Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2023-0584
Fecha de publicación:
03/06/2023
Idioma:
Inglés
*** Pendiente de traducción *** The VK Blocks plugin for WordPress is vulnerable to improper authorization via the REST 'update_options' function in versions up to, and including, 1.57.0.5. This allows authenticated attackers, with contributor-level permissions or above, to change the 'vk_font_awesome_version' option to an arbitrary value.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

CVE-2023-33143
Fecha de publicación:
03/06/2023
Idioma:
Inglés
*** Pendiente de traducción *** Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
Gravedad CVSS v3.1: ALTA
Última modificación:
01/01/2025

CVE-2023-2781
Fecha de publicación:
03/06/2023
Idioma:
Inglés
*** Pendiente de traducción *** The User Email Verification for WooCommerce plugin for WordPress is vulnerable to authentication bypass via authenticate_user_by_email in versions up to, and including, 3.5.0. This is due to a random token generation weakness in the resend_verification_email function. This allows unauthenticated attackers to impersonate users and trigger an email address verification for arbitrary accounts, including administrative accounts, and automatically be logged in as that user, including any site administrators. This requires the Allow Automatic Login After Successful Verification setting to be enabled, which it is not by default.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
07/11/2023

CVE-2023-3053
Fecha de publicación:
03/06/2023
Idioma:
Inglés
*** Pendiente de traducción *** The Page Builder by AZEXO plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'azh_add_post' function in versions up to, and including, 1.27.133. This makes it possible for authenticated attackers to create a post with any post type and post status.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

CVE-2023-3055
Fecha de publicación:
03/06/2023
Idioma:
Inglés
*** Pendiente de traducción *** The Page Builder by AZEXO plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.27.133. This is due to missing or incorrect nonce validation on the 'azh_save' function. This makes it possible for unauthenticated attackers to update the post content and inject malicious JavaScript via a forged request, granted they can trick a site administrator into performing an action such as clicking on a link.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

CVE-2023-3051
Fecha de publicación:
03/06/2023
Idioma:
Inglés
*** Pendiente de traducción *** The Page Builder by AZEXO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'azh_post' shortcode in versions up to, and including, 1.27.133 due to insufficient input sanitization and output escaping. This makes it possible for contributor-level attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

CVE-2023-3052
Fecha de publicación:
03/06/2023
Idioma:
Inglés
*** Pendiente de traducción *** The Page Builder by AZEXO plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.27.133. This is due to missing or incorrect nonce validation on the 'azh_add_post', 'azh_duplicate_post', 'azh_update_post' and 'azh_remove_post' functions. This makes it possible for unauthenticated attackers to create, modify, and delete a post via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023

CVE-2023-1297
Fecha de publicación:
02/06/2023
Idioma:
Inglés
*** Pendiente de traducción *** Consul and Consul Enterprise's cluster peering implementation contained a flaw whereby a peer cluster with service of the same name as a local service could corrupt Consul state, resulting in denial of service. This vulnerability was resolved in Consul 1.14.5, and 1.15.3
Gravedad CVSS v3.1: ALTA
Última modificación:
12/06/2023

CVE-2023-2816
Fecha de publicación:
02/06/2023
Idioma:
Inglés
*** Pendiente de traducción *** Consul and Consul Enterprise allowed any user with service:write permissions to use Envoy extensions configured via service-defaults to patch remote proxy instances that target the configured service, regardless of whether the user has permission to modify the service(s) corresponding to those modified proxies.
Gravedad CVSS v3.1: MEDIA
Última modificación:
26/09/2024

CVE-2023-3044
Fecha de publicación:
02/06/2023
Idioma:
Inglés
*** Pendiente de traducción *** An excessively large PDF page size (found in fuzz testing, unlikely in normal PDF files) can result in a divide-by-zero in Xpdf&amp;#39;s text extraction code.<br /> <br /> <br /> <br /> <br /> This is related to CVE-2022-30524, but the problem here is caused by a very large page size, rather than by a very large character coordinate.<br /> <br /> <br />
Gravedad CVSS v3.1: BAJA
Última modificación:
13/06/2023

CVE-2023-33761
Fecha de publicación:
02/06/2023
Idioma:
Inglés
*** Pendiente de traducción *** eMedia Consulting simpleRedak up to v2.47.23.05 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the component /view/cb/format_642.php.
Gravedad CVSS v3.1: MEDIA
Última modificación:
08/01/2025

CVE-2023-33762
Fecha de publicación:
02/06/2023
Idioma:
Inglés
*** Pendiente de traducción *** eMedia Consulting simpleRedak up to v2.47.23.05 was discovered to contain a SQL injection vulnerability via the Activity parameter.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
08/01/2025
Suscribirse a Vulnerabilidades