Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en FTP local a Cisco Email Security Appliance (CVE-2016-6358)

Fecha de publicación:

28/10/2016

Idioma:

Español

Una vulnerabilidad en FTP local a Cisco Email Security Appliance (ESA) podría permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) parcial cuando la aplicación FTP se cierra inesperadamente. Más información: CSCux68539. Lanzamientos conocidos afectados: 9.1.0-032 9.7.1-000. Lanzamientos conocidos solucionados: 9.1.1-038.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en las políticas de seguridad configuradas en Cisco AsyncOS para Cisco Email Security Appliance (CVE-2016-6357)

Fecha de publicación:

28/10/2016

Idioma:

Español

Una vulnerabilidad en las políticas de seguridad configuradas, incluida la caída del filtrado de email, en Cisco AsyncOS para Cisco Email Security Appliance (ESA) podría permitir a un atacante remoto no autenticado eludir una caída de filtrado configurada utilizando un email con un adjunto corrupto. Más información: CSCuz01651. Lanzamientos conocidos afectados: 10.0.9-015 9.7.1-066 9.9.6-026.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en la característica de filtrado de email de Cisco AsyncOS Software para Cisco Email Security Appliances (CVE-2016-6356)

Fecha de publicación:

28/10/2016

Idioma:

Español

Una vulnerabilidad en la característica de filtrado de mensajes de email de Cisco AsyncOS Software para Cisco Email Security Appliances podría permitir a un atacante remoto no autenticado provocar que el dispositivo afectado pare el escaneo y reenvíe mensajes de email debido a una condición de denegación de servicio (DoS). Productos afectados: Esta vulnerabilidad afecta a todas las versiones previas a la primera versión fija de Cisco AsyncOS Software para Cisco Email Security Appliances, ambos dispositivos virtuales y hardware, si el software está configurado para aplicar un filtro de mensajes o un filtro de contenido a los adjuntos de mails entrantes. La vulnerabilidad no está limitada a reglas o acciones específicas del filtro de mensajes o del filtro de contenido. Más información: CSCuz63143. Lanzamientos conocidos afectados: 8.5.7-042 9.7.0-125. Lanzamientos conocidos solucionados: 10.0.0-125 9.1.1-038 9.7.2-047.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en la funcionalidad de escaneo de adjuntos en email de la caracterísitca Advanced Malware Protection de Cisco AsyncOS Software para Cisco Email Security Appliances (CVE-2016-1486)

Fecha de publicación:

28/10/2016

Idioma:

Español

Una vulnerabilidad en la funcionalidad de escaneo de adjuntos de email de la característica Advanced Malware Protection (AMP) de Cisco AsyncOS Software para Cisco Email Security Appliances podría permitir a un atacante remoto no autenticado provocar que el dispositivo afectado pare el escaneo y reenvíe mensajes de email debido a una condición de denegación de servicio (DoS). Productos afectados: Esta vulnerabilidad afecta a las versiones Cisco AsyncOS Software releases 9.7.1 y posteriores, previas a la primera versión fija, ambos dispositivos virtuales y hardware Cisco Email Security Appliances, si la característica AMP está configurada para escanear los adjuntos de mails entrantes. Más información: CSCuy99453. Lanzamientos conocidos afectados: 9.7.1-066. Lanzamientos conocidos solucionados: 10.0.0-125 9.7.1-207 9.7.2-047.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en la característica de filtrado de mensajes email de Cisco AsyncOS Software para Cisco Email Security Appliances (CVE-2016-1481)

Fecha de publicación:

28/10/2016

Idioma:

Español

Una vulnerabilidad en la característica de filtrado de mensajes email de Cisco AsyncOS Software para Cisco Email Security Appliances podría permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) en el dispositivo afectado. Productos afectados: Esta vulnerabilidad afecta a todas las versiones anteriores a la primera versión fija de de Cisco AsyncOS Software para Cisco Email Security Appliances, ambos dispositivos virtuales y hardware, si el software está configurado para aplicar un filtro de mensajes con ciertas normas. Más información: CSCux59873. Lanzamientos conocidos afectados: 8.5.6-106 9.1.0-032 9.7.0-125. Lanzamientos conocidos solucionados: 9.1.1-038 9.7.1-066.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en el escaner Multipurpose Internet Mail Extensions de Cisco AsyncOS Software para Cisco Email Security Appliances y Web Security Appliances (CVE-2016-1480)

Fecha de publicación:

28/10/2016

Idioma:

