Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Exponent CMS (CVE-2016-8900)

Fecha de publicación:

24/05/2019

Idioma:

Español

Existe una vulnerabilidad en Exponent CMS versión 2.3.9, sufre de una vulnerabilidad de Inyección de Objeto en el archivo framework/modules/core/controllers/expTagController.php asociado con el parámetro change_tags.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

28/05/2019

Vulnerabilidad en Exponent CMS (CVE-2016-8898)

Fecha de publicación:

24/05/2019

Idioma:

Español

Existe una vulnerabilidad en el Exponent CMS versión 2.3.9, sufre una vulnerabilidad de inyección de SQL en el archivo framework/modules/ecommerce/controllers/cartController.php.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

28/05/2019

Vulnerabilidad en impresoras SCX-824 de Samsung (CVE-2019-12315)

Fecha de publicación:

24/05/2019

Idioma:

Español

Las impresoras SCX-824 de Samsung, permiten una vulnerabilidad de tipo Cross-Site-Scripting (XSS) reflejada que puede ser activada al utilizar la función "print from file", como lo demuestra el parámetro sws/swsAlert.sws?popupid=successMsg msg.

Gravedad CVSS v3.1: MEDIA

Última modificación:

28/05/2019

Vulnerabilidad en los dispositivos TP-Link TL-WR840N (CVE-2019-12195)

Fecha de publicación:

24/05/2019

Idioma:

Español

Los dispositivos TP-Link TL-WR840N v5 00000005 permiten una vulnerabilidad de tipo XSS por medio del parámetro network name. El atacante debe iniciar sesión en el enrutador rompiendo la contraseña e ingresar a la página de inicio de sesión de administrador de THC-HYDRA para obtener el network name. Con un XSS payload, el network name cambió automáticamente y la conexión a Internet se desconectó. Todos los usuarios serán desconectados de Internet.

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/05/2019

Vulnerabilidad en interface_release_resource en hw/display/qxl.c en QEMU (CVE-2019-12155)

Fecha de publicación:

24/05/2019

Idioma:

Español

interface_release_resource en hw/display/qxl.c en QEMU versión 3.1.x hasta la versión 4.0.0 tiene una desreferencia en puntero NULL.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en Karamasoft UltimateEditor (CVE-2019-12150)

Fecha de publicación:

24/05/2019

Idioma:

Español

En Karamasoft UltimateEditor versión 1, no garantiza que archivo cargado sea una imagen o un documento (ningún tipo de archivos ni de extensiones están restringidos). El atacante requiere el icono Attach para realizar una carga. Un archivo cargado es accesible bajo el UltimateEditorInclude/UserFiles/URI.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

30/05/2019

Vulnerabilidad en PrestaShop (CVE-2019-11876)

Fecha de publicación:

24/05/2019

Idioma:

Español

En PrestaShop versión 1.7.5.2, el parámetro shop_country en el archivo install/index.php la instalación script/component se ve afectado por una vulnerabilidad Reflected XSS. la explotación por parte de un actor malicioso requiere que el usuario siga las etapas iniciales de la configuración (aceptando los términos y condiciones) antes de ejecutar el enlace malicioso.

Gravedad CVSS v3.1: MEDIA

Última modificación:

28/05/2019

Vulnerabilidad en AutomateAppCore.dll en Blue Prism Robotic Process Automation (CVE-2019-11875)

Fecha de publicación:

24/05/2019

Idioma:

Español

En AutomateAppCore.dll en Blue Prism Robotic Process Automation versión 6.4.0.8445, una vulnerabilidad en el control de acceso puede ser explotada para escalar los privilegios. La vulnerabilidad permite abusar de la aplicación por fraude o acceso no autorizado a cierta información. El ataque requiere una cuenta de usuario válida para conectarse al servidor Blue Prism, pero no se necesita que los roles asociados a esta cuenta tengan permisos. En primer lugar, los archivos de aplicación se modifican para otorgar todos los permisos del lado del cliente. En un entorno de prueba (o su propia instancia del software), un atacante puede otorgarse privilegios completos también del lado del servidor. Luego puede, por ejemplo, diseñar un proceso con comportamiento malicioso y exportarlo a un disco. Con el cliente modificado, es posible importar el archivo exportado como una versión y sobrescribir cualquier proceso existente en la base de datos. Eventualmente, los bots ejecutan el proceso malicioso. El servidor no comprueba los permisos del usuario para las acciones antes mencionadas, de modo que una modificación del programa cliente habilita este clase de ataque. Los posibles escenarios pueden implicar cambiar cuentas bancarias o establecer contraseñas.

Gravedad CVSS v3.1: ALTA

Última modificación:

24/08/2020

Vulnerabilidad en Shave (CVE-2019-12313)

Fecha de publicación:

24/05/2019

Idioma:

Español

Se presenta una vulnerabilidad de tipo XSS en Shave anterior a la versión 2.5.3, porque la codificación de salida es manejada inapropiadamente durante la sobrescritura de un elemento HTML.

Gravedad CVSS v3.1: MEDIA

Última modificación:

28/05/2019

Vulnerabilidad en Deltek Maconomy (CVE-2019-12314)

Fecha de publicación:

24/05/2019

Idioma:

Español

Deltek Maconomy versión 2.2.5, permite la inclusión de archivos locales mediante una path trasversal absoluta en WS.macx1.W_MCS/ PATH_INFO, como lo demuestra el URI cgi-bin/Maconomy/MaconomyWS.macx1.W_MCS/etc/passwd.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

05/11/2019

Vulnerabilidad en Libreswan (CVE-2019-12312)

Fecha de publicación:

24/05/2019

Idioma:

Español

En Libreswan versión anterior a 3.28, un fallo de aserción puede llevar a un reinicio del componente pluto IKE daemon. Un atacante puede iniciar una desreferencia de puntero NULL enviando dos paquetes IKEv2 (init_IKE y delete_IKE) en modo 3des_cbc a un servidor Libreswan. Esto afecta a send_v2N_spi_response_from_state en pprograms/pluto/ikev2_send.c cuando se crea con Network Security Services (NSS).

Gravedad CVSS v3.1: ALTA

Última modificación:

24/08/2020

Vulnerabilidad en Navigation en Google Chrome (CVE-2019-5802)

Fecha de publicación:

23/05/2019

Idioma:

Español

El manejo inadecuado de los orígenes de descarga en Navigation en Google Chrome antes de la versión 73.0.3683.75, permitió que un atacante remoto ejecutara una suplantación de dominios por medio de una página HTML creada.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Suscribirse a Vulnerabilidades