Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Totolink A7100RU (CVE-2023-7095)

Fecha de publicación:

25/12/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en Totolink A7100RU 7.4cu.2313_B20191024 y clasificada como crítica. La función main del archivo /cgi-bin/cstecgi.cgi?action=login del componente HTTP POST Request Handler es afectada por esta vulnerabilidad. La manipulación del indicador de argumento provoca un desbordamiento de búfer. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. VDB-248942 es el identificador asignado a esta vulnerabilidad.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

Vulnerabilidad en Faculty Management System 1.0 (CVE-2023-7096)

Fecha de publicación:

25/12/2023

Idioma:

Español

Se encontró una vulnerabilidad en los proyectos de código Faculty Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /admin/php/crud.php es afectada por esta vulnerabilidad. La manipulación del argumento fieldname conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. La explotación ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-248948.

Gravedad CVSS v4.0: MEDIA

Última modificación:

11/12/2025

Vulnerabilidad en KylinSoft kylin-system-updater (CVE-2023-7093)

Fecha de publicación:

25/12/2023

Idioma:

Español

Una vulnerabilidad ha sido encontrada en KylinSoft kylin-system-updater hasta 2.0.5.16-0k2.33 y clasificada como crítica. Una función desconocida del archivo /usr/share/kylin-system-updater/SystemUpdater/UpgradeStrategiesDbus.py del componente com.kylin.systemupgrade Service es afectada por esta vulnerabilidad. La manipulación del argumento SetDownloadspeedMax conduce a la inyección de comandos del sistema operativo. El ataque debe abordarse localmente. La explotación ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-248940. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna forma.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/05/2024

Vulnerabilidad en Netentsec NS-ASG Application Security Gateway 6.3 (CVE-2023-7094)

Fecha de publicación:

25/12/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en Netentsec NS-ASG Application Security Gateway 6.3 y clasificada como problemática. Una función desconocida del archivo /protocol/nsasg6.0.tgz es afectada por esta vulnerabilidad. La manipulación conduce a la divulgación de información. El ataque se puede lanzar de forma remota. La explotación ha sido divulgada al público y puede utilizarse. A esta vulnerabilidad se le asignó el identificador VDB-248941. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna forma.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/05/2024

Vulnerabilidad en Uniway UW-302VP 2.0 (CVE-2023-7092)

Fecha de publicación:

24/12/2023

Idioma:

Español

Se encontró una vulnerabilidad en Uniway UW-302VP 2.0. Ha sido calificada como problemática. Este problema afecta a un procesamiento desconocido del archivo /boaform/wlan_basic_set.cgi del componente Admin Web Interface. La manipulación del argumento wlanssid/password conduce a cross-site request forgery. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador asociado de esta vulnerabilidad es VDB-248939. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna forma.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

Vulnerabilidad en Barracuda ESG de Barracuda Networks Inc. (CVE-2023-7102)

Fecha de publicación:

24/12/2023

Idioma:

Español

El uso de una librería de terceros produjo una vulnerabilidad en el dispositivo Barracuda ESG de Barracuda Networks Inc. que permitía la inyección de parámetros. Este problema afectó al dispositivo Barracuda ESG, desde la versión 5.1.3.001 hasta la 9.2.1.001, hasta que Barracuda eliminó la lógica vulnerable.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

09/01/2024

Vulnerabilidad en Spreadsheet::ParseExcel version 0.65 (CVE-2023-7101)

Fecha de publicación:

24/12/2023

Idioma:

Español

Spreadsheet::ParseExcel version 0.65 es un módulo Perl utilizado para analizar archivos Excel. Spreadsheet::ParseExcel es afectado por una vulnerabilidad de ejecución de código arbitrario (ACE) debido a que se pasa una entrada no validada de un archivo a una "evaluación" de tipo cadena. Específicamente, el problema surge de la evaluación de cadenas de formato numérico (que no deben confundirse con cadenas de formato de estilo printf) dentro de la lógica de análisis de Excel.

Gravedad CVSS v3.1: ALTA

Última modificación:

24/10/2025

Vulnerabilidad en HTTP2 in Qt (CVE-2023-51714)

Fecha de publicación:

24/12/2023

Idioma:

Español

Se descubrió un problema en la implementación de HTTP2 en Qt antes de 5.15.17, 6.x antes de 6.2.11, 6.3.x hasta 6.5.x antes de 6.5.4 y 6.6.x antes de 6.6.2. network/access/http2/hpacktable.cpp tiene una comprobación de desbordamiento de enteros HPack incorrecta.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

20/03/2025

Vulnerabilidad en Dreamer CMS 4.1.3 (CVE-2023-7091)

Fecha de publicación:

24/12/2023

Idioma:

Español

Se encontró una vulnerabilidad en Dreamer CMS 4.1.3. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido del archivo /upload/uploadFile. La manipulación del archivo de argumentos conduce a una carga sin restricciones. El ataque se puede iniciar de forma remota. La explotación ha sido divulgada al público y puede utilizarse. VDB-248938 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna forma.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/05/2024

Vulnerabilidad en OpenSSH (CVE-2023-51767)

Fecha de publicación:

24/12/2023

Idioma:

Español

OpenSSH hasta 9.6, cuando se utilizan tipos comunes de DRAM, podría permitir row hammer attacks (para omitir la autenticación) porque el valor entero de autenticado en mm_answer_authpassword no resiste cambios de un solo bit. NOTA: esto es aplicable a un determinado modelo de amenaza de ubicación conjunta entre atacante y víctima en el que el atacante tiene privilegios de usuario.

Gravedad CVSS v3.1: ALTA

Última modificación:

18/11/2025

Vulnerabilidad en sendmail (CVE-2023-51765)

Fecha de publicación:

24/12/2023

Idioma:

Español

sendmail hasta al menos 8.14.7 permite el contrabando SMTP en ciertas configuraciones. Los atacantes remotos pueden utilizar una técnica de explotación publicada para inyectar mensajes de correo electrónico que parecen originarse en el servidor sendmail, lo que permite omitir un mecanismo de protección SPF. Esto ocurre porque sendmail admite . pero algunos otros servidores de correo electrónico populares no lo hacen.

Gravedad CVSS v3.1: MEDIA

Última modificación:

15/06/2024

Vulnerabilidad en Exim (CVE-2023-51766)

Fecha de publicación:

24/12/2023

Idioma:

Español

Exim hasta 4.97 permite el contrabando SMTP en ciertas configuraciones. Los atacantes remotos pueden utilizar una técnica de explotación publicada para inyectar mensajes de correo electrónico que parecen originarse en el servidor Exim, permitiendo omitir un mecanismo de protección SPF. Esto ocurre porque Exim admite . pero algunos otros servidores de correo electrónico populares no lo hacen.

Gravedad CVSS v3.1: MEDIA

Última modificación:

04/11/2025

Suscribirse a Vulnerabilidades