Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en D-Link DSL-3782 (CVE-2018-10713)

Fecha de publicación:

03/05/2018

Idioma:

Español

Se ha descubierto un problema en dispositivos D-Link DSL-3782 EU 1.01. Un usuario autenticado puede pasar un búfer largo como parámetro "read" al binario "/userfs/bin/tcapi" (en el componente Diagnosis) mediante la función "read " y provocar la corrupción de la memoria. Además, es posible redirigir el flujo del programa y ejecutar código arbitrario.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/04/2023

Vulnerabilidad en Siveillance VMS Video (CVE-2018-4849)

Fecha de publicación:

03/05/2018

Idioma:

Español

Se ha identificado una vulnerabilidad en Siveillance VMS Video for Android (todas las versiones anteriores a la V12.1a (2018 R1)) y Siveillance VMS Video for iOS (todas las versiones anteriores a la V12.1a (2018 R1)). La validación incorrecta de certificados podría permitir que un atacante en una posición de red privilegiada lea y escriba datos en el canal de comunicaciones cifrado entre la aplicación y un servidor. La vulnerabilidad de seguridad podría ser explotada por un atacante en una posición de red privilegiada, lo que permite que el canal de comunicación entre la aplicación afectada y un servidor se pueda interceptar (como un Man-in-the-Middle). Además, un atacante debe ser capaz de generar un certificado que resulte del algoritmo de validación en una suma de verificación idéntica a la del certificado de confianza. La explotación con éxito no requiere de interacción con el usuario. La vulnerabilidad podría permitir que se lean y escriban datos en el canal de comunicación cifrado entre la aplicación y un servidor, lo que impacta la confidencialidad e integridad de las comunicaciones. En el momento de la publicación del advisory, no se conoce ninguna explotación pública de la vulnerabilidad de seguridad. Siemens confirma la vulnerabilidad de seguridad y proporciona mitigaciones para resolver el problema de seguridad.

Gravedad CVSS v3.1: ALTA

Última modificación:

09/10/2019

Vulnerabilidad en blktrace en el kernel de Linux y Android (CVE-2018-10689)

Fecha de publicación:

03/05/2018

Idioma:

Español

blktrace (también conocido como Block IO Tracing) 1.2.0, tal y como se emplea en el kernel de Linux y Android, tiene un desbordamiento de búfer en la función dev_map_read en btt/devmap.c debido a que los arrays device y devno son demasiado pequeños, tal y como queda demostrado con una liberación no válida al emplear el programa btt con un archivo manipulado.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en Aurora IDEX Membership (CVE-2018-10666)

Fecha de publicación:

03/05/2018

Idioma:

Español

La implementación del contrato inteligente Owned para Aurora IDEX Membership (IDXM), un token de Ethereum ERC20, permite que los atacantes consigan la propiedad del contrato debido a que la función setOwner se declara como pública. Un nuevo propietario puede, por lo tanto, modificar variables.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/11/2023

Vulnerabilidad en Partclone (CVE-2016-10721)

Fecha de publicación:

02/05/2018

Idioma:

Español

partclone.restore en Partclone 0.2.87 es propenso a una vulnerabilidad de desbordamiento de búfer basado en memoria dinámica (heap) debido a la validación insuficiente de la cabecera de imágenes de partclone. Un atacante podría ejecutar código arbitrario en el contexto del usuario ejecutando la aplicación afectada.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

06/06/2018

Vulnerabilidad en Partclone (CVE-2016-10722)

Fecha de publicación:

02/05/2018

Idioma:

Español

partclone.fat en Partclone en versiones anteriores a la 0.2.88 es propenso a una vulnerabilidad de desbordamiento de búfer basado en memoria dinámica (heap) debido a la validación insuficiente del superbloque FAT. Esto está relacionado con la función mark_reserved_sectors. Un atacante podría ejecutar código arbitrario en el contexto del usuario ejecutando la aplicación afectada.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

04/10/2019

Vulnerabilidad en Long Range Zip (CVE-2018-10685)

Fecha de publicación:

02/05/2018

Idioma:

Español

En Long Range Zip (también conocido como lrzip) 0.631, hay un uso de memoria previamente liberada en la función lzma_decompress_buf de stream.c que permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de la aplicación) o que tengan otro tipo de impacto sin especificar.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

02/08/2021

Vulnerabilidad en el motor de detección de Cisco Firepower System Software (CVE-2018-0281)

Fecha de publicación:

