Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en GlobalProtect app de Palo Alto Networks en Windows (CVE-2022-0021)

Fecha de publicación:
10/02/2022
Idioma:
Español
Se presenta una vulnerabilidad de exposición de información mediante archivos de registro en GlobalProtect app de Palo Alto Networks en Windows que registra las credenciales en texto sin cifrar del usuario de GlobalProtect que es conectado cuando es autenticado usando la función Connect Before Logon. Este problema afecta a GlobalProtect App versiones 5.2 anteriores a 5.2.9 en Windows. Este problema no afecta a GlobalProtect app en otras plataformas
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/02/2022

Vulnerabilidad en el registro de información confidencial en Cisco DNA Center (CVE-2022-20630)

Fecha de publicación:
10/02/2022
Idioma:
Español
Una vulnerabilidad en el registro de auditoría de Cisco DNA Center podría permitir a un atacante local autenticado visualizar información confidencial en texto sin cifrar. Esta vulnerabilidad es debido a una falta de seguridad en el registro de información confidencial en el sistema afectado. Un atacante con privilegios administrativos podría explotar esta vulnerabilidad al acceder a los registros de auditoría mediante la CLI. Una explotación con éxito podría permitir al atacante recuperar información confidencial que incluye credenciales de usuario
Gravedad CVSS v3.1: MEDIA
Última modificación:
23/07/2025

Vulnerabilidad en la función pwg_activity en el archivo include/functions.inc.php en Piwigo (CVE-2021-45357)

Fecha de publicación:
10/02/2022
Idioma:
Español
Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Piwigo versión 12.x, por medio de la función pwg_activity en el archivo include/functions.inc.php
Gravedad CVSS v3.1: MEDIA
Última modificación:
15/02/2022

Vulnerabilidad en el componente high-availability en Stormshield Network Security (SNS) (CVE-2021-3398)

Fecha de publicación:
10/02/2022
Idioma:
Español
Stormshield Network Security (SNS) 3.x, presenta un Desbordamiento de Enteros en el componente high-availability
Gravedad CVSS v3.1: MEDIA
Última modificación:
23/02/2022

Vulnerabilidad en la función value[_filename] en el archivo index.php en ThinkPHP (CVE-2021-44892)

Fecha de publicación:
10/02/2022
Idioma:
Español
Se presenta una vulnerabilidad de ejecución de código remota (RCE) en ThinkPHP versión 3.x.x por medio de la función value[_filename] en el archivo index.php, que podría permitir a un usuario malicioso obtener privilegios de control del servidor
Gravedad CVSS v3.1: ALTA
Última modificación:
23/02/2022

Vulnerabilidad en el cliente SN VPN SSL en Stormshield (CVE-2021-31814)

Fecha de publicación:
10/02/2022
Idioma:
Español
En Stormshield versiones 1.1.0, y versiones 2.1.0 hasta 2.9.0, un atacante puede bloquear el acceso de un cliente a la VPN y puede obtener información confidencial mediante el cliente SN VPN SSL
Gravedad CVSS v3.1: MEDIA
Última modificación:
08/08/2023

Vulnerabilidad en Stormshield Network Security (SNS) (CVE-2021-37613)

Fecha de publicación:
10/02/2022
Idioma:
Español
Stormshield Network Security (SNS) versiones 1.0.0 hasta 4.2.3, permite una Denegación de Servicio
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/02/2022

Vulnerabilidad en el envío de una URL específica en la aplicación web de D-Link DIR-X1860 (CVE-2021-41445)

Fecha de publicación:
10/02/2022
Idioma:
Español
Un ataque de tipo cross-site-scripting reflejado en la aplicación web de D-Link DIR-X1860 versiones anteriores a v1.10WB09_Beta, permite a un atacante remoto no autenticado ejecutar código en el dispositivo de la víctima por medio del envío de una URL específica a la víctima no autenticada
Gravedad CVSS v3.1: MEDIA
Última modificación:
09/07/2026

Vulnerabilidad en Mahara (CVE-2022-24111)

Fecha de publicación:
10/02/2022
Idioma:
Español
En Mahara versiones 21.04 anteriores a 21.04.3 y versiones 21.10 anteriores a 21.10.1, las carteras creadas en grupos que no han sido compartidas con miembros que no son del grupo y las carteras creadas en los niveles de sitio e institución pueden ser visualizadas sin requerir un inicio de sesión si se conoce la URL de estas carteras
Gravedad CVSS v3.1: MEDIA
Última modificación:
23/02/2022

Vulnerabilidad en el formulario de restablecimiento de la contraseña en ServiceNow Orlando (CVE-2021-45901)

Fecha de publicación:
10/02/2022
Idioma:
Español
El formulario de restablecimiento de la contraseña en ServiceNow Orlando proporciona diferentes respuestas a los intentos de autenticación no válidos dependiendo de si el nombre de usuario se presenta
Gravedad CVSS v3.1: MEDIA
Última modificación:
22/02/2022

Vulnerabilidad en Packagist microweber/microweber (CVE-2022-0558)

Fecha de publicación:
10/02/2022
Idioma:
Español
Una vulnerabilidad de tipo Cross-site Scripting (XSS) - Almacenado en Packagist microweber/microweber versiones anteriores a 1.2.11
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/02/2022

Vulnerabilidad en Ifme (CVE-2021-25992)

Fecha de publicación:
10/02/2022
Idioma:
Español
En Ifme, versiones 1.0.0 a v.7.33.2, no invalidan apropiadamente la sesión de un usuario incluso después de que éste haya iniciado la sesión. Esto hace posible que un atacante pueda reusar las cookies del administrador, ya sea por medio de un acceso local/de red o mediante otros hipotéticos ataques
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
22/02/2022