Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la función g_file_replace() en GNOME Glib (CVE-2021-28153)

Fecha de publicación:
11/03/2021
Idioma:
Español
Se detectó un problema en GNOME GLib versiones anteriores a 2.66.8. Cuando es usada la función g_file_replace() con G_FILE_CREATE_REPLACE_DESTINATION para reemplazar una ruta que es un enlace simbólico colgante, también crea incorrectamente el destino del enlace simbólico como un archivo vacío, lo que posiblemente podría tener relevancia de seguridad si el enlace simbólico está controlado por un atacante. (Si la ruta es un enlace simbólico para un archivo que ya existe, entonces el contenido de ese archivo permanece sin cambios correctamente)
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

Vulnerabilidad en ping, ping6 o traceroute en /jsonrpc en los dispositivos D-Link DIR-841 (CVE-2021-28143)

Fecha de publicación:
11/03/2021
Idioma:
Español
/jsonrpc en los dispositivos D-Link DIR-841 versiones 3.03 y 3.04, permite una inyección de comandos autenticados por medio de ping, ping6 o traceroute (bajo System Tools)
Gravedad CVSS v3.1: ALTA
Última modificación:
28/06/2022

Vulnerabilidad en un archivo CGF en Interactive Graphical SCADA System (IGSS) Definition (Def.exe) (CVE-2021-22712)

Fecha de publicación:
11/03/2021
Idioma:
Español
Una CWE-119: se presenta una vulnerabilidad de Restricción Inapropiada de Operaciones dentro de los Límites de un Búfer de Memoria en Interactive Graphical SCADA System (IGSS) Definition (Def.exe) versiones V15.0.0.21041 y anteriores, que podría resultar en condiciones de lectura o escritura arbitrarias cuando un archivo CGF (Configuration Group File) malicioso es importado a una IGSS Definition debido a una dirección de puntero no marcada
Gravedad CVSS v3.1: ALTA
Última modificación:
17/03/2021

Vulnerabilidad en un archivo CGF en Interactive Graphical SCADA System (IGSS) Definition (Def.exe) (CVE-2021-22709)

Fecha de publicación:
11/03/2021
Idioma:
Español
Una CWE-119: se presenta una vulnerabilidad de Restricción Inapropiada de Operaciones dentro de los Límites de un Búfer de Memoria en Interactive Graphical SCADA System (IGSS) Definition (Def.exe) versiones V15.0.0.21041 y anteriores, lo que podría resultar en la pérdida de datos o una ejecución de código remota cuando es importado un archivo CGF (Configuration Group File) malicioso para IGSS Definition
Gravedad CVSS v3.1: ALTA
Última modificación:
17/03/2021

Vulnerabilidad en un archivo CGF en Interactive Graphical SCADA System (IGSS) Definition (Def.exe) (CVE-2021-22711)

Fecha de publicación:
11/03/2021
Idioma:
Español
Una CWE-119: se presenta una vulnerabilidad de Restricción Inapropiada de Operaciones dentro de los Límites de un Búfer de Memoria en Interactive Graphical SCADA System (IGSS) Definition (Def.exe) versiones V15.0.0.21041 y anteriores, que podría resultar en condiciones de lectura o escritura arbitrarias cuando un archivo CGF (Configuration Group File) malicioso es importado para IGSS Definition debido a una falta de comprobación de los datos de entrada
Gravedad CVSS v3.1: ALTA
Última modificación:
17/03/2021

Vulnerabilidad en un archivo CGF en Interactive Graphical SCADA System (IGSS) Definition (Def.exe) (CVE-2021-22710)

Fecha de publicación:
11/03/2021
Idioma:
Español
Una CWE-119: se presenta una vulnerabilidad de Restricción Inapropiada de Operaciones dentro de los Límites de un Búfer de Memoria en Interactive Graphical SCADA System (IGSS) Definition (Def.exe) versiones V15.0.0.21041 y anteriores, que podría causar una ejecución de código remota cuando un archivo CGF (Configuration Group File) es importado para IGSS Definition
Gravedad CVSS v3.1: ALTA
Última modificación:
18/03/2021

Vulnerabilidad en diversos equipos PowerLogic de Schneider Electric (CVE-2021-22714)

Fecha de publicación:
11/03/2021
Idioma:
Español
A CWE-119: se presenta una vulnerabilidad de Restricción Inapropiada de Operaciones dentro de los Límites de un Búfer de la Memoria en PowerLogic ION7400, PM8000 e ION9000 (todas las versiones anteriores a V3.0.0), lo que podría causar al medidor reiniciarse o permitir una ejecución de código remota
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
03/02/2022

Vulnerabilidad en diversos equipos PowerLogic de Schneider Electric (CVE-2021-22713)

Fecha de publicación:
11/03/2021
Idioma:
Español
A CWE-119: se presenta vulnerabilidad de Restricción Inapropiada de Operaciones dentro de los Límites de un Búfer de la Memoria en PowerLogic ION8650, ION8800, ION7650, ION7700 /73xx e ION83xx /84xx/85xx /8600 (consulte la notificación de seguridad para las versiones afectadas), lo que podría causar al medidor reiniciarse
Gravedad CVSS v3.1: ALTA
Última modificación:
03/02/2022

Vulnerabilidad en la implementación del kernel de Linux del software manejador del controlador de la unidad de disquete (CVE-2021-20261)

Fecha de publicación:
11/03/2021
Idioma:
Español
Se encontró una condición de carrera en la implementación del kernel de Linux del software manejador del controlador de la unidad de disquete. El impacto de este problema es reducido por el hecho de que los permisos predeterminados en el dispositivo de disquete (/dev/fd0) están restringidos para root. Si los permisos en el dispositivo han cambiado, el impacto cambia mucho. En la configuración predeterminada, son requeridos permisos de root (o equivalentes) para atacar este fallo
Gravedad CVSS v3.1: MEDIA
Última modificación:
19/03/2021

Vulnerabilidad en el archivo pixconv.c en la función pixConvert2To8 en Leptonica (CVE-2020-36277)

Fecha de publicación:
11/03/2021
Idioma:
Español
Leptonica versiones anteriores a 1.80.0, permite una denegación de servicio (bloqueo de la aplicación) por medio de un desplazamiento incorrecto a la izquierda en la función pixConvert2To8 en el archivo pixconv.c
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023

Vulnerabilidad en el archivo includes/class-cart-manager.php en la cookie fdm_cart en la función load_cart_from_cookie en el plugin food-and-drink-menu para WordPress (CVE-2020-29045)

Fecha de publicación:
11/03/2021
Idioma:
Español
El plugin food-and-drink-menu versiones hast 2.2.0 para WordPress, permite a atacantes remotos ejecutar código arbitrario debido a una operación de unserialize en la cookie fdm_cart en la función load_cart_from_cookie en el archivo includes/class-cart-manager.php
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/03/2021

Vulnerabilidad en un documento SVG en diversos parámetros en Bloomreach Experience Manager (brXM) (CVE-2020-14988)

Fecha de publicación:
11/03/2021
Idioma:
Español
Se detectó un problema en Bloomreach Experience Manager (brXM) versiones 4.1.0 hasta 14.2.2. Permite un ataque de tipo XSS en la página de inicio de sesión por medio del parámetro loginmessage, el editor de texto por medio del atributo src de los elementos HTML, el menú de traducciones por medio del parámetro foldername, la página de autor por medio de la URL del enlace o la funcionalidad de carga de imagen por medio de un documento SVG que contiene JavaScript
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/03/2021