02/05/2018

Idioma:

Español

Una vulnerabilidad en el motor de detección de Cisco Firepower System Software podría permitir que un atacante remoto sin autenticar reinicie una instancia del motor de detección Snort en un dispositivo afectado y provoque una breve denegación de servicio (DoS) como consecuencia. Esta vulnerabilidad se debe a una gestión incorrecta de una extensión Transport Layer Security (TLS) durante la configuración de una conexión TLS para el software afectado. Un atacante podría explotar esta vulnerabilidad enviando petición de configuración de conexión TLS a un dispositivo afectado. Un exploit con éxito podría permitir que el atacante provoque el reinicio inesperado del motor de detección de Snort en el sistema afectado, lo que daría como resultado una condición de DoS temporal. Cisco Bug IDs: CSCvg97808.

Gravedad CVSS v3.1: MEDIA

Última modificación:

26/11/2024

Vulnerabilidad en el motor de detección de Cisco Firepower System Software (CVE-2018-0283)

Fecha de publicación:

02/05/2018

Idioma:

Español

Una vulnerabilidad en el motor de detección de Cisco Firepower System Software podría permitir que un atacante remoto sin autenticar reinicie una instancia del motor de detección Snort en un dispositivo afectado y provoque una breve denegación de servicio (DoS) como consecuencia. Esta vulnerabilidad se debe a una gestión incorrecta de una configuración de conexión TCP Transport Layer Security (TLS) para el software afectado. Un atacante podría explotar esta vulnerabilidad enviando tráfico TLS manipulado al dispositivo afectado. Un exploit con éxito podría permitir que el atacante provoque el reinicio inesperado del motor de detección de Snort en el sistema afectado, lo que daría como resultado una condición de DoS temporal. Cisco Bug IDs: CSCvg99327.

Gravedad CVSS v3.1: MEDIA

Última modificación:

26/11/2024

Vulnerabilidad en Cisco Prime Service Catalog (CVE-2018-0285)

Fecha de publicación:

02/05/2018

Idioma:

Español

Una vulnerabilidad en el registro del servicio para Cisco Prime Service Catalog podría permitir que un atacante remoto autenticado deniegue el servicio a la interfaz de usuario. Esta vulnerabilidad se debe al agotamiento del espacio del disco. Un atacante podría explotar esta vulnerabilidad realizando ciertas operaciones que conducen a un registro excesivo. Una explotación con éxito podría permitir a un atacante denmegar el servicio a la interfaz de usuario. Cisco Bug IDs: CSCvd39568.

Gravedad CVSS v3.1: MEDIA

Última modificación:

09/10/2019

Vulnerabilidad en la interfaz netconf de Cisco IOS XR Software (CVE-2018-0286)

Fecha de publicación:

02/05/2018

Idioma:

Español

Una vulnerabilidad en la interfaz netconf de Cisco IOS XR Software podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS) en un sistema afectado. La vulnerabilidad se debe a la gestión incorrecta de peticiones mal formadas procesadas por el proceso netconf. Un atacante podría explotar esta vulnerabilidad mediante el envío de peticiones maliciosas al software afectado. Si se explota con éxito, podría permitir que el atacante consiga que el proceso objetivo se reinicie, provocando una denegación de servicio (DoS) en el sistema afectado. Cisco Bug IDs: CSCvg95792.

Gravedad CVSS v3.1: MEDIA

Última modificación:

09/09/2020

Vulnerabilidad en Cisco WebEx Network Recording Player (CVE-2018-0287)

Fecha de publicación:

02/05/2018

Idioma:

Español

Una vulnerabilidad en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) podría permitir que un atacante remoto no autenticado ejecute código arbitrario en un sistema afectado. La vulnerabilidad se debe a un fallo de diseño en el software afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío al usuario de un enlace o adjunto de email con un archivo ARF malicioso y persuadiéndolo para que siga el enlace o abra el archivo. Una explotación con éxito podría permitir que el atacante ejecute código arbitrario en el sistema del usuario. Esta vulnerabilidad afecta a sitios de reunión Cisco WebEx Business Suite, Cisco WebEx Meetings, Cisco WebEx Meetings Server y a los reproductores Cisco WebEx ARF. Cisco Bug IDs: CSCvh70213, CSCvh70222, CSCvh70228.

Gravedad CVSS v3.1: ALTA

Última modificación:

09/10/2019

Suscribirse a Vulnerabilidades