Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Kaillera Server (CVE-2011-10020)

Fecha de publicación:

20/08/2025

Idioma:

Español

La versión 0.86 de Kaillera Server es vulnerable a una condición de denegación de servicio (DDS) que se activa al enviar un paquete UDP malformado tras el protocolo de enlace inicial. Una vez que un cliente envía un paquete HELLO0.83 válido y recibe una respuesta, cualquier paquete malformado posterior provoca el bloqueo del servidor y deja de responder. Esta vulnerabilidad se debe a una validación de entrada incorrecta en el controlador de paquetes UDP del servidor, lo que permite a atacantes remotos no autenticados interrumpir la disponibilidad del servicio.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en Magix Musik Maker 16 (CVE-2011-10021)

Fecha de publicación:

20/08/2025

Idioma:

Español

Magix Musik Maker 16 es vulnerable a un desbordamiento de búfer basado en la pila debido al manejo incorrecto de archivos de arreglos .mmm. La vulnerabilidad surge de una operación strcpy() insegura que no valida la longitud de entrada, lo que permite a los atacantes sobrescribir el Gestor de Excepciones Estructuradas (SEH). Al crear un archivo .mmm malicioso, un atacante puede provocar el desbordamiento al abrirlo, lo que podría provocar la ejecución de código arbitrario. Esta vulnerabilidad se corrigió en la versión 17.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en SPlayer (CVE-2011-10022)

Fecha de publicación:

20/08/2025

Idioma:

Español

SPlayer versión 3.7 y anteriores es vulnerable a un desbordamiento de búfer basado en la pila al procesar respuestas HTTP que contienen un encabezado Content-Type demasiado largo. La vulnerabilidad se produce debido a una comprobación incorrecta de los límites del valor del encabezado, lo que permite a un atacante sobrescribir el Gestor de Excepciones Estructuradas (SEH) y ejecutar código arbitrario. Para explotarla, la víctima debe abrir un archivo multimedia que activa una solicitud HTTP a un servidor malicioso, que responde con un encabezado Content-Type manipulado.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en MJM QuickPlayer (CVE-2011-10023)

Fecha de publicación:

20/08/2025

Idioma:

Español

La versión 2010 de MJM QuickPlayer (probablemente ahora conocido como MJM Player) contiene una vulnerabilidad de desbordamiento de búfer basada en pila que se activa al abrir un archivo de música .s3m malicioso. La falla se produce debido a una comprobación incorrecta de los límites en el analizador de archivos, lo que permite a un atacante sobrescribir la memoria y ejecutar código arbitrario. La explotación se logra mediante un payload manipulado que elude las protecciones DEP y ASLR mediante técnicas ROP y requiere la interacción del usuario para abrir el archivo.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en Odin Secure FTP (CVE-2010-10014)

Fecha de publicación:

20/08/2025

Idioma:

Español

Odin Secure FTP (versión &lt;= 4.1) es vulnerable a un desbordamiento de búfer basado en la pila al analizar las listas de directorios recibidas en respuesta a un comando FTP LIST. Un servidor FTP malicioso puede enviar un nombre de archivo demasiado largo en la lista de directorios, lo que desborda un búfer de pila de tamaño fijo en el cliente y sobrescribe el Gestor de Excepciones Estructurado (SEH). Esto permite a atacantes remotos ejecutar código arbitrario en el sistema cliente.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en Xion Audio Player (CVE-2010-20042)

Fecha de publicación:

20/08/2025

Idioma:

Español

Las versiones de Xion Audio Player anteriores a la 1.0.126 son vulnerables a un desbordamiento de búfer de pila basado en Unicode que se activa al abrir un archivo de lista de reproducción .m3u especialmente manipulado. El archivo contiene una cadena excesivamente larga que sobrescribe la cadena del Gestor de Excepciones Estructuradas (SEH), lo que permite a un atacante secuestrar el flujo de ejecución y ejecutar código arbitrario.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en FileWrangler (CVE-2010-20045)

Fecha de publicación:

20/08/2025

Idioma:

Español

FileWrangler &lt;= 5.30 sufre una vulnerabilidad de desbordamiento de búfer en la pila al analizar listados de directorios desde un servidor FTP. Un servidor malicioso puede enviar un nombre de carpeta demasiado largo en respuesta a un comando LIST, lo que provoca corrupción de memoria durante la renderización del lado del cliente. Su explotación requiere la interacción pasiva del usuario (simplemente conectándose al servidor) sin necesidad de intervención adicional. Una explotación exitosa puede provocar la ejecución de código arbitrario.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025

Vulnerabilidad en LeapFTP (CVE-2010-20049)

Fecha de publicación:

20/08/2025

Idioma:

Español

LeapFTP &lt; 3.1.x contiene una vulnerabilidad de desbordamiento de búfer basada en pila en el analizador de su cliente FTP. Cuando el cliente recibe una lista de directorios con un nombre de archivo de más de 528 bytes, la aplicación no realiza la comprobación de enlace correcta de la entrada y sobrescribe la cadena del Gestor de Excepciones Estructuradas (SEH). Esto permite que un atacante que opere un servidor FTP malicioso ejecute código arbitrario en el equipo de la víctima cuando el archivo se lista o se descarga.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

22/08/2025

Vulnerabilidad en FreeNAS 0.7.2 (CVE-2010-20059)

Fecha de publicación:

20/08/2025

Idioma:

Español

FreeNAS 0.7.2, anterior a la revisión 5543, incluye una puerta trasera de ejecución de comandos no autenticados en su interfaz web. El script exec_raw.php expone un parámetro cmd que se pasa directamente al shell subyacente sin depurar.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

22/08/2025

CVE-2009-10005

Fecha de publicación:

20/08/2025

Idioma:

Inglés

*** Pendiente de traducción *** ContentKeeper Web Appliance (now maintained by Impero Software) versions prior to 125.10 expose the mimencode binary via a CGI endpoint, allowing unauthenticated attackers to retrieve arbitrary files from the filesystem. By crafting a POST request to /cgi-bin/ck/mimencode with traversal and output parameters, attackers can read sensitive files such as /etc/passwd outside the webroot.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/08/2025