Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en VMware Workstation (CVE-2019-5526)

Fecha de publicación:

15/05/2019

Idioma:

Español

VMware Workstation (versión 15.x anterior de 15.1.0) contiene un problema de secuestro de DLL porque la aplicación carga inapropiadamente algunos archivos DLL. La explotación con éxito de este problema puede permitir a los atacantes con privilegios de usuario normales escalar sus privilegios al administrador en un host de Windows donde está instalada la Estación de trabajo.

Gravedad CVSS v3.1: ALTA

Última modificación:

24/08/2020

Vulnerabilidad en el Firewall en McAfee Endpoint Security (ENS) (CVE-2019-3586)

Fecha de publicación:

15/05/2019

Idioma:

Español

Una falla del mecanismo de protección en el Firewall en McAfee Endpoint Security (ENS) 10.x anterior a 10.6.1 de Mayo de 2019 permite a los atacantes del tipo context-dependent eludir la protección ENS donde las direcciones IP identificadas con GTI no están bloqueadas por el Firewall ENS por medio de sitios maliciosos especialmente creados donde la reputación de GTI es manipulada cuidadosamente y no activa correctamente el Firewall ENS para bloquear la conexión.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en Bilboplanet (CVE-2014-9918)

Fecha de publicación:

15/05/2019

Idioma:

Español

Se descubrió un problema en Bilboplanet versión 2.0. Se presenta una vulnerabilidad de tipo Cross-site scripting (XSS) almacenada en el parámetro user_id para el archivo signup.php.

Gravedad CVSS v3.1: MEDIA

Última modificación:

15/05/2019

Vulnerabilidad en Bilboplanet (CVE-2014-9919)

Fecha de publicación:

15/05/2019

Idioma:

Español

Se descubrió un problema en Bilboplanet versión 2.0. Se presenta una vulnerabilidad de tipo Cross-site scripting (XSS) almacenadoa en el parámetro fullname para signup.php.

Gravedad CVSS v3.1: MEDIA

Última modificación:

15/05/2019

Vulnerabilidad en Bilboplanet (CVE-2014-9917)

Fecha de publicación:

15/05/2019

Idioma:

Español

Se descubrió un problema en Bilboplanet versión 2.0. Se presenta vulnerabilidad de tipo Cross-site scripting(XSS) almacenada cuando se agrega una etiqueta por medio del archivo user/? Page= tribes del parámetro tags

Gravedad CVSS v3.1: MEDIA

Última modificación:

15/05/2019

Vulnerabilidad en Los dispositivos TP-Link Archer CR-700 (CVE-2016-10719)

Fecha de publicación:

15/05/2019

Idioma:

Español

Los dispositivos TP-Link Archer CR-700 1.0.6 tienen una vulnerabilidad XSS que se puede introducir en la cuenta de administrador a través de una solicitud DHCP, lo que permite al atacante robar la información de la cookie, que contiene el nombre de usuario y la contraseña codificados en base64.

Gravedad CVSS v3.1: MEDIA

Última modificación:

16/05/2019

Vulnerabilidad en Capstone (CVE-2016-7151)

Fecha de publicación:

15/05/2019

Idioma:

Español

Capstone 3.0.4 tiene una vulnerabilidad fuera de los límites (SEGV causada por un acceso de memoria de lectura) en X86_insn_reg_intel en Arch/x86/X86Mapping. c.

Gravedad CVSS v3.1: MEDIA

Última modificación:

16/05/2019

Vulnerabilidad en fs / ext4 / extents.c en el kernel de Linux (CVE-2019-11833)

Fecha de publicación:

15/05/2019

Idioma:

Español

fs / ext4 / extents.c en el kernel de Linux hasta 5.1.2 no pone a cero la región de memoria no utilizada en el bloque del árbol de extensión, lo que podría permitir a los usuarios locales obtener información confidencial al leer datos no inicializados en el sistema de archivos.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en LibNyoci (CVE-2019-12101)

Fecha de publicación:

15/05/2019

Idioma:

Español

coap_decode_option en coap.c en LibNyoci 0.07.00rc1 maneja mal ciertos paquetes con "Uri-Path: (null)" y, en consecuencia, permite que los atacantes remotos causen una denegación de servicio (fallo de segmentación).

Gravedad CVSS v3.1: ALTA

Última modificación:

16/05/2019

Vulnerabilidad en Singularity (CVE-2019-11328)

Fecha de publicación:

14/05/2019

Idioma:

Español

Se encontró un problema en Singularity versión 3.1.0 hasta la 3.2.0-rc2, un usuario malicioso con acceso local de red hacia el sistema host (por ejemplo, ssh) podría atacar esta vulnerabilidad debido a permisos no seguros que permiten a un usuario editar archivos dentro de `/run/singularity/instances/sing//`. La manipulación de esos archivos puede cambiar el comportamiento del programa starter-suid cuando las peticiones se unen, lo que conlleva a una posible escalada de privilegios en el host.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en RapidFlows Enterprise Application Builder (CVE-2019-11397)

Fecha de publicación:

14/05/2019

Idioma:

Español

GetFile.aspx en Rapid4 RapidFlows Enterprise Application Builder 4.5M.23 (cuando se usa con .NET Framework 4.5) permite la inclusión de archivos locales a través del parámetro FileDesc.

Gravedad CVSS v3.1: MEDIA

Última modificación:

14/02/2024

Vulnerabilidad en SAP Identity Management (CVE-2019-0301)

Fecha de publicación:

14/05/2019

Idioma:

Español

En determinadas condiciones, es posible solicitar la modificación de asignaciones de roles o privilegios a través de la interfaz REST de SAP Identity Management Versión 2, que de otro modo se restringiría solo para su visualización.

Gravedad CVSS v3.1: ALTA

Última modificación:

24/08/2020

Suscribirse a Vulnerabilidades