Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Microsoft Corporation (CVE-2024-49065)

Fecha de publicación:

12/12/2024

Idioma:

Español

Vulnerabilidad de ejecución remota de código en Microsoft Office

Gravedad CVSS v3.1: MEDIA

Última modificación:

08/01/2025

Vulnerabilidad en Microsoft Corporation (CVE-2024-49068)

Fecha de publicación:

12/12/2024

Idioma:

Español

Vulnerabilidad de elevación de privilegios en Microsoft SharePoint

Gravedad CVSS v3.1: ALTA

Última modificación:

08/01/2025

Vulnerabilidad en Microsoft Corporation (CVE-2024-49069)

Fecha de publicación:

12/12/2024

Idioma:

Español

Vulnerabilidad de ejecución remota de código en Microsoft Excel

Gravedad CVSS v3.1: ALTA

Última modificación:

08/01/2025

Vulnerabilidad en Microsoft Corporation (CVE-2024-49057)

Fecha de publicación:

12/12/2024

Idioma:

Español

Vulnerabilidad de suplantación de Microsoft Defender for Endpoint en Android

Gravedad CVSS v3.1: ALTA

Última modificación:

08/01/2025

Vulnerabilidad en GStreamer (CVE-2024-47834)

Fecha de publicación:

12/12/2024

Idioma:

Español

GStreamer es una librería para construir gráficos de componentes de manejo de medios. Se ha descubierto una vulnerabilidad de lectura de tipo Use-After-Free que afecta el procesamiento de elementos CodecPrivate en transmisiones Matroska. En el caso GST_MATROSKA_ID_CODECPRIVATE dentro de la función gst_matroska_demux_parse_stream, se asigna un fragmento de datos utilizando gst_ebml_read_binary. Más tarde, la memoria asignada se libera en la función gst_matroska_track_free, mediante la llamada a g_free (track-&gt;codec_priv). Finalmente, se accede a la memoria liberada en la función caps_serialize a través de gst_value_serialize_buffer. Se accederá a la memoria liberada en la función gst_value_serialize_buffer. Esto da como resultado una vulnerabilidad de lectura de UAF, ya que la función intenta procesar la memoria que ya se ha liberado. Esta vulnerabilidad se corrigió en 1.24.10.

Gravedad CVSS v4.0: MEDIA

Última modificación:

17/03/2026

Vulnerabilidad en GStreamer (CVE-2024-47835)

Fecha de publicación:

12/12/2024

Idioma:

Español

GStreamer es una librería para construir gráficos de componentes de manejo de medios. Se ha detectado una vulnerabilidad de desreferencia de puntero nulo en la función parse_lrc dentro de gstsubparse.c. La función parse_lrc llama a strchr() para encontrar el carácter &#39;]&#39; en la línea de cadena. El puntero devuelto por esta llamada se pasa a continuación a g_strdup(). Sin embargo, si la línea de cadena no contiene el carácter &#39;]&#39;, strchr() devuelve NULL y una llamada a g_strdup(start + 1) conduce a una desreferencia de puntero nulo. Esta vulnerabilidad se corrigió en 1.24.10.

Gravedad CVSS v4.0: MEDIA

Última modificación:

17/03/2026

Vulnerabilidad en GStreamer (CVE-2024-47774)

Fecha de publicación:

12/12/2024

Idioma:

Español

GStreamer es una librería para construir gráficos de componentes de manejo de medios. Se ha identificado una vulnerabilidad de lectura OOB en la función gst_avi_subtitle_parse_gab2_chunk dentro de gstavisubtitle.c. La función lee el valor name_length directamente del archivo de entrada sin verificarlo correctamente. Luego, la condición a no maneja correctamente los casos donde name_length es mayor que 0xFFFFFFFF - 17, lo que causa un desbordamiento de enteros. En tal escenario, la función intenta acceder a la memoria más allá del búfer, lo que genera una lectura OOB. Esta vulnerabilidad se corrigió en 1.24.10.

