Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en TMM en BIG-IP (CVE-2019-6671)
Fecha de publicación:
27/11/2019
Idioma:
Español
En BIG-IP versiones 15.0.0 hasta la versión 15.0.1, 14.1.0 hasta la versión 14.1.2, 14.0.0 hasta la versión 14.0.1 y 13.1.0 hasta 13.1.3.1, en determinadas condiciones, TMM puede perder memoria cuando procesa fragmentos de paquetes, lo que conlleva a la necesidad de recursos.
Gravedad CVSS v3.1: ALTA
Última modificación:
21/07/2021

Vulnerabilidad en paquetes RPM sin firmar en PackageKit (CVE-2011-2515)
Fecha de publicación:
27/11/2019
Idioma:
Español
PackageKit versión 0.6.17, permite la instalación de paquetes RPM sin firmar como si estuvieran firmados, lo que puede permitir la instalación de paquetes no seguros y la ejecución de código arbitrario.
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/11/2024

Vulnerabilidad en una backdoor en el puerto 6200/tcp en vsftpd (CVE-2011-2523)
Fecha de publicación:
27/11/2019
Idioma:
Español
vsftpd versión 2.3.4 descargado entre 20110630 y 20110703, contiene una puerta trasera (backdoor) que abre un shell en el puerto 6200/tcp.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
21/11/2024

Vulnerabilidad en procesamiento de datos SSLO en F5 SSL Orchestrator (CVE-2019-6674)
Fecha de publicación:
27/11/2019
Idioma:
Español
En F5 SSL Orchestrator versiones 15.0.0 hasta la versión 15.0.1 y 14.0.0 hasta la versión 14.1.2, TMM puede bloquearse cuando se procesan datos SSLO en una configuración de encadenamiento de servicios.
Gravedad CVSS v3.1: ALTA
Última modificación:
24/08/2020

Vulnerabilidad en una petición POST en el portal VPN SSL de FortiOS (CVE-2019-15705)
Fecha de publicación:
27/11/2019
Idioma:
Español
Una vulnerabilidad de Comprobación de Entrada Inapropiada en el portal VPN SSL de FortiOS versiones 6.2.1 y posteriores, y versiones 6.0.6 y posteriores, puede permitir a un atacante remoto no identificado bloquear el servicio VPN SSL enviando una petición POST especialmente diseñada.
Gravedad CVSS v3.1: ALTA
Última modificación:
16/12/2019

Vulnerabilidad en metacaracteres de shell en los servidores DHCP remotos en el cliente DHCPv6 (dhcp6c). (CVE-2011-2717)
Fecha de publicación:
27/11/2019
Idioma:
Español
El cliente DHCPv6 (dhcp6c) como se usado en el proyecto dhcpv6 hasta el 25/07/2011, permite a los servidores DHCP remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en un nombre de host obtenido desde un mensaje DHCP.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
21/11/2024

Vulnerabilidad en el archivo app/xml_cdr/xml_cdr_search.php en el parámetro redirect en FusionPBX. (CVE-2019-19366)
Fecha de publicación:
27/11/2019
Idioma:
Español
Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo app/xml_cdr/xml_cdr_search.php en FusionPBX versión 4.4.1, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro redirect.
Gravedad CVSS v3.1: MEDIA
Última modificación:
04/12/2019

Vulnerabilidad en el archivo app/fax/fax_files.php en el parámetro id en FusionPBX (CVE-2019-19367)
Fecha de publicación:
27/11/2019
Idioma:
Español
Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo app/fax/fax_files.php en FusionPBX versión 4.4.1, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro id.
Gravedad CVSS v3.1: MEDIA
Última modificación:
04/12/2019

Vulnerabilidad en los derechos de acceso en OTRS Help Desk (CVE-2013-2625)
Fecha de publicación:
27/11/2019
Idioma:
Español
Existe un problema de Omisión de Acceso en OTRS Help Desk versiones anteriores a la versión 3.2.4, 3.1.14 y 3.0.19, OTRS ITSM versiones anteriores a la versión 3.2.3, 3.1.8 y 3.0.7, y FAQ versiones anteriores a la versión 2.2.3, 2.1.4, y 2.0.8. Los derechos de acceso por el mecanismo de enlace de objetos no son comprobados.
Gravedad CVSS v3.1: MEDIA
Última modificación:
18/08/2020

Vulnerabilidad en el parámetro addto para fup en Frams' Fast File Exchange. (CVE-2014-3875)
Fecha de publicación:
27/11/2019
Idioma:
Español
El parámetro addto para fup en Frams' Fast File EXchange (F*EX, también se conoce como fex) versiones anteriores a la versión fex-2014053, permite a atacantes remotos realizar ataques de tipo cross-site scripting (XSS).
Gravedad CVSS v3.1: MEDIA
Última modificación:
06/12/2019

Vulnerabilidad en ioctl IEEE80211_IOC_CHANINFO en el protocolo 802.11 stack (CVE-2011-2480)
Fecha de publicación:
27/11/2019
Idioma:
Español
Una vulnerabilidad de Divulgación de Información en el protocolo 802.11 stack, como es usado en FreeBSD versiones anteriores a la versión 8.2 y NetBSD cuando es usado en ciertas arquitecturas que no son x86. Un error de firma en la ioctl IEEE80211_IOC_CHANINFO permite a un usuario local sin privilegios causar que el kernel copie grandes cantidades de memoria de kernel hacia el usuario, revelando información potencialmente confidencial.
Gravedad CVSS v3.1: ALTA
Última modificación:
21/11/2024

Vulnerabilidad en un certificado en determinadas llamadas del sistema en dirmngr. (CVE-2011-2207)
Fecha de publicación:
27/11/2019
Idioma:
Español
dirmngr versiones anteriores a la versión 2.1.0, maneja inapropiadamente determinadas llamadas del sistema, lo que permite a atacantes remotos causar una denegación de servicio (DOS) por medio de un certificado especialmente diseñado.
Gravedad CVSS v3.1: MEDIA
Última modificación:
21/11/2024
Suscribirse a Vulnerabilidades