Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el servicio SFTP en Central Control Server (CCS) y SiNVR/SiVMS Video Server (CVE-2019-18340)

Fecha de publicación:

12/12/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en Central Control Server (CCS) (Todas las versiones anteriores a V1.5.0), Control Center Server (CCS) (Todas las versiones anteriores o iguales a V1.5.0), SiNVR/SiVMS Video Server (Todas las versiones anteriores a V5.0.0). Tanto el servidor de video SiVMS/SiNVR 3 como el Central Control Server (CCS) almacenan las contraseñas de usuarios y dispositivos mediante una aplicación de criptografía débil. Un atacante local podría explotar esta vulnerabilidad para extraer las contraseñas de la base de datos del usuario y/o los archivos de configuración del dispositivo para conducir nuevos ataques adicionales.

Gravedad CVSS v3.1: MEDIA

Última modificación:

09/01/2024

Vulnerabilidad en el servicio SFTP en Central Control Server (CCS) (CVE-2019-18341)

Fecha de publicación:

12/12/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en Control Center Server (CCS) (Todas las versiones anteriores a V1.5.0). El servicio SFTP (puerto predeterminado 22/tcp) del SiNVR 3 Central Control Server (CCS), contiene una vulnerabilidad de omisión de autenticación. Un atacante remoto con acceso de red al servidor CCS podría explotar esta vulnerabilidad para leer datos del directorio EDIR (por ejemplo, la lista de todas las estaciones configuradas)

Gravedad CVSS v3.1: MEDIA

Última modificación:

09/01/2024

Vulnerabilidad en el puerto 80/tcp en SPPA-T3000 Application Server (CVE-2019-18335)

Fecha de publicación:

12/12/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso a la red de Application Server podría ser capaz de obtener acceso a los registros y archivos de configuración mediante el envío de paquetes específicamente diseñados a 80/tcp. Tenga en cuenta que un atacante necesita tener acceso de red Application Server para poder explotar esta vulnerabilidad. En el momento de la publicación del aviso no se conocía ninguna explotación pública de esta vulnerabilidad de seguridad.

Gravedad CVSS v3.1: MEDIA

Última modificación:

04/03/2022

Vulnerabilidad en el servicio SFTP en Central Control Server (CCS) (CVE-2019-18342)

Fecha de publicación:

12/12/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en Control Center Server (CCS) (Todas las versiones anteriores a V1.5.0). El servicio SFTP (puerto predeterminado 22/tcp) del Servidor de Control Center (CCS) no limita adecuadamente sus capacidades al propósito especificado. Junto con CVE-2019-18341, un atacante remoto no autenticado con acceso a la red del servidor CCS podría explotar esta vulnerabilidad para leer o eliminar archivos arbitrarios, o acceder a otros recursos en el mismo servidor

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

09/01/2024

Vulnerabilidad en el puerto 1099/tcp en SPPA-T3000 Application Server (CVE-2019-18331)

Fecha de publicación:

12/12/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría conseguir acceso a la ruta y los nombres de archivo en el servidor mediante el envío de paquetes específicamente diseñados hacia el puerto 1099/tcp. Tenga en cuenta que un atacante necesita tener acceso de red al Application Server a fin de explotar esta vulnerabilidad. Al momento de la publicación del aviso, no era conocida la explotación pública de esta vulnerabilidad de seguridad

Gravedad CVSS v3.1: MEDIA

Última modificación:

04/03/2022

Vulnerabilidad en el puerto 8090/tcp en SPPA-T3000 Application Server (CVE-2019-18334)

Fecha de publicación:

12/12/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría listar nombres de usuario válidos mediante el envío de paquetes específicamente diseñados hacia el puerto 8090/tcp. Tenga en cuenta que un atacante necesita tener acceso de red al Application Server a fin de explotar esta vulnerabilidad. Al momento de la publicación del aviso, no era conocida la explotación pública de esta vulnerabilidad de seguridad.<br />

Gravedad CVSS v3.1: MEDIA

Última modificación:

