Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en El Fuji Electric V-Server anterior a versión (CVE-2019-3946)

Fecha de publicación:

12/06/2019

Idioma:

Español

El Fuji Electric V-Server anterior a versión 6.0.33.0, es vulnerable a la denegación de servicio por medio de un mensaje UDP creado en el puerto 8005. Un atacante remoto no identificado puede bloquear el archivo vserver.exe debido a un desbordamiento de enteros en la lógica de manejo de mensajes UDP.

Gravedad CVSS v3.1: ALTA

Última modificación:

14/06/2019

Vulnerabilidad en La función FTP de SAP (CVE-2019-0304)

Fecha de publicación:

12/06/2019

Idioma:

Español

La función FTP de SAP NetWeaver AS ABAP Platform, versiones- KRNL32NUC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL32UC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL64NUC 7.21, 7.21EXT, 7.22EXT, 7.49, KRNL6464 7.21 EXT, 7.22, 7.22EXT, 7.49, 7.73, KERNEL 7.21, 7.45, 7.49, 7.53, 7.73, permite a un atacante inyectar un código o un comando específicamente manipulado que puede ser ejecutado por la aplicación. Por lo tanto, un atacante podría de este modo controlar el comportamiento de la aplicación.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

21/07/2021

Vulnerabilidad en SAP NetWeaver (CVE-2019-0305)

Fecha de publicación:

12/06/2019

Idioma:

Español

Las páginas de servidor Java (JSP) proporcionadas por la integración de procesos de SAP NetWeaver (SAP_XIESR y SAP_XITOOL: versión 7.10 hasta 7.11, y versiones 7.20, 7.30, 7.31, 7.40, 7.50) no restringen o restringen incorrectamente los objetos frame o las capas IU que pertenecen a otra aplicación o dominio , resultando en una vulnerabilidad de tipo clickjacking. La explotación con éxito de esta vulnerabilidad conlleva a una modificación no deseada de los datos del usuario.

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/07/2021

Vulnerabilidad en SAP E-Commerce (Business-to-Consumer application) (CVE-2019-0308)

Fecha de publicación:

12/06/2019

Idioma:

Español

Un atacante identificado en SAP E-Commerce (Business-to-Consumer application) versiones 7.3, 7.31, 7.32, 7.33, 7.54 pueden cambiar el precio del producto a cero y además pagar inyectando un código HTML en la aplicación que será ejecutada en cualquier lugar que está la víctima se conecte en la aplicación o incluso en una máquina diferente, lo que conlleva a un código de inyección

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/07/2021

Vulnerabilidad en Siveillance VMS (CVE-2019-6580)

Fecha de publicación:

12/06/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en Siveillance VMS 2017 R2 (todas las versiones anteriores a la V11.2a), Siveillance VMS 2018 R1 (todas las versiones anteriores a la V12.1a), Siveillance VMS 2018 R2 (todas las versiones anteriores a la V12.2a), Siveillance VMS 2018 R3 (todas las versiones anteriores a la V12.3a), Siveillance VMS 2019 R1 (todas las versiones anteriores a la V13.1a). Un atacante con acceso de red al puerto 80 / TCP podría cambiar las propiedades del dispositivo sin autorización. No se requiere la interacción del usuario para explotar esta vulnerabilidad de seguridad. La explotación con éxito compromete la confidencialidad, integridad y disponibilidad del sistema objetivo. En el momento de la publicación de asesoramiento, no se conocía la explotación pública de esta vulnerabilidad de seguridad.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

16/10/2020

Vulnerabilidad en LOGO! 8 de SIEMENS (CVE-2019-6584)

Fecha de publicación:

12/06/2019

Idioma:

Español

Una vulnerabilidad ha sido identificada en LOGO! 8 de SIEMENS (6ED1052-xyyxx-0BA8 FS:01 a FS:06 / versión de firmware V1.80.xx y V1.81.xx), SIEMENS LOGO! 8 (6ED1052-xyy08-0BA0 FS:01 / Versión de firmware

Gravedad CVSS v3.1: ALTA

Última modificación:

29/09/2020

Vulnerabilidad en Siveillance VMS (CVE-2019-6582)

Fecha de publicación:

12/06/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en Siveillance VMS 2017 R2 (todas las versiones anteriores a la V11.2a), Siveillance VMS 2018 R1 (todas las versiones anteriores a la V12.1a), Siveillance VMS 2018 R2 (todas las versiones anteriores a la V12.2a), Siveillance VMS 2018 R3 (todas las versiones anteriores a la V12.3a), Siveillance VMS 2019 R1 (todas las versiones anteriores a la V13.1a). Un atacante con acceso de red al puerto 80 / TCP puede cambiar las propiedades de eventos definidas por el usuario sin la debida autorización. La vulnerabilidad de la seguridad podría ser explotada por un atacante autenticado con acceso de red al servicio afectado. No se requiere la interacción del usuario para explotar esta vulnerabilidad de seguridad. La explotación con éxito compromete la integridad de las propiedades de eventos definidas por el usuario y la disponibilidad de la funcionalidad correspondiente. En el momento de la publicación de asesoramiento, no se conocía la explotación pública de esta vulnerabilidad de seguridad.

