Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el servidor web en 3CX (CVE-2018-14907)

Fecha de publicación:

03/08/2018

Idioma:

Español

El servidor web en 3CX 15.5.8801.3 es vulnerable a una fuga de información, debido al manejo de errores incorrecto en las trazas de pila, tal y como queda demostrado con el descubrimiento de un nombre de ruta completo.

Gravedad CVSS v3.1: MEDIA

Última modificación:

24/08/2020

Vulnerabilidad en la función mintToken en SunContract (CVE-2018-14576)

Fecha de publicación:

03/08/2018

Idioma:

Español

La función mintTokens de una implementación de contrato inteligente para SunContract, un token de Ethereum, tiene un desbordamiento de enteros a través de la variable _amount

Gravedad CVSS v3.1: ALTA

Última modificación:

07/09/2021

Vulnerabilidad en Universal Media Server (CVE-2018-13416)

Fecha de publicación:

03/08/2018

Idioma:

Español

En Universal Media Server (UMS) 7.1.0, el motor de análisis XML para la funcionalidad SSDP/UPnP es vulnerable a un ataque de procesamiento XEE (XML External Entity). Los atacantes remotos no autenticados pueden emplear esta vulnerabilidad para (1) acceder a archivos arbitrarios desde el sistema de archivos con los mismos permisos que la cuenta de usuario que ejecuta UMS; (2) iniciar conexiones SMB para capturar un desafío/respuesta NetNTLM y descifrar una contraseña en texto claro; o (3) iniciar conexiones SMB para retransmitir un desafío/respuesta NetNTLM y lograr la ejecución remota de comandos en dominios de Windows.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/10/2018

Vulnerabilidad en HttpKernel en Symfony (CVE-2018-14774)

Fecha de publicación:

03/08/2018

Idioma:

Español

Se ha descubierto un problema en HttpKernel en Symfony, desde la versión 2.7.0 hasta la 2.7.48, desde la versión 2.8.0 hasta la 2.8.43, desde la versión 3.3.0 hasta la 3.3.17, desde la versión 3.4.0 hasta la 3.4.13, desde la versión 4.0.0 hasta la 4.0.13 y desde la versión 4.1.0 hasta la 4.1.2. Al emplear HttpCache, los valores de las cabeceras X-Forwarded-Host se asignan implícitamente como fiables, aunque debería estar prohibido, lo que conduce a una potencial inyección de cabeceras host.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/10/2018

Vulnerabilidad en Django (CVE-2018-14574)

Fecha de publicación:

03/08/2018

Idioma:

Español

django.middleware.common.CommonMiddleware en Django en versiones 1.11.x anteriores a la 1.11.15 y versiones 2.0.x anteriores a la 2.0.8 tiene una redirección abierta.

Gravedad CVSS v3.1: MEDIA

Última modificación:

01/03/2019

Vulnerabilidad en Http Foundation en Symfony (CVE-2018-14773)

Fecha de publicación:

03/08/2018

Idioma:

Español

Se ha descubierto un problema en Http Foundation en Symfony, desde la versión 2.7.0 hasta la 2.7.48, desde la versión 2.8.0 hasta la 2.8.43, desde la versión 3.3.0 hasta la 3.3.17, desde la versión 3.4.0 hasta la 3.4.13, desde la versión 4.0.0 hasta la 4.0.13 y desde la versión 4.1.0 hasta la 4.1.2. Se origina desde el soporte a una cabecera IIS (heredada) que deja que los usuarios sobrescriban la ruta en la URL de petición mediante la cabecera de petición HTTP X-Original-URL o X-Rewrite-URL. Estas cabeceras han sido diseñadas para ser compatibles con IIS, pero no está verificado que el servidor esté, de hecho, ejecutando IIS, lo que significa que cualquiera que pueda enviar estas peticiones a la aplicación puede desencadenar este problema. Esto afecta a \Symfony\Component\HttpFoundation\Request::prepareRequestUri() donde se emplean tanto X-Original-URL como X_REWRITE_URL. La solución elimina el soporte a estos métodos para que no puedan ser empleados como vectores de ataque, como el envenenamiento de la caché web.

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/09/2021

Vulnerabilidad en el analizador XML de IntelliJ IDEA (CVE-2017-8316)

Fecha de publicación:

03/08/2018

Idioma:

Español

Se ha descubierto que el analizador XML de IntelliJ IDEA es vulnerable a un ataque de XEE (XML External Entity) por el que un atacante podría explotar la vulnerabilidad implementando código malicioso en ambos archivos Androidmanifest.xml.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en IBM Maximo Asset Management (CVE-2018-1524)

Fecha de publicación:

03/08/2018

Idioma:

Español

IBM Maximo Asset Management, de la versión 7.6 a la 7.6.3, se instala con una cuenta de administrador por defecto que podría ser empleada por un atacante remoto para obtener acceso de administrador al sistema. Esta vulnerabilidad existe debido a una solución incompleta para CVE-2015-4966. IBM X-Force ID: 142116.

Gravedad CVSS v3.1: ALTA

Última modificación:

09/10/2019

Vulnerabilidad en CA API Developer Portal (CVE-2018-6590)

Fecha de publicación:

03/08/2018

Idioma:

Español

CA API Developer Portal, en versiones 4.x anteriores a la v4.2.5.3 y la v4.2.7.1, tiene una vulnerabilidad no especificada de Cross-Site Scripting (XSS) reflejado.

Gravedad CVSS v3.1: MEDIA

Última modificación:

27/01/2023

Vulnerabilidad en NetApp 7-Mode Transition Tool (CVE-2018-5489)

Fecha de publicación:

03/08/2018

Idioma:

Español

NetApp 7-Mode Transition Tool permite que usuarios con credenciales válidas accedan a funciones e información que debería hacer estado restringida a administradores o usuarios privilegiados. 7MTT en versiones anteriores a la 2.0 no aplica las reglas de autorización de usuarios sobre la información y el estado de archivos que se han recopilado anteriormente. La versión lanzada de 7MTT se ha actualizado para mantener y actualizar las reglas de autorización para la información, estado y utilidades de los archivos.

Gravedad CVSS v3.1: MEDIA

Última modificación:

03/10/2019

Vulnerabilidad en PHP (CVE-2018-14884)

Fecha de publicación:

03/08/2018

Idioma:

Español

Se ha descubierto un problema en PHP en versiones 7.0.x anteriores a la 7.0.27, versiones 7.1.x anteriores a la 7.1.13 y versiones 7.2.x anteriores a la 7.2.1. El análisis inadecuado de una respuesta HTTP conduce a un fallo de segmentación debido a que http_header_value en ext/standard/http_fopen_wrapper.c puede ser un valor NULL que se gestiona erróneamente en una llamada atoi.

Gravedad CVSS v3.1: ALTA

Última modificación:

19/08/2019

Vulnerabilidad en PHP (CVE-2018-14883)

Fecha de publicación:

03/08/2018

Idioma:

Español

Se ha descubierto un problema en PHP en versiones anteriores a la 5.6.37, versiones 7.0.x anteriores a la 7.0.31, versiones 7.1.x anteriores a la 7.1.20 y versiones 7.2.x anteriores a la 7.2.8. Un desbordamiento de enteros conduce a una sobrelectura de búfer basada en memoria dinámica (heap) en exif_thumbnail_extract en exif.c.

Gravedad CVSS v3.1: ALTA

Última modificación:

24/08/2020

Suscribirse a Vulnerabilidades