Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el envío de una petición POST en la acción do_graph_auth sin una clave session_id en múltiples dispositivos TRENDnet (CVE-2021-28844)

Fecha de publicación:

10/08/2021

Idioma:

Español

Se presenta una vulnerabilidad de Desreferencia de Puntero Null en TRENDnet TEW-755AP versión 1.11B03, TEW-755AP2KAC versión 1.11B03, TEW-821DAP2KAC versión 1.11B03 y TEW-825DAP versión 1.11B03, mediante el envío de una petición POST a un apply_cgi por medio de la acción do_graph_auth sin una clave session_id

Gravedad CVSS v3.1: ALTA

Última modificación:

16/08/2021

Vulnerabilidad en el envío de una petición POST a apply_cgi en múltiples dispositivos TRENDnet (CVE-2021-28843)

Fecha de publicación:

10/08/2021

Idioma:

Español

Gravedad CVSS v3.1: ALTA

Última modificación:

16/08/2021

Vulnerabilidad en el envío de una petición POST a apply_cgi en la acción do_graph_auth sin la clave login_name en múltiples dispositivos TRENDnet (CVE-2021-28842)

Fecha de publicación:

10/08/2021

Idioma:

Español

Se presenta una vulnerabilidad de Desreferencia de Puntero Null en TRENDnet TEW-755AP versión 1.11B03, TEW-755AP2KAC versión 1.11B03, TEW-821DAP2KAC versión 1.11B03 y TEW-825DAP versión 1.11B03, que podría permitir a un usuario malicioso remoto causar una denegación de servicio mediante el envío de una petición POST a apply_cgi por medio de la acción do_graph_auth sin la clave login_name

Gravedad CVSS v3.1: ALTA

Última modificación:

16/08/2021

Vulnerabilidad en el envío de una petición POST a apply_cgi en una acción ping_test sin una clave ping_ipaddr en múltiples dispositivos TRENDnet (CVE-2021-28841)

Fecha de publicación:

10/08/2021

Idioma:

Español

Una vulnerabilidad de Desreferencia de Puntero Null en TRENDnet TEW-755AP versión 1.11B03, TEW-755AP2KAC versión 1.11B03, TEW-821DAP2KAC versión 1.11B03 y TEW-825DAP versión 1.11B03, que podría permitir a un usuario malicioso remoto causar una denegación de servicio mediante el envío de una petición POST a apply_cgi por medio de una acción ping_test sin una clave ping_ipaddr

Gravedad CVSS v3.1: ALTA

Última modificación:

16/08/2021

Vulnerabilidad en los archivos de registro en Dell Wyse ThinOS (CVE-2021-21598)

Fecha de publicación:

10/08/2021

Idioma:

Español

Dell Wyse ThinOS, versiones 9.0, 9.1 y 9.1 MR1, contienen una Vulnerabilidad de Divulgación de Información Confidencial. Un atacante autenticado con acceso físico al sistema podría explotar potencialmente esta vulnerabilidad para leer datos confidenciales de la tarjeta inteligente en los archivos de registro

Gravedad CVSS v3.1: BAJA

Última modificación:

23/08/2021

Vulnerabilidad en los archivos de registro en Dell Wyse ThinOS (CVE-2021-21597)

Fecha de publicación:

10/08/2021

Idioma:

Español

Dell Wyse ThinOS, versión 9.0, contiene una Vulnerabilidad de Divulgación de Información Confidencial. Un usuario malicioso autenticado con acceso físico al sistema podría explotar potencialmente esta vulnerabilidad para leer información confidencial escrita en los archivos de registro

Gravedad CVSS v3.1: BAJA

Última modificación:

23/08/2021

Vulnerabilidad en el servicio Telnet en el comando ls en Contiki (CVE-2021-38386)

Fecha de publicación:

10/08/2021

Idioma:

Español

En Contiki versión 3.0, un desbordamiento de búfer en el servicio Telnet permite a atacantes remotos causar una denegación de servicio porque el comando ls es manejado inapropiadamente cuando un directorio presenta muchos archivos con nombres largos