Gravedad CVSS v3.1: ALTA

Última modificación:

06/10/2020

Vulnerabilidad en Siveillance VMS (CVE-2019-6581)

Fecha de publicación:

12/06/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en Siveillance VMS 2017 R2 (todas las versiones anteriores a la V11.2a), Siveillance VMS 2018 R1 (todas las versiones anteriores a la V12.1a), Siveillance VMS 2018 R2 (todas las versiones anteriores a la V12.2a), Siveillance VMS 2018 R3 (todas las versiones anteriores a la V12.3a), Siveillance VMS 2019 R1 (todas las versiones anteriores a la V13.1a). Un atacante con acceso de red al puerto 80 / TCP podría cambiar los roles de los usuarios sin la debida autorización. La vulnerabilidad de la seguridad podría ser explotada por un atacante autenticado con acceso de red al servicio afectado. No se requiere la interacción del usuario para explotar esta vulnerabilidad de seguridad. La explotación con éxito compromete la confidencialidad, integridad y disponibilidad del sistema objetivo. En el momento de la publicación de asesoramiento, no se conocía la explotación pública de esta vulnerabilidad de seguridad.

Gravedad CVSS v3.1: ALTA

Última modificación:

16/10/2020

Vulnerabilidad en LOGO! 8 de SIEMENS (CVE-2019-6571)

Fecha de publicación:

12/06/2019

Idioma:

Español

Gravedad CVSS v3.1: ALTA

Última modificación:

29/09/2020

Vulnerabilidad en el motor de scripting en Microsoft (CVE-2019-1080)

Fecha de publicación:

12/06/2019

Idioma:

Español

Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting maneja objetos en la memoria de los navegadores de Microsoft, también se conoce como &#39;Scripting Engine Memory Corruption Vulnerability&#39;. Este ID de CVE es diferente de CVE-2019-0920, CVE-2019-0988, CVE-2019-1005, CVE-2019-1055.

Gravedad CVSS v3.1: ALTA

Última modificación:

20/05/2025

Vulnerabilidad en conmutadores SCALANCE X-200 (CVE-2019-6567)

Fecha de publicación:

12/06/2019

Idioma:

Español

Se ha identificado una vulnerabilidad en la familia de switches SCALANCE X-200 (incluidas las variantes SIPLUS NET) (Todas las versiones anteriores a V5.2.4), familia de switches SCALANCE X-200IRT (incluidas las variantes SIPLUS NET) (Todas las versiones anteriores a V5.5.0), familia de switches SCALANCE X-300 (incluyendo X408 y las variantes SIPLUS NET) (Todas las versiones anteriores a V4.1.3), SCALANCE X-414-3E (Todas las versiones). Los dispositivos afectados almacenan contraseñas en un formato recuperable. Un atacante puede extraer y recuperar contraseñas de dispositivos desde la configuración del dispositivo. La explotación exitosa requiere acceso a una copia de seguridad de la configuración del dispositivo e impacta la confidencialidad de las contraseñas almacenadas. En el momento de la publicación del aviso no se conocía la explotación pública de esta vulnerabilidad de seguridad

Gravedad CVSS v3.1: MEDIA

Última modificación:

09/02/2021

Vulnerabilidad en el motor de scripting de Chakra en Microsoft Edge y ChakraCore (CVE-2019-1051)

Fecha de publicación:

12/06/2019

Idioma:

Español

Se presenta una vulnerabilidad de una ejecución de código remota en la manera en que el motor de scripting de Chakra maneja los objetos en la memoria en Microsoft Edge, también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2019-0989, CVE-2019-0991, CVE-2019-0992, CVE-2019-0993, CVE-2019-1002, CVE-2019-1003, CVE-2019-1024, CVE-2019-1052.

Gravedad CVSS v3.1: MEDIA

Última modificación:

20/05/2025

Suscribirse a Vulnerabilidades