Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el archivo dwg.spec en la función dwg_encode_LWPOLYLINE en GNU LibreDWG (CVE-2019-20909)

Fecha de publicación:
16/07/2020
Idioma:
Español
Se detectó un problema en GNU LibreDWG versiones hasta 0.9.3. Se presenta una desreferencia del puntero NULL en la función dwg_encode_LWPOLYLINE en el archivo dwg.spec
Gravedad CVSS v3.1: ALTA
Última modificación:
22/07/2020

Vulnerabilidad en el procesamiento de datos XML en IBM Sterling External Authentication Server e IBM Sterling Secure Proxy (CVE-2020-4462)

Fecha de publicación:
16/07/2020
Idioma:
Español
IBM Sterling External Authentication Server versiones 6.0.1, 6.0.0, 2.4.3.2 y 2.4.2 e IBM Sterling Secure Proxy versiones 6.0.1, 6.0.0, 3.4.3 y 3.4.2, son vulnerables a un ataque de tipo XML External Entity Injection (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 181482
Gravedad CVSS v3.1: ALTA
Última modificación:
22/07/2020

Vulnerabilidad en la Interfaz de Usuario Web en IBM Jazz Team Server basadas en Applications (CVE-2019-4748)

Fecha de publicación:
16/07/2020
Idioma:
Español
IBM Jazz Team Server basadas en Applications es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 173174
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/07/2020

Vulnerabilidad en la Interfaz de Usuario Web en IBM Team Concert (RTC) (CVE-2019-4747)

Fecha de publicación:
16/07/2020
Idioma:
Español
IBM Team Concert (RTC) es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 172887
Gravedad CVSS v3.1: MEDIA
Última modificación:
23/07/2020

Vulnerabilidad en una serie de intentos en la comprobación de rutas de autenticación en ConnectWise Automat (CVE-2020-15027)

Fecha de publicación:
16/07/2020
Idioma:
Español
ConnectWise Automate versiones hasta 2020.x, presenta una comprobación insuficiente en determinadas rutas de autenticación, permitiendo una omisión de autenticación por medio de una serie de intentos. Esto fue parcheado en versión 2020.7 y en una revisión para la versión 2019.12
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
24/07/2020

Vulnerabilidad en la carga de una URL de extensión de archivos project.json en MIT Lifelong Kindergarten Scratch scratch-vm (CVE-2020-14000)

Fecha de publicación:
16/07/2020
Idioma:
Español
MIT Lifelong Kindergarten Scratch scratch-vm versiones anteriores a 0.2.0-prerelease.20200714185213, carga una URL de extensión de archivos project.json no confiables con determinados caracteres _, resultando en una ejecución de código remota porque el contenido de la URL es tratado como un script y es ejecutado como un trabajador. El código responsable es getExtensionIdForOpcode en serialization/sb3.js. El uso de _ es incompatible con un mecanismo de protección en versiones anteriores, en las que las URL fueron divididas y, en consecuencia, los ataques de deserialización fueron impedidos. NOTA: el servicio alojado scratch.mit.eduno está afectado por la falta de scripts de trabajo
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
24/07/2020

Vulnerabilidad en el envío de un enlace http:// en IBM Publishing Engine (CVE-2020-4316)

Fecha de publicación:
16/07/2020
Idioma:
Español
IBM Publishing Engine versiones 6.0.6, 6.0.6.1 y 7.0, no establece el atributo seguro en los tokens de autorización o cookies de sesión. Los atacantes son capaces de obtener los valores de las cookies mediante el envío de un enlace http:// a un usuario o mediante la plantación de este enlace en un sitio al que va el usuario. La cookie se enviará al enlace no seguro y el atacante puede obtener el valor de la cookie mediante el rastreo del tráfico. IBM X-Force ID: 177354
Gravedad CVSS v3.1: MEDIA
Última modificación:
25/03/2025

Vulnerabilidad en las credenciales en la familia IRC5 con servicio UAS en ABB (CVE-2020-10287)

Fecha de publicación:
15/07/2020
Idioma:
Español
La familia IRC5 con servicio UAS habilitado viene por defecto con credenciales que se pueden encontrar en los manuales disponibles públicamente. ABB considera que esta es una funcionalidad bien documentada que ayuda al cliente a configurar, sin embargo, a partir de nuestra investigación, encontramos múltiples sistemas de producción que ejecutan estas credenciales predeterminadas exactas y consideramos que es una exposición que debe ser mitigada. Además, las implementaciones futuras deberían considerar que estos valores predeterminados deberían estar prohibidos (el usuario debería verse forzado a cambiarlos)
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
24/07/2020

Vulnerabilidad en un servidor ftp (puerto 21) en IRC5 (CVE-2020-10288)

Fecha de publicación:
15/07/2020
Idioma:
Español
IRC5 expone un servidor ftp (puerto 21). Al intentar conseguir acceso, se le solicita una petición de nombre de usuario y contraseña, sin embargo, puede ingresar lo que desee. Mientras el campo no esté vacío, será aceptado
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
23/07/2020

Vulnerabilidad en configfs en el archivo drivers/acpi/acpi_configfs.c en el kernel de Linux (CVE-2020-15780)

Fecha de publicación:
15/07/2020
Idioma:
Español
Se detectó un problema en el archivo drivers/acpi/acpi_configfs.c en el kernel de Linux versiones anteriores a 5.7.7. Una inyección de tablas ACPI maliciosas por medio de configfs podría ser usada por atacantes para omitir el bloqueo y asegurar las restricciones de arranque, también se conoce como CID-75b0cea7bf30
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/04/2022

Vulnerabilidad en la cuenta de usuario principal en el grupo sudoers (CVE-2020-10286)

Fecha de publicación:
15/07/2020
Idioma:
Español
La cuenta de usuario principal presenta privilegios restringidos, pero está en el grupo sudoers y no existe ningún mecanismo en lugar de impedir que sudo su o sudo -i sea ejecutado y obtener acceso irrestricto a archivos confidenciales, cifrado o emitir órdenes que interrumpen el funcionamiento del robot
Gravedad CVSS v3.1: ALTA
Última modificación:
21/12/2021

Vulnerabilidad en el archivo drivers/firmware/efi/efi.c en la variable efivar_ssdt ACPI en el kernel de Linux (CVE-2019-20908)

Fecha de publicación:
15/07/2020
Idioma:
Español
Se detectó un problema en el archivo drivers/firmware/efi/efi.c en el kernel de Linux versiones anteriores a 5.4. Permisos de acceso incorrectos para la variable efivar_ssdt ACPI podrían ser usados por atacantes para omitir el bloqueo o asegurar las restricciones de arranque, también se conoce como CID-1957a85b0032
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/07/2021