Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en S-CMS PHP (CVE-2019-10708)

Fecha de publicación:

02/04/2019

Idioma:

Español

S-CMS PHP v1.0 tiene una inyección SQL mediante el parámetro id en 4/js/scms.php?action=unlike.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

03/04/2019

Vulnerabilidad en MKCMS (CVE-2019-10707)

Fecha de publicación:

02/04/2019

Idioma:

Español

MKCMS V5.0 tiene una inyección SQL mediante el parámetro play en bplay.php.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

03/04/2019

Vulnerabilidad en CoAPthon (CVE-2018-12679)

Fecha de publicación:

02/04/2019

Idioma:

Español

El método Serialize.deserialize() en CoAPthon 3.1.0 y 1.0.1 gestiona de manera incorrecta ciertas excepciones, conduciendo a una denegación de servicio (DoS) en aplicaciones que utilizan esta biblioteca (p. ej., el servidor CoAP estándar, el cliente CoAP, el servidor y cliente CoAP "example collect") cuando reciben mensajes CoAP manipulados.

Gravedad CVSS v3.1: ALTA

Última modificación:

03/10/2019

Vulnerabilidad en Cloud Native Computing Foundation (CVE-2019-9946)

Fecha de publicación:

02/04/2019

Idioma:

Español

La interfaz de red del contenedor (CNI) de Cloud Native Computing Foundation (CNCF), en su versión 0.7.4, tiene una configuración incorrecta en el firewall de red que afecta a Kubernetes. El plugin "portmat" de la CNI, utilizado para configurar los puertos de host para la CNI, introduce reglas al frente de las cadenas de iptables NAT. Esto tiene la precedencia sobre la cadena KUBE- SERVICES. Debido a esto, la regla HostPort/portmap podría coincidir con el tráfico entrante aunque hubiera un ajuste mejor y reglas de definición del servicio más específicas como NodePorts más adelante en la cadena. Este problema está resuelto en la versión 0.7.5 de CNI y en las versiones 1.11.9, 1.12.7, 1.13.5 y 1.14.0 de Kubernetes.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en productos de Sonic (CVE-2019-7477)

Fecha de publicación:

02/04/2019

Idioma:

Español

Una vulnerabilidad en el cifrado TLS CBC de SonicWall, SonicOS y SonicOSv permite que los atacantes remotos obtengan datos sensibles de texto plano cuando se habilitan las suites de cifrado CBC. Esta vulnerabilidad afectaba a SonicOS Gen 5, en versiones 5.9.1.10 y anteriores; Gen 6, en versiones 6.2.7.3, 6.5.1.3, 6.5.2.2, 6.5.3.1, 6.2.7.8, 6.4.0.0, 6.5.1.8 y 6.0.5.3-86o; en SonicOSv 6.5.0.2.8v_RC368 (AWS) y en SonicOSv 6.5.0.2.8v_RC366 (HYPER_V).

Gravedad CVSS v3.1: ALTA

Última modificación:

09/10/2019

Vulnerabilidad en productos de Sonic (CVE-2019-7474)

Fecha de publicación:

02/04/2019

Idioma:

Español

Una vulnerabilidad en SonicWall, SonicOS y SonicOSv permite al adiminstrador autenticado de solo lectura dejar el firewall en un estado inestable descargando certificados con una extensión específica. Esta vulnerabilidad afectaba a SonicOS Gen 5, en versiones 5.9.1.10 y anteriores; Gen 6, en versiones 6.2.7.3, 6.5.1.3, 6.5.2.2, 6.5.3.1, 6.2.7.8, 6.4.0.0, 6.5.1.8 y 6.0.5.3-86o; en SonicOSv 6.5.0.2.8v_RC368 (AWS) y en SonicOSv 6.5.0.2.8v_RC366 (HYPER_V).

Gravedad CVSS v3.1: MEDIA

Última modificación:

06/10/2020

Vulnerabilidad en productos de Sonic (CVE-2019-7475)

Fecha de publicación:

02/04/2019

Idioma:

Español

Una vulnerabilidad en SonicWall, SonicOS y SonicOSv con un sistema de gestión habilitado o con una configuración específica permite a los usuarios sin privilegios acceder a servicios avanzados de routing. Esta vulnerabilidad afectaba a SonicOS Gen 5, en versiones 5.9.1.10 y anteriores; Gen 6, en versiones 6.2.7.3, 6.5.1.3, 6.5.2.2, 6.5.3.1, 6.2.7.8, 6.4.0.0, 6.5.1.8 y 6.0.5.3-86o; en SonicOSv 6.5.0.2.8v_RC368 (AWS) y en SonicOSv 6.5.0.2.8v_RC366 (HYPER_V).

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

06/10/2020

Vulnerabilidad en el plugin wp-google-maps (CVE-2019-10692)

Fecha de publicación:

02/04/2019

Idioma:

Español

En el plugin wp-google-maps, en versiones anteriores a la 7.11.18 para WordPress, includes/class.rest-api.php en la API REST no sanea los nombres de campo antes de una instrucción SELECT.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

23/05/2023

Vulnerabilidad en productos de Mittel (CVE-2018-19275)

Fecha de publicación:

02/04/2019

Idioma:

Español

El componente BluStar en InAttend de Mittel, en versiones anteriores a las 2.5 SP3; y en versiones de CMG de Mittel anteriores a la 8.4 SP3 Suite Servers, tiene una contraseña por defecto que podría permitir a los atacantes obtener acceso no autorizado y ejecutar scripts arbitrarios con un impacto potencial en la confidencialidad, integridad y disponibilidad del sistema.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

24/08/2020

Vulnerabilidad en QASymphony qTest Manager (CVE-2018-15180)

Fecha de publicación:

02/04/2019

Idioma:

Español

qTest Portal en QASymphony qTest Manager 9.0.0 de tiene una redirección abierta mediante el parámetro "redirect" en /portal/loginform.

Gravedad CVSS v3.1: MEDIA

Última modificación:

04/04/2019

Vulnerabilidad en los permisos del sistema de archivos del directorio de "Juegos" de GOG Galaxy (CVE-2018-4049)

Fecha de publicación:

02/04/2019

Idioma:

Español

Existe una vulnerabilidad de elevación de privilegios local explotable en los permisos del sistema de archivos del directorio de "Juegos" de GOG Galaxy, versión 1.2.48.36 (Windows 64-bit Installer). Un atacante puede sobrescribir ejecutables de juegos instalados para explotar esta vulnerabilidad y ejecutar código arbitrario con privilegios elevados.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/06/2022

Vulnerabilidad en la herramienta "helper" (CVE-2018-4051)

Fecha de publicación:

02/04/2019

Idioma:

Español

Existe una vulnerabilidad de escalado de privilegios local explotable en la herramienta helper privilegiada de los juegos de GOG Galaxy, en su versión 1.2.47 para macOS. Un atacante puede crear directorios y subdirectorios a nivel global en el sistema de archivos root, además de cambiar los permisos de los directorios existentes.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/06/2022

Suscribirse a Vulnerabilidades