Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2003-1222

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** BEA Weblogic Express and Server 8.0 through 8.1 SP 1, when using a foreign Java Message Service (JMS) provider, echoes the password for the foreign provider to the console and stores it in cleartext in config.xml, which could allow attackers to obtain the password.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2003-1223

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** The Node Manager for BEA WebLogic Express and Server 6.1 through 8.1 SP 1 allows remote attackers to cause a denial of service (Node Manager crash) via malformed data to the Node Manager's port, as demonstrated by nmap.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2003-1224

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** Weblogic.admin for BEA WebLogic Server and Express 7.0 and 7.0.0.1 displays the JDBCConnectionPoolRuntimeMBean password to the screen in cleartext, which allows attackers to read a user's password by physically observing ("shoulder surfing") the screen.
Gravedad CVSS v2.0: BAJA
Última modificación:
03/04/2025

CVE-2003-1225

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** The default CredentialMapper for BEA WebLogic Server and Express 7.0 and 7.0.0.1 stores passwords in cleartext on disk, which allows local users to extract passwords.
Gravedad CVSS v2.0: BAJA
Última modificación:
03/04/2025

CVE-2003-1226

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** BEA WebLogic Server and Express 7.0 and 7.0.0.1 stores certain secrets concerning password encryption insecurely in config.xml, filerealm.properties, and weblogic-rar.xml, which allows local users to learn those secrets and decrypt passwords.
Gravedad CVSS v2.0: BAJA
Última modificación:
03/04/2025

CVE-2003-1509

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** Real Networks RealOne Enterprise Desktop 6.0.11.774, RealOne Player 2.0, and RealOne Player 6.0.11.818 through RealOne Player 6.0.11.853 allows remote attackers to execute arbitrary script in the local security zone by embedding script in a temp file before the temp file is executed by the default web browser.
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025

CVE-2003-1299

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** Directory traversal vulnerability in Baby FTP Server 1.2, and possibly other versions before May 31, 2003 allows remote authenticated users to list arbitrary directories and possibly read files via "..." (triple dot) manipulations to the CWD command.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2003-1262

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** Buffer overflow in the http_fetch function of HTTP Fetcher 1.0.0 and 1.0.1 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a URL request via a long (1) host, (2) referer, or (3) userAgent value.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2003-1318

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** Twilight Webserver 1.3.3.0 allows remote attackers to cause a denial of service (application crash) via a GET request for a long URI, a different vulnerability than CVE-2004-2376.
Gravedad CVSS v2.0: ALTA
Última modificación:
03/04/2025

CVE-2003-1489

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** upload.php in Truegalerie 1.0 allows remote attackers to read arbitrary files by specifying the target filename in the file cookie in form.php, then downloading the file from the image gallery.
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025

CVE-2003-1289

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** The iBCS2 system call translator for statfs in NetBSD 1.5 through 1.5.3 and FreeBSD 4 up to 4.8-RELEASE-p2 and 5 up to 5.1-RELEASE-p1 allows local users to read portions of kernel memory (memory disclosure) via a large length parameter, which copies additional kernel memory into userland memory.
Gravedad CVSS v2.0: BAJA
Última modificación:
03/04/2025

CVE-2003-1290

Fecha de publicación:
31/12/2003
Idioma:
Inglés
*** Pendiente de traducción *** BEA WebLogic Server and WebLogic Express 6.1, 7.0, and 8.1, with RMI and anonymous admin lookup enabled, allows remote attackers to obtain configuration information by accessing MBeanHome via the Java Naming and Directory Interface (JNDI).
Gravedad CVSS v2.0: MEDIA
Última modificación:
03/04/2025