Gravedad CVSS v3.1: ALTA

Última modificación:

17/08/2021

Vulnerabilidad en las interfaces de usuario web y de escritorio en el servicio API en Dell EMC NetWorker (CVE-2021-21600)

Fecha de publicación:

10/08/2021

Idioma:

Español

Dell EMC NetWorker, versiones 19.4 o anteriores, contiene un fallo de consumo no controlado de recursos en su servicio API. Un usuario autorizado de la API podría explotar potencialmente esta vulnerabilidad por medio de las interfaces de usuario web y de escritorio, conllevando a una denegación de servicio en la ruta de administración

Gravedad CVSS v3.1: MEDIA

Última modificación:

18/08/2021

Vulnerabilidad en Dell EMC Data Protection Search e IDPA (CVE-2021-21601)

Fecha de publicación:

10/08/2021

Idioma:

Español

Dell EMC Data Protection Search, versiones 19.4 y anteriores, e IDPA, 2.6.1 y anteriores, contienen una vulnerabilidad de Exposición de Información en Archivos de Registro en CIS. Un atacante local poco privilegiado podría explotar potencialmente esta vulnerabilidad, conllevando a la divulgación de determinadas credenciales de usuario. El atacante puede ser capaz de usar las credenciales expuestas para acceder a la aplicación vulnerable con los privilegios de la cuenta comprometida

Gravedad CVSS v3.1: ALTA

Última modificación:

18/08/2021

Vulnerabilidad en las funciones ISI_PRIV_LOGIN_SSH y/o ISI_PRIV_LOGIN_CONSOLE en Dell PowerScale OneFS (CVE-2021-21567)

Fecha de publicación:

10/08/2021

Idioma:

Español

Dell PowerScale OneFS versiones 9.1.0.x, contiene una vulnerabilidad de administración de privilegios inapropiada. Puede permitir a un usuario autenticado con las funciones ISI_PRIV_LOGIN_SSH y/o ISI_PRIV_LOGIN_CONSOLE elevar sus privilegios

Gravedad CVSS v3.1: ALTA

Última modificación:

20/02/2026

Vulnerabilidad en el binario sbin/httpd en múltiples dispositivos D-link (CVE-2021-28838)

Fecha de publicación:

10/08/2021

Idioma:

Español

Una vulnerabilidad de Desreferencia de Puntero Null en D-Link DAP-2310 versión 2,10RC039, DAP-2330 versión 1.10RC036 BETA, DAP-2360 versión 2.10RC055, DAP-2553 versión 3.10rc039 BETA, DAP-2660 versión 1. 15rc131b, DAP-2690 versión 3.20RC115 BETA, DAP-2695 versión 1.20RC093, DAP-3320 versión 1.05RC027 BETA y DAP-3662 versión 1.05rc069, en el binario sbin/httpd. El bloqueo se produce en la operación "atoi" cuando es enviado un paquete de red específico al binario httpd

Gravedad CVSS v3.1: ALTA

Última modificación:

17/08/2021

Vulnerabilidad en la petición HTTP GET en la función upload_certificate del binario sbin/httpd en múltiples dispositivos D-link (CVE-2021-28839)

Fecha de publicación:

10/08/2021

Idioma:

Español

Una vulnerabilidad de Desreferencia de Puntero Null se presenta en D-Link DAP-2310 versión 2.07.RC031, DAP-2330 versión 1.07.RC028, DAP-2360 versión 2.07.RC043, DAP-2553 versión 3.06.RC027, DAP-2660 versión 1. 13.RC074, DAP-2690 versión 3.16.RC100, DAP-2695 versión 1.17.RC063, DAP-3320 versión 1.01.RC014 y DAP-3662 versión 1.01.RC022, en la función upload_certificate del binario sbin/httpd. Cuando el binario maneja la petición HTTP GET específica, el strrchr en la función upload_certificate tomaría NULL como primer argumento, e incurriría en la vulnerabilidad de Desreferencia de Puntero Null

Gravedad CVSS v3.1: ALTA

Última modificación:

17/08/2021

Suscribirse a Vulnerabilidades