Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el código net_dma en la función tcp_recvmsg() en el kernel (CVE-2019-3837)

Fecha de publicación:

11/04/2019

Idioma:

Español

Se encontró que el código net_dma en la función tcp_recvmsg() en el kernel versión 2.6.32 tal como fue enviado en RHEL6 es no seguro para subprocesos. En consecuencia, una aplicación de espacio de usuario multihebra sin privilegios que llama a recvmsg() para el mismo socket de red en paralelo ejecutado en hardware habilitado para ioatdma con net_dma habilitado puede perder la memoria, bloquear el host y causar una denegación de servicio o causar un daño aleatorio en la memoria .

Gravedad CVSS v3.1: MEDIA

Última modificación:

02/12/2022

Vulnerabilidad en Fios Quantum Gateway (CVE-2019-3916)

Fecha de publicación:

11/04/2019

Idioma:

Español

La vulnerabilidad de divulgación de información en Fios Quantum Gateway (G1100) de Verizon versión de firmware 02.01.00.05, permite que un atacante remoto no autenticado recupere el valor de la sal de contraseña simplemente mediante una petición a una URL de la API en un navegador web (por ejemplo, /api).

Gravedad CVSS v3.1: ALTA

Última modificación:

24/08/2020

Vulnerabilidad en dispositivos de las impresoras HP LaserJet Enterprise (CVE-2019-6318)

Fecha de publicación:

11/04/2019

Idioma:

Español

Los dispositivos de las impresoras HP LaserJet Enterprise, HP PageWide Enterprise, las impresoras administradas HP LaserJet, HP Officejet Enterprise presentan una vulnerabilidad en la comprobación de firma de paquete de solución insuficiente que potencialmente permite la ejecución de código arbitrario.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

24/08/2020

Vulnerabilidad en QPID de Satellite (CVE-2019-3845)

Fecha de publicación:

11/04/2019

Idioma:

Español

Se encontró una falta de control de acceso en las colas de mensajes mantenidas por el broker QPID de Satellite y usadas por katello-agent en versiones anteriores a Satellite 6.2, Satellite 6.1 opcional y Satellite Capsule 6.1. Un usuario malintencionado autenticado en un host registrado en Satellite (o Capsule) puede usar este fallo para acceder a los métodos de QMF en cualquier host también registrado en Satellite (o Capsule) y ejecutar comandos privilegiados.

Gravedad CVSS v3.1: ALTA

Última modificación:

15/10/2020

Vulnerabilidad en Fios Quantum Gateway de Verizon (CVE-2019-3914)

Fecha de publicación:

11/04/2019

Idioma:

Español

Vulnerabilidad de inyección de comandos remota en Fios Quantum Gateway (G1100) de Verizon versión de firmware 02.01.00.05, permite a un atacante remoto autenticado ejecutar comandos arbitrarios en el dispositivo de destino mediante la incorporación de una regla de control de acceso para un objeto de red con un nombre de host creado.

Gravedad CVSS v3.1: ALTA

Última modificación:

24/08/2020

Vulnerabilidad en Verizon Fios Quantum Gateway (CVE-2019-3915)

Fecha de publicación:

11/04/2019

Idioma:

Español

La vulnerabilidad del bypass de autenticación por captura/reproducción en la versión 02.01.00.05 del firmware de Verizon Fios Quantum Gateway (G1100) permite que un atacante no autenticado con acceso a la red adyacente pueda interceptar y reproducir las peticiones de inicio de sesión para obtener acceso a la interfaz web administrativa.

Gravedad CVSS v3.1: ALTA

Última modificación:

24/08/2020

Vulnerabilidad en MKCMS (CVE-2019-11078)

Fecha de publicación:

11/04/2019

Idioma:

Español

MKCMS versión 5.0 presenta una vulnerabilidad de tipo CSRF para agregar un nuevo usuario administrador por medio del URI ucenter/userinfo.php.

Gravedad CVSS v3.1: ALTA

Última modificación:

11/04/2019

Vulnerabilidad en FastAdmin (CVE-2019-11077)

Fecha de publicación:

11/04/2019

Idioma:

Español

FastAdmin versión 1.0.0.20190111_beta presenta una vulnerabilidad de tipo CSRF para agregar un nuevo usuario administrador por medio del URI admin/auth/admin/add?Dialog=1.

Gravedad CVSS v3.1: ALTA

Última modificación:

15/10/2019

Vulnerabilidad en PRTG (CVE-2018-14683)

Fecha de publicación:

10/04/2019

Idioma:

Español

PRTG anterior a la versión 19.1.49.1966 presenta Cross Site Scripting (XSS) en la Interfaz Gráfica de Usuario basada en Web (WEBGUI).

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/06/2021

Vulnerabilidad en lighttpd (CVE-2019-11072)

Fecha de publicación:

10/04/2019

Idioma:

Español

** EN DISPUTA ** lighttpd before 1.4.54 has a signed integer overflow, which might allow remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a malicious HTTP GET request, as demonstrated by mishandling of /%2F? in burl_normalize_2F_to_slash_fix in burl.c. NOTA: El desarrollador afirma "La característica que puede ser abusada para causar el fallo es una nueva característica en lighttpd 1.4.50, y no está habilitada por defecto. Debe estar configurado explícitamente en el archivo de configuración (por ejemplo, lighttpd.conf). Cierta entrada activará un abort() en lighttpd cuando esa característica esté activada. lighttpd detecta que el underflow o realloc() fallará (tanto en ejecutables de 32 bits como en ejecutables de 64 bits), también detectado en lighttpd. O bien desencadena un abort() explícito por parte de lighttpd. Esto no es explotable más allá de activar el abort() explícito con la subsiguiente salida de la aplicación".

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

04/08/2024

Vulnerabilidad en Sequelize. (CVE-2019-11069)

Fecha de publicación:

10/04/2019

Idioma:

Español

Sequelize versión 5 anterior a 5.3.0, no garantiza de manera apropiada que se utilicen cadenas conformes al estándar.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/11/2023

Vulnerabilidad en SAP HANA (CVE-2019-0284)

Fecha de publicación:

10/04/2019

Idioma:

Español

El registro de SLD en SAP HANA (corregido en las versiones 1.0, 2.0) no valida suficientemente un documento XML aceptado de una fuente no confiable. El atacante puede llamar a SLDREG con un archivo XML que contiene una referencia a una entidad externa XML (XXE). Esto puede hacer que SLDREG, por ejemplo, realice un bucle continuo, lea archivos arbitrarios e incluso envíe archivos locales.

Gravedad CVSS v3.1: MEDIA

Última modificación:

11/04/2019

Suscribirse a Vulnerabilidades