Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Microsoft Forefront Unified Access Gateway (CVE-2018-12571)

Fecha de publicación:

05/07/2018

Idioma:

Español

uniquesig0/InternalSite/InitParams.aspx en Microsoft Forefront Unified Access Gateway 2010 permite que atacantes remotos desencadenen consultas DNS salientes para hosts arbitrarios mediante una lista de URL separadas por comas en el parámetro orig_url, provocando posiblemente una amplificación de tráfico y/o una salida SSRF.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

04/09/2018

Vulnerabilidad en Action Columns en Sencha Ext JS (CVE-2018-8046)

Fecha de publicación:

05/07/2018

Idioma:

Español

El método getTip() de Action Columns de Sencha Ext JS de la versión 4 a la 6 antes de la 6.6.0 es vulnerable a ataques de Cross-Site Scripting (XSS), incluso cuando se pasan datos escapados por HTML. Este framework no aporta protección XSS integrada, por lo que el desarrollador debe asegurarse de que los datos se sanean correctamente. Sin embargo, el método getTip() de Action Columns toma los datos escapados por HTML y los "desescapa". Si el tooltip contiene datos controlados por el usuario, un atacante podría explotar esto para crear un ataque de Cross-Site Scripting (XSS), incluso aunque los desarrolladores hayan tomado precauciones y escapado los datos.

Gravedad CVSS v3.1: MEDIA

Última modificación:

04/09/2018

Vulnerabilidad en BEESCMS (CVE-2018-12739)

Fecha de publicación:

05/07/2018

Idioma:

Español

En BEESCMS 4.0, Cross-Site Request Forgery (CSRF) permite que los administradores se añadan arbitrariamente. Este problema está relacionado con CVE-2018-10266.

Gravedad CVSS v3.1: ALTA

Última modificación:

27/08/2018

Vulnerabilidad en dispositivos Airties (CVE-2018-8738)

Fecha de publicación:

05/07/2018

Idioma:

Español

Los dispositivos Airties 5444 1.0.0.18 y 5444TT 1.0.0.18 permiten Cross-Site Scripting (XSS).

Gravedad CVSS v3.1: MEDIA

Última modificación:

28/08/2018

Vulnerabilidad en Core FTP LE (CVE-2018-12113)

Fecha de publicación:

05/07/2018

Idioma:

Español

Core FTP LE 2.2 Build 1921 es propenso a una vulnerabilidad de desbordamiento de búfer que podría resultar en una denegación de servicio (DoS) o la ejecución remota de código mediante una respuesta PASV.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

28/08/2018

Vulnerabilidad en productos de D-Link (CVE-2018-12103)

Fecha de publicación:

05/07/2018

Idioma:

Español

Se ha detectado un fallo en D-Link DIR-890L, con versiones de firmware 1.21B02beta01 y anteriores, en DIR-885L/R, con versiones de firmware 1.21B03beta01 y anteriores, y en DIR-895L/R, con versiones de firmware 1.21B04beta04 y anteriores (en todas las revisiones de hardware). Debido a la previsibilidad del URI /docs/captcha_(number).jpeg, siendo ésta local a la red pero autenticada en el panel de administrador, un atacante puede divulgar los CAPTCHA utilizados por el punto de acceso y puede elegir que se cargue el CAPTCHA de su elección. Esto conduce a intentos de inicio de sesión no autorizados a dicho punto de acceso.

Gravedad CVSS v3.1: MEDIA

Última modificación:

26/04/2023

Vulnerabilidad en dispositivos Dongguan Diqee Diqee360 (CVE-2018-10987)

Fecha de publicación:

05/07/2018

Idioma:

Español

Se ha descubierto un problema en dispositivos Dongguan Diqee Diqee360. La aspiradora afectada sufre de una vulnerabilidad de ejecución remota de código autenticada. Un atacante autenticado puede enviar un paquete UDP especialmente manipulado y ejecutar comandos en la aspiradora como root. El error está en la función REQUEST_SET_WIFIPASSWD (comando UDP 153). Un paquete UDP manipulado ejecuta "/mnt/skyeye/mode_switch.sh %s" mientras un atacante controla la variable %s. En algunas situaciones, la autenticación puede lograrse mediante la contraseña por defecto 888888 para la cuenta de administrador.

Gravedad CVSS v3.1: ALTA

Última modificación:

03/10/2019

Vulnerabilidad en dispositivos Diqee Diqee360 (CVE-2018-10988)

Fecha de publicación:

05/07/2018

Idioma:

Español

Se ha descubierto un problema en dispositivos Diqee Diqee360. Un proceso de actualización del firmware, integrado en el propio firmware, comienza al arranque e intenta encontrar la carpeta de actualización en la tarjeta microSD. Ejecuta código, sin una firma digital, como root desde los nombres de ruta /mnt/sdcard/$PRO_NAME/upgrade.sh o /sdcard/upgrage_360/upgrade.sh.

Gravedad CVSS v3.1: ALTA

Última modificación:

03/10/2019

Vulnerabilidad en ntopng (CVE-2018-12520)

Fecha de publicación:

05/07/2018

Idioma:

Español

Se ha descubierto un problema en ntopng, en versiones 3.4 anteriores a la 3.4.180617. El PRNG implicado en la generación de ID de sesión no se propaga al iniciar el programa. Esto resulta en que se asignan ID de sesión deterministas para las sesiones activas de usuario. Un atacante con conocimientos del sistema operativo y biblioteca estándar en uso por parte del host que ejecuta el servicio y el nombre de usuario del usuario cuya sesión está en el punto de mira puede abusar de la generación determinista de números aleatorios para secuestrar la sesión del usuario y escalando su acceso.

Gravedad CVSS v3.1: ALTA

Última modificación:

10/02/2024

Vulnerabilidad en CyberArk Endpoint Privilege Manager (CVE-2018-13052)

Fecha de publicación:

05/07/2018

Idioma:

Español

En CyberArk Endpoint Privilege Manager (anteriormente Viewfinity), es posible el escalado de privilegios si el atacante tiene un proceso que se ejecuta como Admin.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

03/10/2019

Vulnerabilidad en el componente condor_schedd en HTCondor (CVE-2017-16816)

Fecha de publicación:

05/07/2018

Idioma:

Español

El componente condor_schedd en HTCondor en versiones anteriores a la 8.6.8 y versiones 8.7.x anteriores a la 8.7.5 permite que usuarios autenticados remotos provoquen una denegación de servicio (cierre inesperado del demonio) aprovechando el uso de las extensiones GSI y VOMS.

Gravedad CVSS v3.1: MEDIA

Última modificación:

02/02/2021

Vulnerabilidad en Open-Xchange OX App Suite (CVE-2018-9997)

Fecha de publicación:

05/07/2018

Idioma:

Español

Vulnerabilidad de Cross-Site Scripting (XSS) en mail compose en Open-Xchange OX App Suite en versiones anteriores a la 7.6.3-rev31, versiones 7.8.x anteriores a la 7.8.2-rev31, versiones 7.8.3 anteriores a la 7.8.3-rev41 y versiones 7.8.4 anteriores a la 7.8.4-rev28 permite que los atacantes remotos inyecten scripts web o HTML arbitrarios mediante el atributo data-target en una página HTML con gadgets data-toggle.

Gravedad CVSS v3.1: MEDIA

Última modificación:

16/08/2019

Suscribirse a Vulnerabilidades