Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en la pantalla Web Console Settings en SolarWinds Orion Platform (CVE-2019-12863)

Fecha de publicación:
25/02/2020
Idioma:
Español
SolarWinds Orion Platform versión 2018.4 HF3 (NPM versión 12.4, NetPath versión 1.1.4), permite una inyección HTML Almacenada por los administradores por medio de la pantalla Web Console Settings.
Gravedad CVSS v3.1: MEDIA
Última modificación:
24/08/2020

Vulnerabilidad en una entrada de nombre de usuario en la funcionalidad de configuración de cuenta iw_webs del Moxa AWK-3131A (CVE-2019-5162)

Fecha de publicación:
25/02/2020
Idioma:
Español
Se presenta una vulnerabilidad de control de acceso inapropiado explotable en la funcionalidad de configuración de la cuenta iw_webs del Moxa AWK-3131A versión de firmware 1.13. Una entrada de nombre de usuario especialmente diseñada puede causar la sobreescritura de una contraseña de una cuenta de usuario existente, resultando en un acceso de shell remoto al dispositivo como ese usuario. Un atacante puede enviar comandos mientras está autenticado como usuario con poco privilegio para desencadenar esta vulnerabilidad.
Gravedad CVSS v3.1: ALTA
Última modificación:
13/06/2022

Vulnerabilidad en el procesamiento del hostname de Moxa AWK-3131A (CVE-2019-5165)

Fecha de publicación:
25/02/2020
Idioma:
Español
Se presenta una vulnerabilidad de omisión de autenticación explotable en el procesamiento del hostname de Moxa AWK-3131A versión de firmware 1.13. Un hostname de dispositivo especialmente configurado puede causar que el dispositivo interprete el tráfico remoto seleccionado como tráfico local, resultando en la omisión de la autenticación web. Un atacante puede enviar peticiones SNMP autenticadas para desencadenar esta vulnerabilidad.
Gravedad CVSS v3.1: ALTA
Última modificación:
13/06/2022

Vulnerabilidad en el archivo drivers/block/floppy.c en la función set_fdc en el kernel de Linux (CVE-2020-9383)

Fecha de publicación:
25/02/2020
Idioma:
Español
Se detectó un problema en el kernel de Linux versión 3.16 hasta la versión 5.5.6. La función set_fdc en el archivo drivers/block/floppy.c, conlleva a una lectura fuera de límites de wait_til_ready porque el índice FDC no es comprobado para errores antes de asignarlos, también se conoce como CID-2e90ca68b0d2
Gravedad CVSS v3.1: ALTA
Última modificación:
29/10/2022

Vulnerabilidad en una cadena de selección de menú en la funcionalidad iw_console en Moxa AWK-3131A (CVE-2019-5136)

Fecha de publicación:
25/02/2020
Idioma:
Español
Se presenta una vulnerabilidad de escalada de privilegios explotable en la funcionalidad iw_console en Moxa AWK-3131A versión de firmware 1.13. Una cadena de selección de menú especialmente diseñada puede causar un escape de la consola restringida, resultando en un acceso al sistema como el usuario root. Un atacante puede enviar comandos mientras está autenticado como un usuario con poco privilegio para desencadenar esta vulnerabilidad.
Gravedad CVSS v3.1: ALTA
Última modificación:
13/06/2022

Vulnerabilidad en claves criptográficas embebidas dentro del binario en Moxa AWK-3131A (CVE-2019-5137)

Fecha de publicación:
25/02/2020
Idioma:
Español
El uso de claves criptográficas embebidas dentro del binario ServiceAgent, permite el descifrado del tráfico capturado a través de la red desde o hacia el Moxa AWK-3131A versión de firmware 1.13.
Gravedad CVSS v3.1: ALTA
Última modificación:
13/06/2022

Vulnerabilidad en la funcionalidad de scripts de diagnóstico cifrados del Moxa AWK-3131A (CVE-2019-5138)

