivo afectado, causando un desbordamiento de la pila. Una explotación con éxito podría permitir al atacante causar que el dispositivo se bloquee o permitir al atacante ejecutar código arbitrario con privilegios root en el sistema operativo subyacente

Gravedad CVSS v3.1: ALTA

Última modificación:

06/08/2021

Suscribirse a Vulnerabilidades