Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en NVIDIA Jetson TX2 (CVE-2019-5673)

Fecha de publicación:
11/04/2019
Idioma:
Español
NVIDIA Jetson versión TX2 contiene una vulnerabilidad en el controlador del kernel (en todas las versiones anteriores a R28.3) donde la ARM System Memory Management Unit (SMMU) verifica de manera inapropiada una condición de error, lo que hace que las transacciones se descarten, lo que puede provocar la denegación del servicio (DoS).
Gravedad CVSS v3.1: MEDIA
Última modificación:
25/04/2019

Vulnerabilidad en UiPath Orchestrator (CVE-2018-17305)

Fecha de publicación:
11/04/2019
Idioma:
Español
UiPath Orchestrator hasta el 4-2-2018, permite a cualquier usuario autenticado cambiar la información de usuarios arbitrarios (inclusive administradores), lo que conlleva a una escalada de privilegios y a la ejecución de código remota.
Gravedad CVSS v3.1: ALTA
Última modificación:
03/10/2019

Vulnerabilidad en el kernel de Linux (CVE-2019-3459)

Fecha de publicación:
11/04/2019
Idioma:
Español
Se descubrió una fuga de información de direcciones en memoria dinámica mientras se usaba L2CAP_GET_CONF_OPT en el kernel de Linux anterior a 5.1-rc1.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

Vulnerabilidad en el kernel de Linux (CVE-2019-3460)

Fecha de publicación:
11/04/2019
Idioma:
Español
Se ha descubierto una fuga de información en múltiples ubicaciones en memoria dinámica, incluyendo L2CAP_GET_CONF_OPT en el kernel de Linux anterior a 5.1-rc1.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

Vulnerabilidad en múltiples productos de D-Link (CVE-2018-19300)

Fecha de publicación:
11/04/2019
Idioma:
Español
En D-Link DAP-1530 (A1) anterior a la versión de firmware 1.06b01, DAP-1610 (A1) anterior a la versión de firmware 1.06b01, DWR-111 (A1) anterior a la versión de firmware 1.02v02, DWR-116 (A1) anterior a la versión de firmware 1.06b03, DWR-512 (B1) anterior a la versión de firmware 2.02b01, DWR-711 (A1) hasta la versión de firmware 1.11, DWR-712 (B1) anterior a la versión de firmware 2.04b01, DWR-921 (A1) anterior a la versión de firmware 1.02b01, y DWR-921 (B1) anterior a la versión de firmware 2.03b01, existe un archivo EXCU_SHELL en el directorio web. Al enviar una petición GET con cabeceras especialmente diseñadas a la URI /EXCU_SHELL, un atacante podría ejecutar comandos shell arbitrarios en el contexto raíz del dispositivo afectado. Otros dispositivos también pueden verse afectados.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
26/04/2023

Vulnerabilidad en el código net_dma en la función tcp_recvmsg() en el kernel (CVE-2019-3837)

Fecha de publicación:
11/04/2019
Idioma:
Español
Se encontró que el código net_dma en la función tcp_recvmsg() en el kernel versión 2.6.32 tal como fue enviado en RHEL6 es no seguro para subprocesos. En consecuencia, una aplicación de espacio de usuario multihebra sin privilegios que llama a recvmsg() para el mismo socket de red en paralelo ejecutado en hardware habilitado para ioatdma con net_dma habilitado puede perder la memoria, bloquear el host y causar una denegación de servicio o causar un daño aleatorio en la memoria .
Gravedad CVSS v3.1: MEDIA
Última modificación:
02/12/2022

Vulnerabilidad en Fios Quantum Gateway (CVE-2019-3916)

Fecha de publicación:
11/04/2019
Idioma:
Español
La vulnerabilidad de divulgación de información en Fios Quantum Gateway (G1100) de Verizon versión de firmware 02.01.00.05, permite que un atacante remoto no autenticado recupere el valor de la sal de contraseña simplemente mediante una petición a una URL de la API en un navegador web (por ejemplo, /api).
Gravedad CVSS v3.1: ALTA
Última modificación:
24/08/2020

Vulnerabilidad en dispositivos de las impresoras HP LaserJet Enterprise (CVE-2019-6318)

Fecha de publicación:
11/04/2019
Idioma:
Español
Los dispositivos de las impresoras HP LaserJet Enterprise, HP PageWide Enterprise, las impresoras administradas HP LaserJet, HP Officejet Enterprise presentan una vulnerabilidad en la comprobación de firma de paquete de solución insuficiente que potencialmente permite la ejecución de código arbitrario.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
24/08/2020

Vulnerabilidad en QPID de Satellite (CVE-2019-3845)

Fecha de publicación:
11/04/2019
Idioma:
Español
Se encontró una falta de control de acceso en las colas de mensajes mantenidas por el broker QPID de Satellite y usadas por katello-agent en versiones anteriores a Satellite 6.2, Satellite 6.1 opcional y Satellite Capsule 6.1. Un usuario malintencionado autenticado en un host registrado en Satellite (o Capsule) puede usar este fallo para acceder a los métodos de QMF en cualquier host también registrado en Satellite (o Capsule) y ejecutar comandos privilegiados.
Gravedad CVSS v3.1: ALTA
Última modificación:
15/10/2020

Vulnerabilidad en Fios Quantum Gateway de Verizon (CVE-2019-3914)

Fecha de publicación:
11/04/2019
Idioma:
Español
Vulnerabilidad de inyección de comandos remota en Fios Quantum Gateway (G1100) de Verizon versión de firmware 02.01.00.05, permite a un atacante remoto autenticado ejecutar comandos arbitrarios en el dispositivo de destino mediante la incorporación de una regla de control de acceso para un objeto de red con un nombre de host creado.
Gravedad CVSS v3.1: ALTA
Última modificación:
24/08/2020

Vulnerabilidad en Verizon Fios Quantum Gateway (CVE-2019-3915)

Fecha de publicación:
11/04/2019
Idioma:
Español
La vulnerabilidad del bypass de autenticación por captura/reproducción en la versión 02.01.00.05 del firmware de Verizon Fios Quantum Gateway (G1100) permite que un atacante no autenticado con acceso a la red adyacente pueda interceptar y reproducir las peticiones de inicio de sesión para obtener acceso a la interfaz web administrativa.
Gravedad CVSS v3.1: ALTA
Última modificación:
24/08/2020

Vulnerabilidad en MKCMS (CVE-2019-11078)

Fecha de publicación:
11/04/2019
Idioma:
Español
MKCMS versión 5.0 presenta una vulnerabilidad de tipo CSRF para agregar un nuevo usuario administrador por medio del URI ucenter/userinfo.php.
Gravedad CVSS v3.1: ALTA
Última modificación:
11/04/2019