Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Spring Security OAuth (CVE-2019-11269)

Fecha de publicación:

12/06/2019

Idioma:

Español

Spring Security OAuth versiones 2.3 anteriores a 2.3.6, 2.2 anteriores a 2.2.5, 2.1 anteriores a 2.1.5 y 2.0 anteriores a 2.0.18, así como versiones anteriores no compatibles podrían ser susceptibles a un ataque de redirector abierto que pueda filtrar un código de autorización. Un usuario o atacante malicioso puede crear una solicitud para el punto final de autorización utilizando el tipo de concesión de código de autorización y especificar un URI de redireccionamiento manipulado a través del parámetro redirect_uri. Esto puede hacer que el servidor de autorización redirija el agente de usuario propietario del recurso a un URI bajo el control del atacante con el código de autorización filtrado

Gravedad CVSS v3.1: MEDIA

Última modificación:

30/01/2021

Vulnerabilidad en Los Servicios de Aplicación Extendidos de SAP HANA (CVE-2019-0306)

Fecha de publicación:

12/06/2019

Idioma:

Español

Los Servicios de Aplicación Extendidos de SAP HANA (modelo avanzado), versión 1, permiten a los usuarios identificados de la Plataforma Avanzada XS con privilegios bajos, como SpaceAuditors, ejecutar solicitudes para obtener una lista completa de los identificadores y nombres de usuario de SAP HANA.

Gravedad CVSS v3.1: MEDIA

Última modificación:

24/08/2020

Vulnerabilidad en Diagnostics Agent en Solution Manager (CVE-2019-0307)

Fecha de publicación:

12/06/2019

Idioma:

Español

Diagnostics Agent en Solution Manager, versión 7.2, almacena varias credenciales, como la conexión de usuario de SLD y la comunicación de usuario de Solman en el archivo SAP Secure Storage que no está cifrado de forma predeterminada. Al descodificar estas credenciales, un atacante con privilegios de administrador podría obtener acceso a toda la configuración, pero no se puede obtener información confidencial del sistema.

Gravedad CVSS v3.1: BAJA

Última modificación:

24/08/2020

Vulnerabilidad en Fuji Electric V-Server (CVE-2019-3947)

Fecha de publicación:

12/06/2019

Idioma:

Español

Fuji Electric V-Server anterior 6.0.33.0 almacena credenciales en archivos de proyecto como plaintext un atacante que puede obtener accesos para los archivos de proyecto puede recuperar las credenciales de bases de datos y conseguir acceso a la base de datos del servidor

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

24/08/2020

Vulnerabilidad en LOGO! 8 de SIEMENS (CVE-2019-6584)

Fecha de publicación:

12/06/2019

Idioma:

Español

Una vulnerabilidad ha sido identificada en LOGO! 8 de SIEMENS (6ED1052-xyyxx-0BA8 FS:01 a FS:06 / versión de firmware V1.80.xx y V1.81.xx), SIEMENS LOGO! 8 (6ED1052-xyy08-0BA0 FS:01 / Versión de firmware

Gravedad CVSS v3.1: ALTA

Última modificación:

29/09/2020

Vulnerabilidad en Siveillance VMS (CVE-2019-6580)

Fecha de publicación:

12/06/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en Siveillance VMS 2017 R2 (todas las versiones anteriores a la V11.2a), Siveillance VMS 2018 R1 (todas las versiones anteriores a la V12.1a), Siveillance VMS 2018 R2 (todas las versiones anteriores a la V12.2a), Siveillance VMS 2018 R3 (todas las versiones anteriores a la V12.3a), Siveillance VMS 2019 R1 (todas las versiones anteriores a la V13.1a). Un atacante con acceso de red al puerto 80 / TCP podría cambiar las propiedades del dispositivo sin autorización. No se requiere la interacción del usuario para explotar esta vulnerabilidad de seguridad. La explotación con éxito compromete la confidencialidad, integridad y disponibilidad del sistema objetivo. En el momento de la publicación de asesoramiento, no se conocía la explotación pública de esta vulnerabilidad de seguridad.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

16/10/2020

Vulnerabilidad en Siveillance VMS (CVE-2019-6581)

Fecha de publicación:

