Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el router inalámbrico Zyxel P-660HW-T1 (v3) (CVE-2014-4162)

Fecha de publicación:
16/06/2014
Idioma:
Español
Múltiples vulnerabilidades de CSRF en el router inalámbrico Zyxel P-660HW-T1 (v3) permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que cambian (1) la contraseña de wifi o (2) SSID a través de una solicitud a Forms/WLAN_General_1.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en AlgoSec FireFlow (CVE-2014-4164)

Fecha de publicación:
16/06/2014
Idioma:
Español
Vulnerabilidad de XSS en AlgoSec FireFlow 6.3-b230 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una firma de usuario en SelfService/Prefs.html.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en readline.c en Echoping (CVE-2010-5111)

Fecha de publicación:
16/06/2014
Idioma:
Español
Múltiples desbordamientos de buffer en readline.c en Echoping 6.0.2 permiten a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de una respuesta manipulada en la función (1) TLS_readline o (2) SSL_readline, relacionado con el sensor EchoPingHttps Smokeping.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en JustSystems JUST Online Update (CVE-2014-2003)

Fecha de publicación:
16/06/2014
Idioma:
Español
JustSystems JUST Online Update, utilizado en Ichitaro hasta 2014 y otros productos, no valida debidamente firmas de módulos de actualización, lo que permite a atacantes remotos falsificar módulos y ejecutar código arbitrario a través de una firma manipulada.
Gravedad CVSS v2.0: ALTA
Última modificación:
12/04/2025

Vulnerabilidad en PPP Access Concentrator en routers SEIL SEIL/x86, routers SEIL/X1, routers SEIL/X2, routers SEIL/B1, routers SEIL/Turbo y routers SEIL/neu 2FE Plus (CVE-2014-2004)

Fecha de publicación:
16/06/2014
Idioma:
Español
PPP Access Concentrator (PPPAC) en routers SEIL SEIL/x86 1.00 hasta 3.10, routers SEIL/X1 1.00 hasta 4.50, routers SEIL/X2 1.00 hasta 4.50, routers SEIL/B1 1.00 hasta 4.50, routers SEIL/Turbo 1.80 hasta 2.17 y routers SEIL/neu 2FE Plus 1.80 hasta 2.17 permite a atacantes remotos causar una denegación de servicio (terminación de sesión o interrupción de concentrador) a través de un paquete TCP manipulado.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en Cisco IOS XR en dispositivos ASR 9000 (CVE-2014-2176)

Fecha de publicación:
14/06/2014
Idioma:
Español
Cisco IOS XR 4.1.2 hasta 5.1.1 en dispositivos ASR 9000, cuando una tarjeta de línea basado en Trident está utilizada, permite a atacantes remotos causar una denegación de servicio (reinicio de chip NP y tarjeta de línea) a través de paquetes IPv6 malformados, también conocido como Bug ID CSCun71928.
Gravedad CVSS v2.0: ALTA
Última modificación:
12/04/2025

Vulnerabilidad en la implemenatción mDNS en Cisco IOS XE (CVE-2014-3290)

Fecha de publicación:
14/06/2014
Idioma:
Español
La implemenatción mDNS en Cisco IOS XE 3.12S no interactúa debidamente con redes autonómicas, lo que permite a atacantes remotos obtener información sensible de los servicios de red mediante la captura de trafico de red o sobrescribir datos de servicios de red a través de una respuesta mDNS manipulada, también conocido como Bug ID CSCun64867.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en IBM PureApplication System (CVE-2014-0960)

Fecha de publicación:
14/06/2014
Idioma:
Español
IBM PureApplication System 1.0 anterior a 1.0.0.4 cfix8 y 1.1 anterior a 1.1.0.4 IF1 permite a usuarios remotos autenticados evadir restricciones de acceso mediante el establecimiento de una sesión SSH de una máquina virtual desplegada.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en C-BOARD Moyuku (CVE-2014-2002)

Fecha de publicación:
14/06/2014
Idioma:
Español
Vulnerabilidad de XSS en C-BOARD Moyuku 1.01b6 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en cierto paquete tomcat7 para Apache Tomcat 7 en Red Hat Enterprise Linux (CVE-2014-0186)

Fecha de publicación:
14/06/2014
Idioma:
Español
Cierto paquete tomcat7 para Apache Tomcat 7 en Red Hat Enterprise Linux (RHEL) 7 permite a atacantes remotos causar una denegación de servicio (consumo de CPU) a través de una solicitud manipulada. NOTA: esta vulnerabilidad existe debido a una regresión no especificada.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en la implementación HSRP en Cisco NX-OS (CVE-2014-3295)

Fecha de publicación:
14/06/2014
Idioma:
Español
La implementación HSRP en Cisco NX-OS 6.2(2a) y anteriores permite a atacantes remotos evadir autenticación y causar una denegación de servicio (modificación del estado de pertenencia a un grupo y redirección de trafico hacia un 'agujero negro' -blackhole-) a través de paquetes HSRP malformados, también conocido como Bug ID CSCup11309.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025

Vulnerabilidad en la/umTestSSO.jsp en SAP Supplier Relationship Management (CVE-2014-4161)

Fecha de publicación:
13/06/2014
Idioma:
Español
Vulnerabilidad de XSS en la/umTestSSO.jsp en SAP Supplier Relationship Management (SRM) permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro url.
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/04/2025