Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2002-1877

Fecha de publicación:

31/12/2002

Idioma:

Inglés

*** Pendiente de traducción *** NETGEAR FM114P allows remote attackers to bypass access restrictions for web sites via a URL that uses the IP address instead of the hostname.

Gravedad CVSS v2.0: ALTA

Última modificación:

03/04/2025

CVE-2002-1895

Fecha de publicación:

31/12/2002

Idioma:

Inglés

*** Pendiente de traducción *** The servlet engine in Jakarta Apache Tomcat 3.3 and 4.0.4, when using IIS and the ajp1.3 connector, allows remote attackers to cause a denial of service (crash) via a large number of HTTP GET requests for an MS-DOS device such as AUX, LPT1, CON, or PRN.

Gravedad CVSS v2.0: MEDIA

Última modificación:

03/04/2025

CVE-2002-2006

Fecha de publicación:

31/12/2002

Idioma:

Inglés

*** Pendiente de traducción *** The default installation of Apache Tomcat 4.0 through 4.1 and 3.0 through 3.3.1 allows remote attackers to obtain the installation path and other sensitive system information via the (1) SnoopServlet or (2) TroubleShooter example servlets.

Gravedad CVSS v2.0: MEDIA

Última modificación:

03/04/2025

CVE-2002-2008

Fecha de publicación:

31/12/2002

Idioma:

Inglés

*** Pendiente de traducción *** Apache Tomcat 4.0.3 for Windows allows remote attackers to obtain the web root path via an HTTP request for a resource that does not exist, such as lpt9, which leaks the information in an error message.

Gravedad CVSS v2.0: MEDIA

Última modificación:

03/04/2025

CVE-2002-2009

Fecha de publicación:

31/12/2002

Idioma:

Inglés

*** Pendiente de traducción *** Apache Tomcat 4.0.1 allows remote attackers to obtain the web root path via HTTP requests for JSP files preceded by (1) +/, (2) >/, (3)

Gravedad CVSS v2.0: MEDIA

Última modificación:

03/04/2025

CVE-2002-2019

Fecha de publicación:

31/12/2002

Idioma:

Inglés

*** Pendiente de traducción *** PHP remote file inclusion vulnerability in include_once.php in osCommerce (a.k.a. Exchange Project) 2.1 allows remote attackers to execute arbitrary PHP code via the include_file parameter.

Gravedad CVSS v2.0: ALTA

Última modificación:

03/04/2025

CVE-2002-2330

Fecha de publicación:

31/12/2002

Idioma:

Inglés

*** Pendiente de traducción *** Cross-site scripting (XSS) vulnerability in stat.pl in StatsPlus 1.25 allows remote attackers to inject arbitrary web script or HTML via (1) HTTP_USER_AGENT or (2) HTTP_REFERER, which is written to stats.html and executed in client browsers.

Gravedad CVSS v2.0: MEDIA

Última modificación:

03/04/2025

CVE-2002-1617

Fecha de publicación:

31/12/2002

Idioma:

Inglés

*** Pendiente de traducción *** Multiple buffer overflows in HP Tru64 UNIX 5.x allow local users to execute arbitrary code via (1) a long -contextDir argument to dtaction, (2) a long -p argument to dtprintinfo, (3) a long -customization argument to dxterm, or (4) a long DISPLAY environment variable to dtterm.

Gravedad CVSS v2.0: ALTA

Última modificación:

03/04/2025

CVE-2002-2002

Fecha de publicación:

31/12/2002

Idioma:

Inglés

*** Pendiente de traducción *** Buffer overflow in libc in Compaq Tru64 4.0F, 5.0, 5.1 and 5.1A allows attackers to execute arbitrary code via long (1) LANG and (2) LOCPATH environment variables.

Gravedad CVSS v2.0: ALTA

Última modificación:

03/04/2025

CVE-2002-2005

Fecha de publicación:

31/12/2002

Idioma:

Inglés

*** Pendiente de traducción *** Unknown vulnerability in Java web start 1.0.1_01, 1.0.1, 1.0 and 1.0.1.01 (HP-UX 11.x only) allows attackers to gain access to restricted resources via unknown attack vectors.

Gravedad CVSS v2.0: ALTA

Última modificación:

03/04/2025

CVE-2002-2426

Fecha de publicación:

31/12/2002

Idioma:

Inglés

*** Pendiente de traducción *** Cross-site request forgery (CSRF) vulnerability in Citrix Presentation Server 4.0 and 4.5, MetaFrame Presentation Server 3.0, and Access Essentials 1.0 through 2.0 allows remote attackers to execute arbitrary published applications, and possibly other programs, as authenticated users via the InitialProgram key in an ICA connection. NOTE: some of these details are obtained from third party information.

Gravedad CVSS v2.0: MEDIA

Última modificación:

03/04/2025

CVE-2002-1973

Fecha de publicación:

31/12/2002

Idioma:

Inglés

*** Pendiente de traducción *** Buffer overflow in CHttpServer::OnParseError in the ISAPI extension (Isapi.cpp) when built using Microsoft Foundation Class (MFC) static libraries in Visual C++ 5.0, and 6.0 before SP3, as used in multiple products including BadBlue, allows remote attackers to cause a denial of service (access violation and crash) and possibly execute arbitrary code via a long query string that causes a parsing error.

Gravedad CVSS v2.0: ALTA

Última modificación:

03/04/2025

Suscribirse a Vulnerabilidades