Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2006-4560

Fecha de publicación:
06/09/2006
Idioma:
Español
Internet Explorer 6 sobre Windows XP SP2 permite a un atacante remoto ejecutar código JavaScript de su elección en el contexto de una sesión del navegador con un servidor web intranet de su elección, a través de una secuencia de comandos de alojamiento de una web sobre un servidor web de Internet puede el atacante puede hacerlo inaccesibley tener un dominio bajo el control del atacante, lo cual puede forzar al navegador disminuir DNS que fija y realizar una nueva pregunta al DNS para el nombre de dominio después de que la secuencia de comandos esté ya funcionando.
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025

CVE-2006-4561

Fecha de publicación:
06/09/2006
Idioma:
Español
Mozilla Firefox 1.5.0.6 permite a un atacante remoto ejecutar código JavaScript de su elección en el contexto de una sesión del navegador con un servidor web de intranet de su elección, a través de la secuencia de comandos del alojamiento sobre un servidor web de Internet que puede hace inaccesible a través del ataque y que tiene un nombre de dominio bajo el cotrol del atacante, lo cuál puede forzar al navegador reducir el DNS que fija y realizar una nueva pregunta al DNS para el nombre de dominio después de que la secuencia de comandos esté ya funcionando.
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025

CVE-2006-4540

Fecha de publicación:
05/09/2006
Idioma:
Español
Vulnerabilida de secuencias de comandos en sitios cruzados (XSS) en learncenter.asp en Learn.com LearnCenter permite a un atacante remoto inyectar secuencias de comandos web o HTML a través del parámetro id.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2006-4542

Fecha de publicación:
05/09/2006
Idioma:
Español
Webmin anterior a 1.296 y Usermin anterior a 1.226 no dirigidas adecuadamente una URL con un caracter nulo ("%00"), lo cual permite a un atacante remoto dirigir una secuencia de comandos de sitios cruzados (XSS), leer el código fuente del programa CGI, lista de directorios, y posiblemente ejecutar programas.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

Vulnerabilidad en RapDrv.sys en BlackICE PC Protection (CVE-2006-4541)

Fecha de publicación:
05/09/2006
Idioma:
Español
RapDrv.sys en BlackICE PC Protection 3.6.cpn, cpj, cpiE, y posiblemente 3.6 y anteriores, permite a usuarios locales provocar denegación de servicio (caida) a través de un tercer argumento NULL a la función NtOpenSection API. NOTA: Posteriormente fue notificado que 3.6.cqn también se ve afectado.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2006-4539

Fecha de publicación:
05/09/2006
Idioma:
Español
(1) includes/widgets/module_company_tickets.php y(2) includes/widgets/module_track_tickets.php Client Support Center en Cerberus Helpdesk 3.2 Build 317, y posiblemente anteriores, permite a atacantes remotos evitar restricciones de seguridad y obtener información sensible a través del parámetro ticket. NOTA: el origen de esta información es desconocido; los detalles se obtuvieron de terceras fuentes de información.
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025

CVE-2006-4538

Fecha de publicación:
05/09/2006
Idioma:
Español
Linux kernel 2.6.17 y anteriores, cuando se ejecuta sobre plataformas IA64 or SPARC, permite a un usuario local provocar denegación de servico (caida) a través de un archivo mal formado ELF que dispara mapas de memoria que limita esa región de cruzada.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2006-4537

Fecha de publicación:
05/09/2006
Idioma:
Español
NET$SESSION_CONTROL.EXE en DECnet-Plus en OpenVMS ALPHA 7.3-2 y Alpha 8.2 escribe una contraseña a un fichero de registro de monitorización cuando hay una conexión con éxito tras un evento de "interrupción de red", lo cual permite a usuarios locales obtener contraseñas mediante la lectura del archivo.
Gravedad CVSS v2.0: BAJA
Última modificación:
03/04/2025

CVE-2006-4536

Fecha de publicación:
05/09/2006
Idioma:
Español
Vulnerabilida de inyección SQL en module/rejestracja.php en CMS Frogss 0.4 y anteriores permite a un atacante remoto ejecutar comandos SQL a través del parámetro podpis.
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025

Vulnerabilidad en OpenSSL (CVE-2006-4339)

Fecha de publicación:
05/09/2006
Idioma:
Español
OpenSSL en versiones anteriores a 0.9.7, 0.9.7 en versiones anteriores a 0.9.7k y 0.9.8 en versiones anteriores a 0.9.8c, cuando usa una clave RSA con exponente 3, elimina relleno PKCS-1 antes de generar un hash, lo que permite a atacantes remotos falsificar una firma PKCS #1 v1.5 que está firmada por dicha clave RSA e impide a OpenSSL verificar correctamente los certificados X.509 y otros que utilizan PKCS #1.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

Vulnerabilidad en Microsoft Word 2000, 2002 y Office 2003 (CVE-2006-4534)

Fecha de publicación:
05/09/2006
Idioma:
Español
Vulnerabilidad no especificada en Microsoft Word 2000, 2002 y Office 2003 permite a atacantes remotos asistidos por el usuario ejecutar código arbitrario a través de vectores no especificados involucrando un archivo manipulado que resulta de una pila mal formada, como explotado por malware con nombres que incluyen Trojan.Mdropper.Q, Mofei y Femo.
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025

CVE-2006-4524

Fecha de publicación:
01/09/2006
Idioma:
Español
Múltiples vulnerabilidades de inyección SQL en login_verif.asp en Digiappz Freekot 1.01 permiten a atacantes remotos ejecutar comandos SQL de su elección mediante los parámetros (1) login o (2) password. NOTA: algunos de estos detalles se han obtenido de información de terceros.
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025