Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2006-5192

Fecha de publicación:
10/10/2006
Idioma:
Español
Vulnerabilidad PHP de inclusión remota de archivo en includes/footer.php en phpGreetz 0.99 y anteriores permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro PHPGREETZ_INCLUDE_DIR.
Gravedad CVSS v2.0: ALTA
Última modificación:
09/04/2025

CVE-2006-5193

Fecha de publicación:
10/10/2006
Idioma:
Español
Vulnerabilidad PHP de inclusión remota de archivo en index.php en Josh Schmidt WikyBlog 1.2.3 y anteriores permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro includeDir.
Gravedad CVSS v2.0: ALTA
Última modificación:
09/04/2025

CVE-2006-5194

Fecha de publicación:
10/10/2006
Idioma:
Español
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en net2ftp 0.93 permite a un atacante remoto inyectar secuencias de comandos web o HTML de su elección a través del parámetro username. NOTA: algunos de estos detalles se obtuvieron de terceras fuentes de información.
Gravedad CVSS v2.0: MEDIA
Última modificación:
09/04/2025

CVE-2006-5195

Fecha de publicación:
10/10/2006
Idioma:
Español
Múltiples vulnerabildades de secuencias de comandos en sitios cruzados (XSS) en Wheatblog 1.0 y 1.1 permiten a un atacante remoto inyectar secuencias de comandos web o HTML a través de vectores no especificados. NOTA: el origen de esta información es desconocido; los detalles se obutvieron de terceras fuentes de información.
Gravedad CVSS v2.0: MEDIA
Última modificación:
09/04/2025

CVE-2006-5196

Fecha de publicación:
10/10/2006
Idioma:
Español
La interfaz HTTP en Motorola SURFboard SB4200 Cable Modem permite a un atacante remoto provocar denegación de servicio (caida de servicio) a través de una pregunta con MfcISAPICommand fijado a SecretProc y una secuencia larga en el parámetro Secret.
Gravedad CVSS v2.0: ALTA
Última modificación:
09/04/2025

CVE-2006-5197

Fecha de publicación:
10/10/2006
Idioma:
Español
PDshopPro almacena información sensible bajo la raiz del web con insuficientes controles de acceso, lo cual permite a un atacante remoto descargarse una base de datos a través de una petición directa para (1) /pdshoppro.mdb, (2) /data/pdshoppro.mdb, o (3) /shoppro/data/pdshoppro.mdb.
Gravedad CVSS v2.0: MEDIA
Última modificación:
09/04/2025

CVE-2006-5201

Fecha de publicación:
10/10/2006
Idioma:
Español
Múltiples paquetes sobre Sun Solaris, incluyendo (1) NSS; (2) Java JDK and JRE 5.0 Update 8 y anteriores, SDK y JRE 1.4.x hasta 1.4.2_12, y SDK y JRE 1.3.x hasta 1.3.1_19; (3) JSSE 1.0.3_03 y anteriores; (4) IPSec/IKE; (5) Secure Global Desktop; y (6) StarOffice, cuando se usa una llave RSA con un exponente 3, elimina el relleno PKCS-1 antes de generar un hash, lo cual permite a un atacante remoto falsificar una firma PKCS #1 v1.5 que esta firmada por una llave RSA y evita que estos productos verifiquen correctamente X.509 y otros certificados que utilicen PKCS #1.
Gravedad CVSS v2.0: MEDIA
Última modificación:
09/04/2025

CVE-2006-5202

Fecha de publicación:
10/10/2006
Idioma:
Español
El firmware 1.00.9 del Linksys WRT54g no necesita credenciales para hacer cambios de configuración, lo que permite a atacantes remotos modificar configuraciones de su elección mediante una petición directa a Security.tri, como ha sido demostrado usando los parámetros SecurityMode y layout, un problema diferente de CVE-2006-2559.
Gravedad CVSS v2.0: MEDIA
Última modificación:
09/04/2025

CVE-2006-5203

Fecha de publicación:
10/10/2006
Idioma:
Español
Invision Power Board (IPB) 2.1.7 y anteriores permite a un administrador remoto restringido inyectar secuencias de comandos web o HTML de su elección, o ejecutar comandos SQL de su elección, a través de una descripción del foro que contenga una imagen artesanal con código PHP, lo cual es esjecutado cuando el usuario visita "Mange Forum" enlazando en el panel de control de Admin.
Gravedad CVSS v2.0: MEDIA
Última modificación:
09/04/2025

CVE-2006-5204

Fecha de publicación:
10/10/2006
Idioma:
Español
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en action_admin/member.php en Invision Power Board (IPB) 2.1.7 y anteriores permite a un usuario remoto validado inyectar secuencias de comandos web o HTML a través de una referancia a la secuencia de comandos en el ajuste de avatar, lo cual puede ser apalancado para un ataque de falsificación de petición en sitios cruzados (CSRF) que afecta a un ejecución forzada de SQL por un administrador.<br />
Gravedad CVSS v2.0: BAJA
Última modificación:
09/04/2025

CVE-2006-5205

Fecha de publicación:
10/10/2006
Idioma:
Español
Vulnerabilidad de escalada de directorio en Invision Gallery 2.0.7 permite a atacantes remotos leer archivos de su elección mediante una secuencia .. (punto punto) en el parámetro dir en (1) index.php y (2) forum/index.php, cuando se usa el comando viewimage en el módulo de galería.
Gravedad CVSS v2.0: MEDIA
Última modificación:
09/04/2025

CVE-2006-5206

Fecha de publicación:
10/10/2006
Idioma:
Español
Vulnerabilidad de inyección SQL en Invision Gallery 2.0.7 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro album en (2) index.php y (2) forum/index.php, cuando se usa el comando rate en el automódulo galería.
Gravedad CVSS v2.0: ALTA
Última modificación:
09/04/2025