Fecha de publicación:
25/02/2020
Idioma:
Español
Se presenta una vulnerabilidad de inyección de comandos explotable en la funcionalidad de scripts de diagnóstico cifrados del Moxa AWK-3131A versión de firmware 1.13. Un archivo script de diagnóstico especialmente diseñado puede causar que sean ejecutados comandos busybox arbitrarios, resultando en un control remoto sobre el dispositivo. Un atacante puede enviar un diagnóstico mientras está autenticado como un usuario con poco privilegio para desencadenar esta vulnerabilidad.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
13/06/2022

Vulnerabilidad en una contraseña cifrada no documentada en múltiples utilidades iw_* del Moxa AWK-3131A (CVE-2019-5139)

Fecha de publicación:
25/02/2020
Idioma:
Español
Se presenta una vulnerabilidad de uso de credenciales embebidas explotable en múltiples utilidades iw_* del Moxa AWK-3131A versión de firmware 1.13. El sistema operativo del dispositivo contiene una contraseña cifrada no documentada, permitiendo la creación de scripts de diagnóstico personalizados.
Gravedad CVSS v3.1: ALTA
Última modificación:
13/06/2022

Vulnerabilidad en un nombre de archivo script de diagnóstico en la funcionalidad iwwebs del Moxa AWK-3131A (CVE-2019-5140)

Fecha de publicación:
25/02/2020
Idioma:
Español
Se presenta una vulnerabilidad de inyección de comandos explotable en la funcionalidad iwwebs del Moxa AWK-3131A versión de firmware 1.13. Un nombre de archivo script de diagnóstico especialmente diseñado puede causar que la entrada del usuario sea reflejada en una llamada iwsystem subsiguiente, resultando en un control remoto sobre el dispositivo. Un atacante puede enviar comandos mientras está autenticado como un usuario con poco privilegio para desencadenar esta vulnerabilidad.
Gravedad CVSS v3.1: ALTA
Última modificación:
13/06/2022

Vulnerabilidad en un parámetro iw_serverip en la funcionalidad iw_webs del Moxa AWK-3131A (CVE-2019-5141)

Fecha de publicación:
25/02/2020
Idioma:
Español
Se presenta una vulnerabilidad de inyección de comandos explotable en la funcionalidad iw_webs del Moxa AWK-3131A versión de firmware 1.13. Un parámetro iw_serverip especialmente diseñado puede causar que la entrada del usuario sea reflejada en una llamada iw_system subsiguiente, resultando en un control remoto sobre el dispositivo. Un atacante puede enviar comandos mientras está autenticado como un usuario con poco privilegio para desencadenar esta vulnerabilidad.
Gravedad CVSS v3.1: ALTA
Última modificación:
13/06/2022

Vulnerabilidad en una entrada para la información de configuración de red en la funcionalidad hostname del Moxa AWK-3131A (CVE-2019-5142)

Fecha de publicación:
25/02/2020
Idioma:
Español
Se presenta una vulnerabilidad de inyección de comandos explotable en la funcionalidad hostname del Moxa AWK-3131A versión de firmware 1.13. Una entrada especialmente diseñada para la información de configuración de red puede causar una ejecución de comandos de sistema arbitraria, resultando en el control total del dispositivo. Un atacante puede enviar varias peticiones autenticadas para desencadenar esta vulnerabilidad.
Gravedad CVSS v3.1: ALTA
Última modificación:
13/06/2022

Vulnerabilidad en la funcionalidad conio_writestr de iw_console del Moxa AWK-3131A (CVE-2019-5143)

Fecha de publicación:
25/02/2020
Idioma:
Español
Se presenta una vulnerabilidad de cadena de formato explotable en la funcionalidad conio_writestr de iw_console del Moxa AWK-3131A versión de firmware 1.13. Una entrada de servidor de tiempo especialmente diseñada puede causar un desbordamiento del búfer de servidor de tiempo, resultando en una ejecución de código remota. Un atacante puede enviar comandos mientras está autenticado como un usuario con poco privilegio para desencadenar esta vulnerabilidad.
Gravedad CVSS v3.1: ALTA
Última modificación:
13/06/2022