Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en ZITADEL (CVE-2023-46238)

Fecha de publicación:

26/10/2023

Idioma:

Español

ZITADEL es un sistema de gestión de infraestructura de identidad. Los usuarios de ZITADEL pueden cargar su propia imagen de avatar utilizando varios tipos de imágenes, incluido SVG. SVG puede incluir scripts, como javascript, que se pueden ejecutar durante el renderizado. Debido a la falta de un encabezado de seguridad, un atacante podría inyectar código en un SVG para obtener acceso a la cuenta de la víctima en ciertos escenarios. Una víctima necesitaría abrir directamente la imagen maliciosa en el navegador, donde debe haber una única sesión activa en ZITADEL para que este exploit funcione. Si la posible víctima tuviera varias sesiones activas o ninguna en ZITADEL, el ataque no tendría éxito. Este problema se solucionó en las versiones 2.39.2 y 2.38.2.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en Sourcecodester v1.0 (CVE-2023-46449)

Fecha de publicación:

26/10/2023

Idioma:

Español

El sistema de gestión de inventario Gratuito y de Código Abierto Sourcecodester v1.0 es vulnerable a un control de acceso incorrecto. Un usuario arbitrario puede cambiar la contraseña de otro usuario y hacerse cargo de la cuenta a través de IDOR en la función de cambio de contraseña.

Gravedad CVSS v3.1: ALTA

Última modificación:

30/10/2023

Vulnerabilidad en Sourcecodester v1.0 (CVE-2023-46450)

Fecha de publicación:

26/10/2023

Idioma:

Español

El sistema de gestión de inventario Gratuito y de Código Abierto Sourcecodester v1.0 es vulnerable a Cross Site Scripting (XSS) a través de la función Agregar proveedor.

Gravedad CVSS v3.1: MEDIA

Última modificación:

30/10/2023

Vulnerabilidad en Netentsec NS-ASG Application Security Gateway (CVE-2023-5784)

Fecha de publicación:

26/10/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en Netentsec NS-ASG Application Security Gateway 6.3 y clasificada como crítica. Una función desconocida del archivo /protocol/firewall/uploadfirewall.php es afectada por esta vulnerabilidad. La manipulación del argumento contenido del mensaje conduce a la inyección de SQL. El exploit ha sido divulgado al público y puede utilizarse. VDB-243590 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó primeramente al proveedor sobre esta divulgación, pero no respondió de ninguna manera.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

Vulnerabilidad en Netentsec NS-ASG Application Security Gateway (CVE-2023-5785)

Fecha de publicación:

26/10/2023

Idioma:

Español

Se encontró una vulnerabilidad en Netentsec NS-ASG Application Security Gateway 6.3. Ha sido clasificado como crítico. Esto afecta a una parte desconocida del archivo /protocol/firewall/addaddress_interpret.php. La manipulación del argumento contenido del mensaje conduce a la inyección de SQL. El exploit ha sido divulgado al público y puede utilizarse. El identificador asociado de esta vulnerabilidad es VDB-243591. NOTA: Se contactó primeramente al proveedor sobre esta divulgación, pero no respondió de ninguna manera.

Gravedad CVSS v3.1: ALTA

Última modificación:

05/06/2024

Vulnerabilidad en ILIAS (CVE-2023-45867)

Fecha de publicación:

26/10/2023

Idioma:

Español

ILIAS (versión del 12/09/2013) contiene una vulnerabilidad de inclusión de archivos locales Directory Traversal de gravedad media en el módulo ScormAicc. Un atacante con una cuenta privilegiada, que normalmente desempeña el rol de tutor, puede aprovechar esto para obtener acceso no autorizado y potencialmente recuperar archivos confidenciales almacenados en el servidor web. El atacante puede acceder a archivos que el usuario del servidor web www-data puede leer; esto puede incluir archivos de configuración confidenciales y documentos ubicados fuera de documentRoot. La vulnerabilidad es explotada por un atacante que manipula el parámetro del archivo en una URL, insertando secuencias de Directory Traversal para acceder a archivos no autorizados. Esta manipulación permite al atacante recuperar archivos confidenciales, como /etc/passwd, comprometiendo potencialmente la seguridad del sistema. Este problema plantea un riesgo importante para la confidencialidad y se puede explotar de forma remota a través de Internet.

