Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Linaro LAVA (CVE-2018-12563)

Fecha de publicación:

19/06/2018

Idioma:

Español

Se ha descubierto un problema en Linaro LAVA en versiones anteriores a la 2018.5.post1. Debido al soporte para URL file:, un usuario puede forzar a lava-server-gunicorn a que descargue cualquier archivo del sistema de archivos si puede ser leído por lavaserver y un yaml válido.

Gravedad CVSS v3.1: MEDIA

Última modificación:

10/08/2018

Vulnerabilidad en el servicio D-Bus cantata-mounter en Cantata (CVE-2018-12559)

Fecha de publicación:

19/06/2018

Idioma:

Español

Se ha descubierto un problema en el servicio D-Bus cantata-mounter en Cantata hasta la versión 2.3.1. La comprobación de ruta mount objetivo en mounter.cpp "mpOk()" es insuficiente. Un usuario regular puede montar un sistema de archivos CIFS en cualquier sitio (p.ej., fuera del árbol del directorio /home) pasando secuencias de salto de directorio como una subcadena home/../usr.

Gravedad CVSS v3.1: ALTA

Última modificación:

10/08/2018

Vulnerabilidad en el servicio D-Bus cantata-mounter en Cantata (CVE-2018-12560)

Fecha de publicación:

19/06/2018

Idioma:

Español

Se ha descubierto un problema en el servicio D-Bus cantata-mounter en Cantata hasta la versión 2.3.1. Los usuarios regulares pueden realizar desmontados arbitrarios mediante secuencias de salto de directorio como una subcadena home/../sys/kernel.

Gravedad CVSS v3.1: MEDIA

Última modificación:

10/08/2018

Vulnerabilidad en el servicio D-Bus cantata-mounter en Cantata (CVE-2018-12561)

Fecha de publicación:

19/06/2018

Idioma:

Español

Se ha descubierto un problema en el servicio D-Bus cantata-mounter en Cantata hasta la versión 2.3.1. Un usuario regular puede inyectar opciones mount adicionales como file_mode= mediante la manipulación (por ejemplo) del parámetro domain de la URL de samba.

Gravedad CVSS v3.1: ALTA

Última modificación:

10/08/2018

Vulnerabilidad en el servicio D-Bus cantata-mounter en Cantata (CVE-2018-12562)

Fecha de publicación:

19/06/2018

Idioma:

Español

Se ha descubierto un problema en el servicio D-Bus cantata-mounter en Cantata hasta la versión 2.3.1. El script wrapper "mount.cifs.wrapper" emplea el shell para reenviar los argumentos al propio binario mount.cifs. El shell evalúa los caracteres comodín (como en una cadena string:/home/../tmp/* inyectada).

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

10/08/2018

Vulnerabilidad en Linaro LAVA (CVE-2018-12565)

Fecha de publicación:

19/06/2018

Idioma:

Español

Se ha descubierto un problema en Linaro LAVA en versiones anteriores a la 2018.5.post1. Debido al uso de yaml.load() en lugar de yaml.safe_load() al analizar datos de usuario, puede ocurrir la ejecución remota de código.

Gravedad CVSS v3.1: ALTA

Última modificación:

18/09/2019

Vulnerabilidad en Delta Industrial Automation DOPSoft (CVE-2018-10617)

Fecha de publicación:

18/06/2018

Idioma:

Español

Delta Industrial Automation DOPSoft , de Delta Electronics, en versiones 4.00.04 y anteriores, emplea un búfer de memoria dinámica (heap) con un tamaño fijo en el que un valor más grande que el búfer puede ser leído en el búfer desde un archivo .dpa. Esto provoca que el búfer se sobrescriba. Esto podría permitir la ejecución remota de código o provocar el cierre inesperado de la aplicación.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

09/10/2019

Vulnerabilidad en Delta Industrial Automation DOPSoft (CVE-2018-10621)

Fecha de publicación:

18/06/2018

Idioma:

Español

Delta Industrial Automation DOPSoft, de Delta Electronics, en versiones 4.00.04 y anteriores, emplea un búfer de pila con un tamaño fijo en el que un valor más grande que el búfer puede ser leído en el búfer desde un archivo .dpa. Esto provoca que el búfer se sobrescriba. Esto podría permitir la ejecución remota de código o provocar el cierre inesperado de la aplicación.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

09/10/2019

Vulnerabilidad en Delta Industrial Automation DOPSoft (CVE-2018-10623)

Fecha de publicación:

18/06/2018

Idioma:

Español

Delta Industrial Automation DOPSoft, de Delta Electronics, en versiones 4.00.04 y anteriores, realiza operaciones de lectura en un búfer de memoria en el que la posición puede ser determinada por una lectura de valor desde un archivo .dpa. Esto podría provocar la restricción incorrecta de operaciones en los límites del búfer de memoria, permitir la ejecución remota de código, alterar el flujo de control planeado, permitir la lectura de información sensible o hacer que la aplicación se cierre inesperadamente.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

09/10/2019

Vulnerabilidad en CA Privileged Access Manager (CVE-2018-9027)

Fecha de publicación:

18/06/2018

Idioma:

Español

Una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en las versiones 2.x de CA Privileged Access Manager permite que los atacantes remotos ejecuten scripts maliciosos con un enlace especialmente manipulado.

Gravedad CVSS v3.1: MEDIA

Última modificación:

10/08/2018

Vulnerabilidad en CA Privileged Access Manager (CVE-2015-4664)

Fecha de publicación:

18/06/2018

Idioma:

Español

Vulnerabilidad de validación de entradas incorrecta en CA Privileged Access Manager en versiones 2.4.4.4 y anteriores permite que atacantes remotos ejecuten comandos arbitrarios.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/04/2021

Vulnerabilidad en Apache HTTP Server (CVE-2018-1333)

Fecha de publicación:

18/06/2018

Idioma:

Español

Al manipular especialmente las peticiones HTTP/2, los trabajadores se asignarían 60 segundos más de los necesarios, lo que conduce a un agotamiento de los trabajadores y a una denegación de servicio (DoS). Esto se ha solucionado en Apache HTTP Server 2.4.34 (2.4.18 - 2.4.30, 2.4.33 afectadas).

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Suscribirse a Vulnerabilidades