Español

Una vulnerabilidad en el escaner Multipurpose Internet Mail Extensions (MIME) de Cisco AsyncOS Software para Cisco Email Security Appliances (ESA) y Web Security Appliances (WSA) podría permitir a un atacante remoto no autenticado eludir los filtros configurados por el usuario en el dispositivo. Productos afectados: todas las versiones anteriores a la primera versión fija de Cisco AsyncOS Software para Cisco ESA y Cisco WSA, ambos dispositivos virtuales y hardware, si el software está configurado con filtros de mensajes o contenido para escanear los adjuntos de emails entrantes. Más información: CSCuw03606, CSCux59734. Lanzamientos conocidos afectados: 8.0.0-000 8.5.6-106 9.0.0-000 9.1.0-032 9.6.0-042 9.5.0-444 WSA10.0.0-000. Lanzamientos conocidos solucionados: 9.1.1-038 9.7.1-066.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en el monitor de mensajes email en la vista Messages en Quarantine en Cisco AsyncOS para Cisco Email Security Applianc (CVE-2016-1423)

Fecha de publicación:

28/10/2016

Idioma:

Español

Una vulnerabilidad en el monitor de mensajes email en la vista Messages en Quarantine (MIQ) en Cisco AsyncOS para Cisco Email Security Appliance (ESA) podría permitir a un atacante remoto no autenticado provocar que un usuario haga click en un enlace malicioso en la vista MIQ. El link malicioso podría ser usado para facilitar ataques de XSS o de inyección HTML. Más información: CSCuz02235. Lanzamientos conocidos afectados: 8.0.2-069. Lanzamientos conocidos solucionados: 9.1.1-038 9.7.2-047.

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/04/2025

Vulnerabilidad en Web Bridge for Cisco Meeting Server (CVE-2016-6446)

Fecha de publicación:

27/10/2016

Idioma:

Español

Una vulnerabilidad en Web Bridge for Cisco Meeting Server podría permitir a un atacante remoto no autenticado recuperar memoria de un servidor conectado. Más información: CSCvb03308. Lanzamientos conocidos afectados: 1.8, 1.9, 2.0.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en el servicio Extensible Messaging y Presence Protocol del Cisco Meeting Server y Acano Server (CVE-2016-6445)

Fecha de publicación:

27/10/2016

Idioma:

Español

Una vulnerabilidad en el servicio Extensible Messaging y Presence Protocol (XMPP) del Cisco Meeting Server (CMS) en versiones anteriores a 2.0.6 y Acano Server en versiones anteriores a 1.8.18 y 1.9.x en versiones anteriores a 1.9.6 podría permitir a un atacante remoto no autenticado enmascararse como un usuario legítimo. Esta vulnerabilidad se debe a que el servicio XMPP no procesa correctamente un esquema de autenticación en desuso. Una explotación exitosa puede permitir a un atacante acceder al sistema como otro usuario.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/04/2025

Vulnerabilidad en Cisco Meeting Server (CVE-2016-6444)

Fecha de publicación:

27/10/2016

Idioma:

Español

Una vulnerabilidad en Cisco Meeting Server podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de CSRF contra un usuario Web Bridge. Más información: CSCvb03308. Lanzamientos conocidos afectados: 1.8, 1.9, 2.0.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en Cisco Prime Infrastructure y en la interfaz de la base de datos SQL de Evolved Programmable Network Manager (CVE-2016-6443)

Fecha de publicación:

27/10/2016

Idioma:

Español

Una vulnerabilidad en Cisco Prime Infrastructure y en la interfaz de la base de datos SQL de Evolved Programmable Network Manager podría permitir a un atacante remoto autenticado impactar la confidencialidad del sistema ejecutando un subconjunto de consultas SQL arbitrarias que pueden provocar inestabilidad en el producto. Más información: CSCva27038, CSCva28335. Lanzamientos conocidos afectados: 3.1(0.128), 1.2(400), 2.0(1.0.34A).

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Vulnerabilidad en Cisco Finesse Agent y Supervisor Desktop Software (CVE-2016-6442)

Fecha de publicación:

27/10/2016

Idioma:

Español

Una vulnerabilidad en Cisco Finesse Agent y Supervisor Desktop Software podría permitir a un atacante remoto no autenticado llevar a cabo un ataque CSRF contra el usuario de la interfaz webs. Más información: CSCvb57213. Lanzamientos conocidos afectados: 11.0(1).

Gravedad CVSS v3.1: ALTA

Última modificación:

12/04/2025

Suscribirse a Vulnerabilidades