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/09/2024

Vulnerabilidad en ILIAS (CVE-2023-45868)

Fecha de publicación:

26/10/2023

Idioma:

Español

El Módulo de Learning en ILIAS 7.25 (versión del 12/09/2013) permite a un atacante (con privilegios de usuario básicos) lograr un ataque de Directory Traversal de alto impacto sobre la confidencialidad y la disponibilidad. Al explotar esta vulnerabilidad basada en la red, el atacante puede mover directorios específicos, normalmente fuera de documentRoot, a una ubicación de acceso público mediante la función PHP rename(). Esto da como resultado una pérdida total de confidencialidad, exponiendo recursos confidenciales y potencialmente denegando el acceso al componente afectado y a los componentes del sistema operativo. Para aprovechar esto, un atacante debe manipular una solicitud POST durante la creación de una unidad de ejercicio, modificando los parámetros old_name y new_name a través del recorrido del directorio. Sin embargo, es esencial tener en cuenta que, al explotar esta vulnerabilidad, el directorio especificado se reubicará desde su ubicación original, lo que hará que todos los archivos obtenidos desde allí no estén disponibles.

Gravedad CVSS v3.1: ALTA

Última modificación:

22/02/2024

Vulnerabilidad en SDK OpenThread de Silicon Labs (CVE-2023-41095)

Fecha de publicación:

26/10/2023

Idioma:

Español

Vulnerabilidad de falta de cifrado de claves de seguridad en Silicon Labs OpenThread SDK de 32 bits, ARM (módulos SecureVault High) permite una posible modificación o extracción de credenciales de red almacenadas en la memoria flash. Este problema afecta al SDK OpenThread de Silicon Labs: 2.3.1 y versiones anteriores.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

25/09/2024

Vulnerabilidad en Silicon Labs Ember ZNet SDK (CVE-2023-41096)

Fecha de publicación:

26/10/2023

Idioma:

Español

Vulnerabilidad de Falta de Cifrado de Claves de Seguridad en Silicon Labs Ember ZNet SDK de 32 bits, ARM (módulos SecureVault High) permite una posible modificación o extracción de las credenciales de red almacenadas en la memoria flash. Este problema afecta a Silicon Labs Ember ZNet SDK: 7.3.1 y versiones anteriores.

Gravedad CVSS v3.1: MEDIA

Última modificación:

25/09/2024

Vulnerabilidad en WebDorado WDSocialWidgets (CVE-2023-46090)

Fecha de publicación:

26/10/2023

Idioma:

Español

Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada no autenticada en el complemento WebDorado WDSocialWidgets en versiones &lt;= 1.0.15.

Gravedad CVSS v3.1: MEDIA

Última modificación:

03/11/2023

Vulnerabilidad en Tongda OA 2017 (CVE-2023-5782)

Fecha de publicación:

26/10/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.10 y clasificada como crítica. Una función desconocida del archivo /manage/delete_query.php del componente General News es afectada por esta vulnerabilidad. La manipulación del argumento NEWS_ID conduce a la inyección de SQL. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-243588. NOTA: Se contactó al primeramente proveedor sobre esta divulgación, pero no respondió de ninguna manera.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

Vulnerabilidad en Tongda OA 2017 (CVE-2023-5783)

Fecha de publicación:

26/10/2023

Idioma:

Español

Una vulnerabilidad ha sido encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Una función desconocida del archivo general/system/approve_center/flow_sort/flow/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento id/sort_parent conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. La actualización a la versión 11.10 puede solucionar este problema. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-243589. NOTA: Se contactó primeramente al proveedor sobre esta divulgación, pero no respondió de ninguna manera.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/05/2024

Suscribirse a Vulnerabilidades