Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Snapdragon (CVE-2019-2263)

Fecha de publicación:
25/07/2019
Idioma:
Español
Un acceso a la memoria liberada puede presentarse mientras se lee desde el controlador diag debido a un problema de uso de memoria previamente liberada en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en las versiones IPQ4019, IPQ8064, MDM9206, MDM9607, MDM9640, MDM9650, MSM8909W, MSM8996AU, QCA9531, QCA9980, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 636, SD 650/52, SD 712 / SD 710 / SD 670, SD 820, SD 820A, SD 835, SD 845 / SD 850, SDM660, SDX20, Snapdragon_High_Med_2016.
Gravedad CVSS v3.1: ALTA
Última modificación:
29/07/2019

Vulnerabilidad en Snapdragon (CVE-2019-2293)

Fecha de publicación:
25/07/2019
Idioma:
Español
Una desreferencia del puntero mientras se liberan recursos de IFE debido a la falta de comprobación de longitud del recurso del puerto. En los productos Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones MSM8909W, QCS405, QCS605, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 636, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 845 / SD 850, SD 855, SDM630, SDM660, SDX24.
Gravedad CVSS v3.1: ALTA
Última modificación:
29/07/2019

Vulnerabilidad en Snapdragon (CVE-2019-2238)

Fecha de publicación:
25/07/2019
Idioma:
Español
Un fallo en tomar la acción adecuada para manejar el caso de error si un fallo en la desactivación gpio del teclado, conlleva a un escenario de fallo silencioso y a una lógica subsiguiente que es ejecutada siempre en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en las versiones MDM9206, MDM9607, MDM9650, MDM9655, QCS605, SD 210/SD 212/SD 205, SD 410/12, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 8CX, SXR1130.
Gravedad CVSS v3.1: ALTA
Última modificación:
24/08/2020

Vulnerabilidad en Snapdragon (CVE-2019-2253)

Fecha de publicación:
25/07/2019
Idioma:
Español
Una lectura excesiva del búfer puede ocurrir al analizar un archivo ogg con un bloque de comentarios corrupto. En los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones MDM9150, MDM9206, MDM9607, MDM9650, MSM8909W, MSM8996AU, QCS405, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 600, SD 615/16/SD 415, SD 625, SD 632, SD 636, SD 665, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 855, SDA660, SDM439, SDM630, SDM660, SDX20.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
24/08/2020

Vulnerabilidad en Snapdragon (CVE-2019-2278)

Fecha de publicación:
25/07/2019
Idioma:
Español
La firma del almacén de claves de usuario es ignorada en el arranque y puede conllevar a omitir la comprobación de la firma de la imagen de arranque en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Mobile en las versiones MDM9607, MDM9640, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 636, SD 712 / SD 710 / SD 670, SD 845 / SD 850, SDM660.
Gravedad CVSS v3.1: ALTA
Última modificación:
24/08/2020

Vulnerabilidad en Snapdragon (CVE-2019-2281)

Fecha de publicación:
25/07/2019
Idioma:
Español
Una imagen de mapa de bits no autenticada se puede cargar en la memoria y, posteriormente, causar la ejecución de un código no comprobado. En los productos Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music en las versiones QCS405, QCS605, SD 636, SD 665, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 820, SD 835, SD 845 / SD 850, SD 855, SD 8CX, SDA660, SDM630, SDM660, SDX24, SXR1130
Gravedad CVSS v3.1: ALTA
Última modificación:
24/08/2020

Vulnerabilidad en RPMB (CVE-2019-2235)

Fecha de publicación:
25/07/2019
Idioma:
Español
Un desbordamiento de búfer ocurre cuando es utilizado RPMB emulado debido a suposiciones de tamaño de sector en la lógica de protección rollback de TA. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking en las versiones MDM9206, MDM9607, MDM9650, MDM9655, MSM8996AU, QCS404, QCS605, Qualcomm 215, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 636, SD 712 / SD 710 / SD 670, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 8CX, SDA660, SDM439, SDM630, SDM660, Snapdragon_High_Med_2016, SXR1130.
Gravedad CVSS v3.1: ALTA
Última modificación:
29/07/2019

Vulnerabilidad en Comodo Antivirus, Comodo Firewall y Comodo Internet Security Premium (CVE-2019-14270)

Fecha de publicación:
25/07/2019
Idioma:
Español
Comodo Antivirus hasta la versión 12.0.0.6870, Comodo Firewall hasta la versión 12.0.0.6870, y Comodo Internet Security Premium hasta la versión 12.0.0.6870, con la característica Comodo Container, son vulnerables a un escape del Sandbox.
Gravedad CVSS v3.1: ALTA
Última modificación:
24/08/2020

Vulnerabilidad en dnsmasq (CVE-2018-13897)

Fecha de publicación:
25/07/2019
Idioma:
Español
El nombre de host de los clientes se agrega al registro DNS en el dispositivo que ejecuta dnsmasq, resultando en una exposición de información en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Wearables en las versiones MDM9206, MDM9607, MDM9640, MDM9650, MSM8909W, MSM8996AU, QCS605, SD 210/SD 212/SD 205, SD 615/16/SD 415, SD 625, SD 636, SD 650/52, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 820, SD 820A, SD 835, SD 855, SDA660, SDM630, SDM660.
Gravedad CVSS v3.1: ALTA
Última modificación:
05/08/2019

Vulnerabilidad en OpenSNS (CVE-2019-14266)

Fecha de publicación:
25/07/2019
Idioma:
Español
OpenSNS versión 6.1.0 permite la inyección SQL a través del parámetro index.php?s=/ucenter/Config/ uid debido a la función getNeedQueryData en Application/Common/Model/UserModel.class.php.
Gravedad CVSS v3.1: ALTA
Última modificación:
29/07/2019

Vulnerabilidad en Octopus Deploy (CVE-2019-14268)

Fecha de publicación:
25/07/2019
Idioma:
Español
En Octopus Deploy versiones 3.0.19 hasta 2019.7.2, cuando es configurado un proxy de petición web, un usuario autenticado (en ciertas circunstancias limitadas) podría desencadenar un despliegue que escribe la contraseña del proxy de petición web en el registro de implementación en texto sin cifrar. Esto se corrige en versión 2019.7.3. La corrección fue respaldada para versión LTS 2019.6.5 así como para versión LTS 2019.3.7.
Gravedad CVSS v3.1: MEDIA
Última modificación:
02/08/2019

Vulnerabilidad en ArcSight Security Management Center (CVE-2019-3486)

Fecha de publicación:
25/07/2019
Idioma:
Español
Mitiga un problema de Cross-Site Scripting (XSS) persistente en ArcSight Security Management Center en versiones anteriores a la 2.9.1.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023