Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la función sola_nl_wp_head encontrada en el archivo ~/sola-newsletters.php en el plugin de WordPress Nifty Newsletters (CVE-2021-34634)

Fecha de publicación:

05/08/2021

Idioma:

Español

El plugin de WordPress Nifty Newsletters, es vulnerable a un ataque de tipo Cross-Site Request Forgery por medio de la función sola_nl_wp_head encontrada en el archivo ~/sola-newsletters.php, que permite a atacantes inyectar scripts web arbitrario, en versiones hasta 4.0.23 incluyéndola

Gravedad CVSS v3.1: ALTA

Última modificación:

12/08/2021

Vulnerabilidad en la función printAdminPage encontrada en el archivo ~/youtube-feeder.php en el plugin Youtube Feeder de WordPress (CVE-2021-34633)

Fecha de publicación:

05/08/2021

Idioma:

Español

El plugin Youtube Feeder de WordPress, es vulnerable a un ataque de tipo Cross-Site Request Forgery por medio de la función printAdminPage encontrada en el archivo ~/youtube-feeder.php que permite a atacantes inyectar scripts web arbitrario, en versiones hasta 2.0.1 incluyéndola

Gravedad CVSS v3.1: ALTA

Última modificación:

12/08/2021

Vulnerabilidad en la función checkLoginUser del router TOTOLINK A720R A720R_Firmware (CVE-2021-35325)

Fecha de publicación:

05/08/2021

Idioma:

Español

Un desbordamiento de la pila en la función checkLoginUser del router TOTOLINK A720R con firmware versión v4.1.5cu.470_B20200911, permite a atacantes causar una denegación de servicio (DOS)

Gravedad CVSS v3.1: ALTA

Última modificación:

12/08/2021

Vulnerabilidad en una petición HTTP en el router TOTOLINK A720R (CVE-2021-35326)

Fecha de publicación:

05/08/2021

Idioma:

Español

Una vulnerabilidad en el router TOTOLINK A720R con firmware versión v4.1.5cu.470_B20200911, permite a atacantes descargar el archivo de configuración por medio de una petición HTTP diseñada

Gravedad CVSS v3.1: ALTA

Última modificación:

12/08/2021

Vulnerabilidad en una petición POST en TOTOLINK A720R A720R_Firmware (CVE-2021-35327)

Fecha de publicación:

05/08/2021

Idioma:

Español

Una vulnerabilidad en TOTOLINK A720R A720R_Firmware versión v4.1.5cu.470_B20200911, permite a atacantes iniciar el servicio Telnet, y luego iniciar sesión con las credenciales predeterminadas por medio de una petición POST diseñada

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/08/2021

Vulnerabilidad en la autenticación de dos factores en Redmine (CVE-2021-37156)

Fecha de publicación:

05/08/2021

Idioma:

Español

Redmine versiones 4.2.0 y 4.2.1, permiten a las sesiones de usuario existentes continuar al habilitar la autenticación de dos factores para la cuenta del usuario, pero el comportamiento previsto es que esas sesiones se terminen

Gravedad CVSS v3.1: ALTA

Última modificación:

12/08/2021

Vulnerabilidad en un archivo "ffconcat" en ffmpeg (CVE-2021-3566)

Fecha de publicación:

05/08/2021

Idioma:

Español

Anterior a versión 4.3 de ffmpeg, el demuxer tty no tenía una función "read_probe" asignada. Si se diseña un archivo "ffconcat" legítimo que haga referencia a una imagen, seguido de un archivo que desencadenar el demuxer tty, el contenido del segundo archivo se copiará en el archivo de salida literalmente (siempre que se pase la opción "vcodec copy" a ffmpeg)

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/12/2022

Vulnerabilidad en la función Form_Login de TOTOLINK A720R A720R_Firmware (CVE-2021-35324)

Fecha de publicación:

05/08/2021

Idioma:

Español

Una vulnerabilidad en la función Form_Login de TOTOLINK A720R A720R_Firmware versión V4.1.5cu.470_B20200911, permite a atacantes omitir la autenticación

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/07/2022

Vulnerabilidad en las funciones de descifrado RSA de Nettle (CVE-2021-3580)

Fecha de publicación:

05/08/2021

Idioma:

Español

Se ha encontrado un fallo en la manera en que las funciones de descifrado RSA de Nettle manejan el texto cifrado especialmente diseñado. Un atacante podría usar este fallo para proporcionar un texto cifrado manipulado, conllevando al bloqueo de la aplicación y la denegación de servicio

Gravedad CVSS v3.1: ALTA

Última modificación:

16/01/2024

Vulnerabilidad en un nombre de archivo en libcurl (CVE-2021-22926)

Fecha de publicación:

05/08/2021

Idioma:

Español

Las aplicaciones que usan libcurl pueden pedir un certificado de cliente específico para ser usado en una transferencia. Esto se hace con la opción "CURLOPT_SSLCERT" ("--cert" con la herramienta de línea de comandos).Cuando libcurl se construye para usar la biblioteca TLS nativa de macOS Transporte Seguro, una aplicación puede pedir el certificado del cliente por su nombre o con un nombre de archivo - usando la misma opción. Si la aplicación se ejecuta con un directorio de trabajo actual que puede ser escrito por otros usuarios (como "/tmp"), un usuario malintencionado puede crear un nombre de archivo con el mismo nombre que la aplicación quiere usar por nombre, y así engañar a la aplicación para que use el certificado basado en el archivo en lugar del referido por nombre, haciendo que libcurl envíe el certificado de cliente incorrecto en el handshake de la conexión TLS

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en el servicio web de Secomea SiteManager (CVE-2021-32002)

Fecha de publicación:

05/08/2021

Idioma:

Español

Una vulnerabilidad de control de acceso inapropiado en el servicio web de Secomea SiteManager permite a un atacante local sin credenciales recopilar información de red y configuración del SiteManager. Este problema afecta a: Secomea SiteManager Todas las versiones anteriores a 9.5 en Hardware

Gravedad CVSS v3.1: BAJA

Última modificación:

02/07/2022

Vulnerabilidad en la descarga de un archivo XML metalink en curl (CVE-2021-22923)

Fecha de publicación:

05/08/2021

Idioma:

Español

Cuando es instruido a curl de obtener contenidos usando la funcionalidad metalink, y se usan un nombre de usuario y una contraseña para descargar el archivo XML metalink, esas mismas credenciales se pasan subsecuentemente a cada uno de los servidores de los que curl descargará o intentará descargar los contenidos. A menudo, en contra de las expectativas e intenciones del usuario y sin avisarle de lo sucedido

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Suscribirse a Vulnerabilidades