Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la función g.rand.Read en github.com/satori/go.uuid (CVE-2021-3538)

Fecha de publicación:

02/06/2021

Idioma:

Español

Se ha encontrado un fallo en github.com/satori/go.uuid en las versiones desde el commit 0ef6afb2f6cdd6cdaeee3885a95099c63f18fc8c hasta d91630c8510268e75203009fe7daf2b8e1d60c45. Debido a una aleatoriedad no segura en la función g.rand.Read los UUIDs generados son predecibles para un atacante

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

11/10/2024

Vulnerabilidad en la función zsdata en lrzsz (CVE-2018-10195)

Fecha de publicación:

02/06/2021

Idioma:

Español

lrzsz versiones anteriores a 0.12.21~rc, puede filtrar información al lado receptor debido a una comprobación de longitud incorrecta en la función zsdata que causa que size_t se envuelva

Gravedad CVSS v3.1: ALTA

Última modificación:

21/02/2022

Vulnerabilidad en la función callback megasas_command_cancelled() en una petición SCSI en la emulación megasas-gen2 SCSI host bus adapter de QEMU (CVE-2020-35503)

Fecha de publicación:

02/06/2021

Idioma:

Español

Se ha encontrado un fallo de desreferencia del puntero NULL en la emulación megasas-gen2 SCSI host bus adapter de QEMU en versiones anteriores a 6.0 incluyéndola. Este problema ocurre en la función callback megasas_command_cancelled() mientras se deja caer una petición SCSI. Este fallo permite a un usuario invitado con privilegios bloquear el proceso QEMU en el host, resultando en una denegación de servicio. La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/05/2022

Vulnerabilidad en el servidor proxy en las rutas tempurl en OpenStack Swift (CVE-2017-8761)

Fecha de publicación:

02/06/2021

Idioma:

Español

En OpenStack Swift versiones hasta 2.10.1, versiones 2.11.0 hasta 2.13.0 y la versión 2.14.0, el servidor proxy registra las rutas tempurl completas, potencialmente filtrando firmas tempurl reutilizables a cualquiera que tenga acceso a estos registros. Todas las implantaciones de Swift que usen el middleware tempurl están afectadas

Gravedad CVSS v3.1: MEDIA

Última modificación:

11/06/2021

Vulnerabilidad en la función memmove() en lz4 (CVE-2021-3520)

Fecha de publicación:

02/06/2021

Idioma:

Español

Se presenta un fallo en lz4. Un atacante que envíe un archivo diseñado hacia una aplicación enlazada con lz4 puede ser capaz de desencadenar un desbordamiento de enteros, conllevando una llamada de la función memmove() con un argumento de tamaño negativo, causando una escritura fuera de límites y/o un bloqueo. El mayor impacto de este fallo es en la disponibilidad, con algún impacto potencial en la confidencialidad e integridad también

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

06/06/2024

CVE-2021-26940

Fecha de publicación:

02/06/2021

Idioma:

Inglés

*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2021-33500. Reason: This candidate is a reservation duplicate of CVE-2021-33500. Notes: All CVE users should reference CVE-2021-33500 instead of this candidate. All references and descriptions in this candidate have been removed to prevent accidental usage

Gravedad: Pendiente de análisis

Última modificación:

07/11/2023

Vulnerabilidad en un objeto serializado Java en McAfee Database Security (DBSec) (CVE-2021-23895)

Fecha de publicación:

02/06/2021

Idioma:

Español

La vulnerabilidad de deserialización de datos no confiables en McAfee Database Security (DBSec) versiones anteriores a 4.8.2, permite a un atacante remoto autenticado crear un shell inverso con privilegios de administrador en el servidor DBSec por medio de un objeto serializado Java cuidadosamente construido enviado al servidor DBSec

Gravedad CVSS v3.1: ALTA

Última modificación:

15/11/2023

Vulnerabilidad en un usuario de LDAP en la cadena de un certificado en FortiGate (CVE-2021-24012)

Fecha de publicación:

02/06/2021

Idioma:

Español

Una vulnerabilidad de seguimiento impropio de la cadena de confianza de un certificado FortiGate versiones 6.4.0 hasta 6.4.4, puede permitir a un usuario de LDAP conectarse a SSLVPN con cualquier certificado que esté firmado por una Autoridad de Certificación confiable

Gravedad CVSS v3.1: ALTA

Última modificación:

14/06/2021

Vulnerabilidad en un objeto serializado de Java en en el servidor DBSec en McAfee Database Security (DBSec) (CVE-2021-23894)

Fecha de publicación:

02/06/2021

Idioma:

Español

Una vulnerabilidad de deserialización de datos no confiables en McAfee Database Security (DBSec) versiones anteriores a 4.8.2, permite a un atacante remoto no autenticado crear un shell inverso con privilegios de administrador en el servidor DBSec por medio de un objeto serializado de Java cuidadosamente construido enviado al servidor DBSec

Gravedad CVSS v3.1: ALTA

Última modificación:

15/11/2023

Vulnerabilidad en los permisos de los miembros del portal de administración en Red Hat 3scale API Management Platform (CVE-2020-14388)

Fecha de publicación:

02/06/2021

Idioma:

Español

Se ha detectado un fallo en Red Hat 3scale API Management Platform, en el que los permisos de los miembros del portal de administración de una API no son aplicados apropiadamente. Este fallo permite a un usuario autenticado omitir las restricciones normales de la cuenta y acceder a servicios de la API para los que no tiene permiso

Gravedad CVSS v3.1: MEDIA

Última modificación:

25/07/2022

Vulnerabilidad en Red Hat Satellite (CVE-2020-14380)

Fecha de publicación:

02/06/2021

Idioma:

Español

Se ha encontrado un fallo de toma de posesión de cuentas en Red Hat Satellite versiones 6.7.2 en adelante. Un potencial atacante con la autenticación apropiada a la fuente de autenticación externa relevante (SSO u Open ID) puede reclamar los privilegios de los usuarios locales ya existentes de Satellite

Gravedad CVSS v3.1: ALTA

Última modificación:

12/02/2023

Vulnerabilidad en los manejadores de archivos NIO Selector en XNIO (CVE-2020-14340)

Fecha de publicación:

02/06/2021

Idioma:

Español

Se detectó una vulnerabilidad en XNIO en la que se produce un filtrado de descriptores de archivos causada por el crecimiento de la cantidad de manejadores de archivos NIO Selector entre los ciclos de recolección de basura. Puede permitir al atacante causar una denegación de servicio. Afecta a XNIO versiones 3.6.0.Beta1 hasta 3.8.1.Final

Gravedad CVSS v3.1: MEDIA

Última modificación:

25/07/2022

Suscribirse a Vulnerabilidades