Gravedad CVSS v4.0: MEDIA

Última modificación:

17/03/2026

Vulnerabilidad en GStreamer (CVE-2024-47775)

Fecha de publicación:

12/12/2024

Idioma:

Español

GStreamer es una librería para construir gráficos de componentes de manejo de medios. Se ha encontrado una vulnerabilidad de lectura OOB en la función parse_ds64 dentro de gstwavparse.c. La función parse_ds64 no verifica que el búfer buf contenga datos suficientes antes de intentar leer de él, y realiza múltiples operaciones GST_READ_UINT32_LE sin realizar verificaciones de los límites. Esto puede provocar una lectura OOB cuando buf es más pequeño de lo esperado. Esta vulnerabilidad permite leer más allá de los límites del búfer de datos, lo que puede provocar un bloqueo (denegación de servicio) o la fuga de datos confidenciales. Esta vulnerabilidad se corrigió en la versión 1.24.10.

Gravedad CVSS v4.0: MEDIA

Última modificación:

17/03/2026

Vulnerabilidad en GStreamer (CVE-2024-47776)

Fecha de publicación:

12/12/2024

Idioma:

Español

GStreamer es una librería para construir gráficos de componentes de manejo de medios. Se ha descubierto una lectura OOB en gst_wavparse_cue_chunk dentro de gstwavparse.c. La vulnerabilidad ocurre debido a una discrepancia entre el tamaño del búfer de datos y el valor de tamaño proporcionado a la función. Esta falta de coincidencia hace que la comparación if (size &lt; 4 + ncues * 24) falle en algunos casos, lo que permite que el bucle posterior acceda más allá de los límites del búfer de datos. La causa principal de esta discrepancia se origina en un error de cálculo al recortar el tamaño del fragmento en función del tamaño de los datos ascendentes. Esta vulnerabilidad permite leer más allá de los límites del búfer de datos, lo que puede provocar un bloqueo (denegación de servicio) o la fuga de datos confidenciales. Esta vulnerabilidad se corrigió en 1.24.10.

Gravedad CVSS v4.0: MEDIA

Última modificación:

17/03/2026

Vulnerabilidad en GStreamer (CVE-2024-47777)

Fecha de publicación:

12/12/2024

Idioma:

Español

GStreamer es una librería para construir gráficos de componentes de manejo de medios. Se ha identificado una vulnerabilidad de lectura OOB en la función gst_wavparse_smpl_chunk dentro de gstwavparse.c. Esta función intenta leer 4 bytes del desplazamiento de datos + 12 sin verificar si el tamaño del búfer de datos es suficiente. Si el búfer es demasiado pequeño, la función lee más allá de sus límites. Esta vulnerabilidad puede resultar en la lectura de 4 bytes fuera de los límites del búfer de datos. Esta vulnerabilidad se corrigió en 1.24.10.

Gravedad CVSS v4.0: MEDIA

Última modificación:

17/03/2026

Vulnerabilidad en GStreamer (CVE-2024-47778)

Fecha de publicación:

12/12/2024

Idioma:

Español

GStreamer es una librería para construir gráficos de componentes de manejo de medios. Se ha descubierto una vulnerabilidad de lectura OOB en gst_wavparse_adtl_chunk dentro de gstwavparse.c. Esta vulnerabilidad surge debido a una validación insuficiente del parámetro de tamaño, que puede superar los límites del búfer de datos. Como resultado, se produce una lectura OOB en el siguiente bucle while. Esta vulnerabilidad puede provocar la lectura de hasta 4 GB de memoria de proceso o provocar potencialmente un error de segmentación (SEGV) al acceder a memoria no válida. Esta vulnerabilidad se corrigió en 1.24.10.

Gravedad CVSS v4.0: MEDIA

Última modificación:

17/03/2026

Vulnerabilidad en GStreamer (CVE-2024-47603)

Fecha de publicación:

12/12/2024

Idioma:

Español

GStreamer es una librería para construir gráficos de componentes de manejo de medios. Se ha descubierto una vulnerabilidad de desreferencia de puntero nulo en la función gst_matroska_demux_update_tracks dentro de matroska-demux.c. La vulnerabilidad ocurre cuando se llama a la función gst_caps_is_equal con valores de mayúsculas no válidos. Si esto sucede, entonces en la función gst_buffer_get_size la llamada a GST_BUFFER_MEM_PTR puede devolver un puntero nulo. Intentar desreferenciar el campo de tamaño de este puntero nulo da como resultado una desreferencia de puntero nulo. Esta vulnerabilidad se corrigió en 1.24.10.

Gravedad CVSS v4.0: MEDIA

Última modificación:

17/03/2026

Suscribirse a Vulnerabilidades