Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el componente UpdateServer de Bitdefender GravityZone (CVE-2021-3960)

Fecha de publicación:

16/12/2021

Idioma:

Español

Una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta a un Directorio Restringido ("Salto de Ruta") en el componente UpdateServer de Bitdefender GravityZone permite a un atacante ejecutar código arbitrario en instancias vulnerables. Este problema afecta a Bitdefender GravityZone versiones anteriores a 3.3.8.272

Gravedad CVSS v3.1: ALTA

Última modificación:

21/12/2021

Vulnerabilidad en el componente EPPUpdateService de Bitdefender Endpoint Security Tools (CVE-2021-3959)

Fecha de publicación:

16/12/2021

Idioma:

Español

Una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el componente EPPUpdateService de Bitdefender Endpoint Security Tools permite a un atacante enviar peticiones al servidor de retransmisión. Este problema afecta a: Bitdefender GravityZone versiones anteriores a 3.3.8.272

Gravedad CVSS v3.1: ALTA

Última modificación:

22/12/2021

Vulnerabilidad en janus-gateway (CVE-2021-4124)

Fecha de publicación:

16/12/2021

Idioma:

Español

janus-gateway es vulnerable a Neutralización Inapropiada de la Entrada Durante la Generación de la Página Web ("Cross-site Scripting")

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/12/2021

Vulnerabilidad en la Barra de Direcciones URL en Safe Browser para iOS (CVE-2021-40835)

Fecha de publicación:

16/12/2021

Idioma:

Español

Se ha detectado una vulnerabilidad de suplantación de la Barra de Direcciones URL en Safe Browser para iOS. Cuando el usuario hace clic en una URL maliciosa especialmente diseñada, si el usuario no presta atención a la url, puede ser engañado para pensar que el contenido puede venir de un dominio válido, mientras que viene de otro. Esto se lleva a cabo al usar una parte del nombre de usuario muy larga en la url para que el usuario no pueda visualizar el nombre del dominio. Un atacante remoto puede aprovechar esto para llevar a cabo un ataque de suplantación de la barra de direcciones url. La corrección es que el navegador ya no muestra la parte del nombre de usuario en la barra de direcciones

Gravedad CVSS v3.1: MEDIA

Última modificación:

03/01/2022

Vulnerabilidad en livehelperchat (CVE-2021-4123)

Fecha de publicación:

16/12/2021

Idioma:

Español

livehelperchat es vulnerable a un ataque de tipo Cross-Site Request Forgery (CSRF)

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/12/2021

Vulnerabilidad en yetiforcecrm (CVE-2021-4121)

Fecha de publicación:

16/12/2021

Idioma:

Español

yetiforcecrm es vulnerable a una Neutralización Inapropiada de la Entrada Durante la Generación de la Página Web ("Cross-site Scripting")

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/12/2021

Vulnerabilidad en HTCondor (CVE-2021-45102)

Fecha de publicación:

16/12/2021

Idioma:

Español

Se ha detectado un problema en HTCondor versiones 9.0.x anteriores a 9.0.4 y versiones 9.1.x anteriores a 9.1.2. Cuando es autenticado un demonio HTCondor usando un SciToken, un usuario puede recibir autorizaciones más allá de lo que el token debería permitir

Gravedad CVSS v3.1: ALTA

Última modificación:

22/12/2021

Vulnerabilidad en un archivo de flujo de trabajo (.knwf) en KNIME Analytics Platform (CVE-2021-45096)

Fecha de publicación:

16/12/2021

Idioma:

Español

KNIME Analytics Platform versiones anteriores a 4.5.0 es vulnerable a un ataque de tipo XXE (inyección de entidades XML externas) por medio de un archivo de flujo de trabajo (.knwf) diseñado, también se conoce como AP-17730

Gravedad CVSS v3.1: MEDIA

Última modificación:

28/09/2023

Vulnerabilidad en KNIME Server (CVE-2021-45097)

Fecha de publicación:

16/12/2021

Idioma:

Español

KNIME Server versiones anteriores a 4.12.6 y versiones 4.13.x anteriores a 4.13.4 (cuando se instala en modo desatendido) mantiene la contraseña del administrador en un archivo sin los controles de acceso a archivos apropiados, permitiendo a todos los usuarios locales leer su contenido

Gravedad CVSS v3.1: MEDIA

Última modificación:

28/09/2023

Vulnerabilidad en HTCondor (CVE-2021-45101)

Fecha de publicación:

16/12/2021

Idioma:

Español

Se ha detectado un problema en HTCondor versiones anteriores a versión 8.8.15, versiones 9.0.x anteriores a 9.0.4 y versiones 9.1.x anteriores a 9.1.2. Usando herramientas de línea de comandos estándar, un usuario con sólo acceso de LECTURA a un demonio HTCondor SchedD o Collector puede detectar secretos que podrían permitirle controlar los trabajos de otros usuarios y/o leer sus datos

Gravedad CVSS v3.1: ALTA

Última modificación:

08/08/2023

Vulnerabilidad en el servicio addon.stdin en addon-ssh (CVE-2021-45099)

Fecha de publicación:

16/12/2021

Idioma:

Español

**EN DISPUTA** El servicio addon.stdin en addon-ssh (también se conoce como Home Assistant Community Add-on: SSH &amp; Web Terminal) versiones anteriores a 10.0.0, presenta una superficie de ataque que requiere ingeniería social. NOTA: el proveedor no está de acuerdo en que esto sea una vulnerabilidad; sin embargo, addon.stdin fue eliminado como una medida de defensa en profundidad contra situaciones complejas de ingeniería social

Gravedad CVSS v3.1: ALTA

Última modificación:

04/08/2024

Vulnerabilidad en un paquete RST TCP con opciones TCP aleatorias del md5header desde el lado del cliente en Suricata (CVE-2021-45098)

Fecha de publicación:

16/12/2021

Idioma:

Español

Se ha detectado un problema en Suricata versiones anteriores a 6.0.4. Es posible omitir/evadir cualquier firma basada en HTTP al falsificar un paquete RST TCP con opciones TCP aleatorias del md5header desde el lado del cliente. Después del handshake de tres vías, es posible inyectar un RST ACK con una opción TCP md5header aleatoria. Entonces, el cliente puede enviar una petición HTTP GET con una URL prohibida. El servidor ignorará el RST ACK y enviará el paquete HTTP de respuesta para la petición del cliente. Estos paquetes no desencadenarán una acción de rechazo de Suricata

Gravedad CVSS v3.1: ALTA

Última modificación:

03/11/2025

Suscribirse a Vulnerabilidades