Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en BTM_BleVerifySignature de btm_ble.cc (CVE-2023-40090)

Fecha de publicación:

04/12/2023

Idioma:

Español

En BTM_BleVerifySignature de btm_ble.cc, existe una forma posible de omitir la validación de firma debido a la divulgación de información del canal lateral. Esto podría conducir a una escalada remota de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

Gravedad CVSS v3.1: MEDIA

Última modificación:

02/02/2024

Vulnerabilidad en onTransact de IncidentService.cpp (CVE-2023-40091)

Fecha de publicación:

04/12/2023

Idioma:

Español

En onTransact de IncidentService.cpp, existe una posible escritura fuera de los límites debido a daños en la memoria. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

Gravedad CVSS v3.1: ALTA

Última modificación:

02/02/2024

Vulnerabilidad en verificarShortcutInfoPackage de ShortcutService.java (CVE-2023-40092)

Fecha de publicación:

04/12/2023

Idioma:

Español

En verificarShortcutInfoPackage de ShortcutService.java, existe una forma posible de ver la imagen de otro usuario debido a un diputado confundido. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

Gravedad CVSS v3.1: MEDIA

Última modificación:

02/02/2024

Vulnerabilidad en keyguardGoingAway de ActivityTaskManagerService.java (CVE-2023-40094)

Fecha de publicación:

04/12/2023

Idioma:

Español

En keyguardGoingAway de ActivityTaskManagerService.java, existe una posible omisión de la pantalla de bloqueo debido a una falta de verificación de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

Gravedad CVSS v3.1: ALTA

Última modificación:

02/02/2024

Vulnerabilidad en createDontSendToRestrictedAppsBundle de PendingIntentUtils.java (CVE-2023-40095)

Fecha de publicación:

04/12/2023

Idioma:

Español

En createDontSendToRestrictedAppsBundle de PendingIntentUtils.java, existe un posible inicio de actividad en segundo plano debido a que falta una verificación. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

Gravedad CVSS v3.1: ALTA

Última modificación:

02/02/2024

Vulnerabilidad en OpRecordAudioMonitor::onFirstRef de AudioRecordClient.cpp (CVE-2023-40096)

Fecha de publicación:

04/12/2023

Idioma:

Español

En OpRecordAudioMonitor::onFirstRef de AudioRecordClient.cpp, existe una forma posible de grabar audio en segundo plano debido a que falta un indicador. Esto podría conducir a una escalada local de privilegios con permisos de ejecución del usuario necesarios. La interacción del usuario no es necesaria para la explotación.

Gravedad CVSS v3.1: ALTA

Última modificación:

02/02/2024

Vulnerabilidad en hasPermissionForActivity de PackageManagerHelper.java (CVE-2023-40097)

Fecha de publicación:

04/12/2023

Idioma:

Español

En hasPermissionForActivity de PackageManagerHelper.java, existe una posible concesión de URI debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. Se necesita la interacción del usuario para la explotación.

Gravedad CVSS v3.1: ALTA

Última modificación:

02/02/2024

Vulnerabilidad en mOnDone de NotificationConversationInfo.java (CVE-2023-40098)

Fecha de publicación:

04/12/2023

Idioma:

Español

En mOnDone de NotificationConversationInfo.java, existe una forma posible de acceder a los datos de notificación de la aplicación de otro usuario debido a un error lógico en el código. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

Gravedad CVSS v3.1: MEDIA

Última modificación:

02/02/2024

Vulnerabilidad en Android (CVE-2023-40103)

Fecha de publicación:

04/12/2023

Idioma:

Español

En varias ubicaciones, existe una posible forma de dañar la memoria debido a una doble liberación. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

Gravedad CVSS v3.1: ALTA

Última modificación:

02/02/2024

Vulnerabilidad en ALEOS (CVE-2023-40459)

Fecha de publicación:

04/12/2023

Idioma:

Español

El componente ACEManager de ALEOS 4.16 y versiones anteriores no realiza adecuadamente la sanitización de entradas durante la autenticación, lo que podría resultar en una condición de denegación de servicio (DoS) para ACEManager sin afectar otras funciones del router. ACEManager se recupera de la condición DoS reiniciándose dentro de los diez segundos posteriores a que no esté disponible.

Gravedad CVSS v3.1: ALTA

Última modificación:

08/12/2023

Vulnerabilidad en Connectize AC21000 G6 641.139.1.1256 (CVE-2023-24046)

Fecha de publicación:

04/12/2023

Idioma:

Español

Se descubrió un problema en Connectize AC21000 G6 641.139.1.1256 que permite a los atacantes ejecutar comandos arbitrarios mediante el uso de una cadena manipulada en la utilidad ping.

Gravedad CVSS v3.1: MEDIA

Última modificación:

01/08/2024

Vulnerabilidad en Connectize AC21000 G6 641.139.1.1256 (CVE-2023-24047)

Fecha de publicación:

04/12/2023

Idioma:

Español

Un problema de administración de credenciales inseguras descubierto en Connectize AC21000 G6 641.139.1.1256 permite a los atacantes obtener privilegios aumentados mediante el uso de un algoritmo de hash débil.

Gravedad CVSS v3.1: MEDIA

Última modificación:

01/08/2024

Suscribirse a Vulnerabilidades