Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el componente /config/config.php de Indexhibit (CVE-2020-18127)

Fecha de publicación:

30/08/2021

Idioma:

Español

Un problema en el componente /config/config.php de Indexhibit versión 2.1.5, permite a atacantes visualizar archivos arbitrariamente.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/06/2026

Vulnerabilidad en IBM Sterling Secure Proxy (CVE-2021-29722)

Fecha de publicación:

30/08/2021

Idioma:

Español

IBM Sterling Secure Proxy versiones 6.0.1, 6.0.2, 2.4.3.2 y 3.4.3.2, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 201095.

Gravedad CVSS v3.1: ALTA

Última modificación:

14/02/2023

Vulnerabilidad en IBM Sterling Secure Proxy (CVE-2021-29723)

Fecha de publicación:

30/08/2021

Idioma:

Español

Gravedad CVSS v3.1: ALTA

Última modificación:

14/02/2023

Vulnerabilidad en IBM Sterling Secure Proxy (CVE-2021-29728)

Fecha de publicación:

30/08/2021

Idioma:

Español

IBM Sterling Secure Proxy versiones 6.0.1, 6.0.2, 2.4.3.2 y 3.4.3.2, contiene credenciales embebidas, como una contraseña o una clave criptográfica, que usa para su propia autenticación de entrada, una comunicación de salida con componentes externos o el cifrado de datos internos. IBM X-Force ID: 201160.

Gravedad CVSS v3.1: MEDIA

Última modificación:

14/02/2023

Vulnerabilidad en la Interfaz de Usuario Web en IBM Maximo Asset Management (CVE-2021-29743)

Fecha de publicación:

30/08/2021

Idioma:

Español

IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, es vulnerable a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de credenciales en una sesión confiable. IBM X-Force ID: 201693.

Gravedad CVSS v3.1: MEDIA

Última modificación:

02/09/2021

Vulnerabilidad en la función mt_rand en Mautic (CVE-2021-27913)

Fecha de publicación:

30/08/2021

Idioma:

Español

La función mt_rand es usada para generar tokens de sesión, esta función es criptográficamente defectuosa debido a que su naturaleza es una pseudoaleatoriedad, un atacante puede aprovechar la naturaleza criptográficamente no segura de esta función para enumerar tokens de sesión para cuentas que no están bajo su control. Este problema afecta a: Mautic versiones anteriores a 3.3.4; versiones anteriores a 4.0.0.

Gravedad CVSS v3.1: BAJA

Última modificación:

03/09/2021

Vulnerabilidad en JS en línea en el título y una URL de imagen rota en Mautic (CVE-2021-27912)

Fecha de publicación:

30/08/2021

Idioma:

Español

Mautic versiones anteriores a 3.3.4/4.0.0, son vulnerables a un ataque de tipo JS XSS en línea cuando se visualizan activos de Mautic al usar JS en línea en el título y añadiendo una URL de imagen rota como activo remoto. Esto sólo puede ser aprovechado por un usuario autenticado con permiso para crear o editar activos.

Gravedad CVSS v3.1: MEDIA

Última modificación:

03/09/2021

Vulnerabilidad en el parámetro vulnerable, "bundle" en la URL en la página de restablecimiento de contraseña de Mautic (CVE-2021-27909)

Fecha de publicación:

30/08/2021

Idioma:

Español

Para Mautic versiones anteriores a 3.3.4/4.0.0, se presenta una vulnerabilidad de tipo XSS en la página de restablecimiento de contraseña de Mautic donde un parámetro vulnerable, "bundle", en la URL podría permitir a un atacante ejecutar código Javascript. El atacante tendría que convencer o engañar al objetivo para que haga clic en una URL de restablecimiento de contraseña con el parámetro vulnerable usado.

Gravedad CVSS v3.1: MEDIA

Última modificación:

10/09/2021

Vulnerabilidad en la función bounce management callback en Mautic (CVE-2021-27910)

Fecha de publicación:

30/08/2021

Idioma:

Español

Un saneamiento / filtrado insuficiente permite una inyección arbitraria de JavaScript en Mautic mediante la función bounce management callback. Los valores enviados en los parámetros "error" y "error_related_to" de la petición POST de la devolución de llamada de la administración de rebotes serán almacenados de forma permanente y serán ejecutados una vez que la página de detalles de un lead afectado sea abierta por un usuario de Mautic. Un atacante con acceso a la función de callback de administración de rebotes (identificada con el webhook de Mailjet, pero se supone que esto funcionará uniformemente en todos los tipos de webhooks) puede inyectar código JavaScript arbitrario en los parámetros "error" y "error_related_to" de la petición POST (POST /mailer//callback). Nótese que no se necesita autenticación para acceder a esta función. El código JavaScript es almacenado permanentemente en la aplicación web y es ejecutado cada vez que un usuario autenticado visualiza la página de detalles de un solo contacto / lead en Mautic. Esto significa que puede ser ejecutado un código arbitrario para, por ejemplo, robar o manipular información.

Gravedad CVSS v3.1: MEDIA

Última modificación:

10/09/2021

Vulnerabilidad en la interfaz de usuario y la API en Mautic (CVE-2021-27911)

Fecha de publicación:

30/08/2021

Idioma:

Español

Mautic versiones anteriores a 3.3.4/4.0.0, son vulnerables a un ataque de tipo inline JS XSS mediante el nombre o el apellido del contacto y es desencadenado cuando se visualiza la página de detalles de un contacto y luego se hace clic en el desplegable de acciones y se pasa por encima del botón Campañas. El nombre y los apellidos de los contactos pueden provenir de diferentes fuentes, como la interfaz de usuario, la API, la sincronización de terceros, los formularios, etc.

Gravedad CVSS v3.1: MEDIA

Última modificación:

10/09/2021

Vulnerabilidad en un ataque CSRF en el plugin Blue Admin de WordPress (CVE-2021-24581)

Fecha de publicación:

30/08/2021

Idioma:

Español

El plugin Blue Admin de WordPress versiones hasta 21.06.01, no sanea ni escapa de su configuración "Logo Title" antes de mostrarla en una página, conllevando a un problema de tipo Cross-Site Scripting Almacenado. Además, el plugin no presenta una comprobación de tipo CSRF cuando guarda su configuración, permitiendo que el problema sea explotado por medio de un ataque CSRF.

Gravedad CVSS v3.1: ALTA

Última modificación:

11/02/2023

Vulnerabilidad en el parámetro "ga_action" en el plugin de WordPress ShareThis Dashboard for Google Analytics (CVE-2021-24438)

Fecha de publicación:

30/08/2021

Idioma:

Español

El plugin de WordPress ShareThis Dashboard for Google Analytics versiones anteriores a 2.5.2, no sanea ni escapa del parámetro "ga_action" en la vista de estadísticas antes de devolverlo en un atributo cuando el plugin está conectado a una cuenta de Google Analytics, conllevando a un problema de tipo Cross-Site Scripting reflejado que será ejecutado en el contexto de un administrador conectado.

Gravedad CVSS v3.1: MEDIA

Última modificación:

08/09/2021

Suscribirse a Vulnerabilidades