04/03/2022

Vulnerabilidad en el puerto 8090/tcp en SPPA-T3000 Application Server (CVE-2019-18333)

Fecha de publicación:

12/12/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría conseguir acceso a los nombres de archivo en el servidor mediante el envío de paquetes específicamente diseñados hacia el puerto 8090/tcp. Tenga en cuenta que un atacante necesita tener acceso de red al Application Server a fin de explotar esta vulnerabilidad. Al momento de la publicación del aviso, no era conocida la explotación pública de esta vulnerabilidad de seguridad.<br />

Gravedad CVSS v3.1: MEDIA

Última modificación:

04/03/2022

Vulnerabilidad en el puerto 80/tcp, 8095/tcp o 8080/tcp en SPPA-T3000 Application Server (CVE-2019-18332)

Fecha de publicación:

12/12/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría conseguir acceso a las listas de directorios del servidor mediante el envío de paquetes específicamente diseñados hacia el puerto 80/tcp, 8095/tcp o 8080/tcp. Tenga en cuenta que un atacante necesita tener acceso de red al Application Server a fin de explotar esta vulnerabilidad. Al momento de la publicación del aviso, no era conocida la explotación pública de esta vulnerabilidad de seguridad

Gravedad CVSS v3.1: MEDIA

Última modificación:

04/03/2022

Vulnerabilidad en el puerto 5010/tcp en SPPA-T3000 MS3000 Migration Server (CVE-2019-18327)

Fecha de publicación:

12/12/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server puede causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia el puerto 5010/tcp. Esta vulnerabilidad es independiente de CVE-2019-18323, CVE-2019-18324, CVE-2019-18325, CVE-2019-18326, CVE-2019-18328, CVE-2019-18329 y CVE-2019-18330. Tenga en cuenta que un atacante necesita tener acceso de red al MS3000 para explotar esta vulnerabilidad. Al momento de la publicación del aviso, no era conocida la explotación pública de esta vulnerabilidad de seguridad

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

04/03/2022

Vulnerabilidad en el puerto 5010/tcp en SPPA-T3000 MS3000 Migration Server (CVE-2019-18330)

Fecha de publicación:

12/12/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al MS3000 Server podría causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia el puerto 5010/tcp. Esta vulnerabilidad es independiente de CVE-2019-18323, CVE-2019-18324, CVE-2019-18325, CVE-2019-18326, CVE-2019-18327, CVE-2019-18328 y CVE-2019-18329. Tenga en cuenta que un atacante necesita tener acceso de red al MS3000 para explotar esta vulnerabilidad. Al momento de la publicación del aviso, no era conocida la explotación pública de esta vulnerabilidad de seguridad

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

04/03/2022

Vulnerabilidad en el puerto 5010/tcp en SPPA-T3000 MS3000 Migration Server (CVE-2019-18329)

Fecha de publicación:

12/12/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server puede causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia el puerto 5010/tcp. Esta vulnerabilidad es independiente de CVE-2019-18323, CVE-2019-18324, CVE-2019-18325, CVE-2019-18326, CVE-2019-18327, CVE-2019-18328 y CVE-2019-18330. Tenga en cuenta que un atacante necesita tener acceso de red al MS3000 para explotar esta vulnerabilidad. Al momento de la publicación del aviso, no era conocida la explotación pública de esta vulnerabilidad de seguridad

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

04/03/2022

Vulnerabilidad en el puerto 5010/tcp en SPPA-T3000 MS3000 Migration Server (CVE-2019-18328)

Fecha de publicación:

12/12/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server puede causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia el puerto 5010/tcp. Esta vulnerabilidad es independiente de CVE-2019-18323, CVE-2019-18324, CVE-2019-18325, CVE-2019-18326, CVE-2019-18327, CVE-2019-18329 y CVE-2019-18330. Tenga en cuenta que un atacante necesita tener acceso de red al MS3000 para explotar esta vulnerabilidad. Al momento de la publicación del aviso, no era conocida la explotación pública de esta vulnerabilidad de seguridad

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

04/03/2022

Suscribirse a Vulnerabilidades