12/06/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en Siveillance VMS 2017 R2 (todas las versiones anteriores a la V11.2a), Siveillance VMS 2018 R1 (todas las versiones anteriores a la V12.1a), Siveillance VMS 2018 R2 (todas las versiones anteriores a la V12.2a), Siveillance VMS 2018 R3 (todas las versiones anteriores a la V12.3a), Siveillance VMS 2019 R1 (todas las versiones anteriores a la V13.1a). Un atacante con acceso de red al puerto 80 / TCP podría cambiar los roles de los usuarios sin la debida autorización. La vulnerabilidad de la seguridad podría ser explotada por un atacante autenticado con acceso de red al servicio afectado. No se requiere la interacción del usuario para explotar esta vulnerabilidad de seguridad. La explotación con éxito compromete la confidencialidad, integridad y disponibilidad del sistema objetivo. En el momento de la publicación de asesoramiento, no se conocía la explotación pública de esta vulnerabilidad de seguridad.

Gravedad CVSS v3.1: ALTA

Última modificación:

16/10/2020

Vulnerabilidad en Siveillance VMS (CVE-2019-6582)

Fecha de publicación:

12/06/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en Siveillance VMS 2017 R2 (todas las versiones anteriores a la V11.2a), Siveillance VMS 2018 R1 (todas las versiones anteriores a la V12.1a), Siveillance VMS 2018 R2 (todas las versiones anteriores a la V12.2a), Siveillance VMS 2018 R3 (todas las versiones anteriores a la V12.3a), Siveillance VMS 2019 R1 (todas las versiones anteriores a la V13.1a). Un atacante con acceso de red al puerto 80 / TCP puede cambiar las propiedades de eventos definidas por el usuario sin la debida autorización. La vulnerabilidad de la seguridad podría ser explotada por un atacante autenticado con acceso de red al servicio afectado. No se requiere la interacción del usuario para explotar esta vulnerabilidad de seguridad. La explotación con éxito compromete la integridad de las propiedades de eventos definidas por el usuario y la disponibilidad de la funcionalidad correspondiente. En el momento de la publicación de asesoramiento, no se conocía la explotación pública de esta vulnerabilidad de seguridad.

Gravedad CVSS v3.1: ALTA

Última modificación:

06/10/2020

Vulnerabilidad en LOGO! 8 de SIEMENS (CVE-2019-6571)

Fecha de publicación:

12/06/2019

Idioma:

Español

Gravedad CVSS v3.1: ALTA

Última modificación:

29/09/2020

Vulnerabilidad en los navegadores de Microsoft (CVE-2019-1081)

Fecha de publicación:

12/06/2019

Idioma:

Español

Existe una vulnerabilidad de divulgación de información cuando los navegadores de Microsoft gestionan incorrectamente los objetos en la memoria, esto también se conoce como "Microsoft Browser Information Disclosure Vulnerability".

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/05/2025

Vulnerabilidad en SIMATIC MV401 (CVE-2019-10925)

Fecha de publicación:

12/06/2019

Idioma:

Español

Una vulnerabilidad ha sido identificada en la familia SIMATIC MV400 family (Todas las versiones anteriores a V7.0.6). Un atacante identificado podría escalar sus privilegios mediante el envío de peticiones especialmente creadas al servidor web integrado. La vulnerabilidad de la seguridad puede ser aprovechada por un atacante con acceso de red al dispositivo. Credenciales de usuario válidas, pero no se requiere la interacción del usuario. La operación con éxito compromete la integridad y la disponibilidad del dispositivo. En el momento de la publicación de asesoramiento, no se conocía la explotación pública de esta vulnerabilidad de seguridad

Gravedad CVSS v3.1: ALTA

Última modificación:

15/03/2021

Vulnerabilidad en SIMATIC MV400 (CVE-2019-10926)

Fecha de publicación:

12/06/2019

Idioma:

Español

Una vulnerabilidad ha sido identificada en la familia SIMATIC MV400 (Todas las versiones anteriores a V7.0.6). La comunicación con el dispositivo no está encriptada. Los datos transmitidos entre el dispositivo y el usuario pueden ser obtenidos por un atacante en una posición privilegiada de la red. La vulnerabilidad de la seguridad puede ser explotada por un atacante en una posición privilegiada de la red, lo que permite evadir la comunicación entre el dispositivo afectado y el usuario. El usuario necesita invocar una sesión. La operación con éxito de la vulnerabilidad compromete la confidencialidad de los datos transmitidos. En el momento de la publicación de asesoramiento, no se conocía la operación pública de esta vulnerabilidad de seguridad

Gravedad CVSS v3.1: MEDIA

Última modificación:

15/03/2021

Suscribirse a Vulnerabilidades