Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en PHPGurukul Teacher Subject Allocation Management System 1.0 (CVE-2023-6653)

Fecha de publicación:

10/12/2023

Idioma:

Español

Se encontró una vulnerabilidad en PHPGurukul Teacher Subject Allocation Management System 1.0. Ha sido calificada como problemática. Una función desconocida del archivo /admin/subject.php del componente Create a new Subject es afectada por esta vulnerabilidad. La manipulación del argumento cid conduce a cross-site request forgery. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. VDB-247346 es el identificador asignado a esta vulnerabilidad.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

Vulnerabilidad en Matrimonial Site 1.0 (CVE-2023-6652)

Fecha de publicación:

10/12/2023

Idioma:

Español

Se encontró una vulnerabilidad en los proyectos de código Matrimonial Site 1.0. Ha sido declarada crítica. La función registro del archivo /register.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. A esta vulnerabilidad se le asignó el identificador VDB-247345.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

Vulnerabilidad en Matrimonial Site 1.0 (CVE-2023-6651)

Fecha de publicación:

10/12/2023

Idioma:

Español

Se encontró una vulnerabilidad en los proyectos de código Matrimonial Site 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /auth/auth.php?user=1 es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-247344.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

Vulnerabilidad en SourceCodester Simple Invoice Generator System 1.0 (CVE-2023-6650)

Fecha de publicación:

10/12/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en SourceCodester Simple Invoice Generator System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo login.php. La manipulación del argumento cajero conduce a cross site scripting. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador asociado de esta vulnerabilidad es VDB-247343.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

Vulnerabilidad en PHPGurukul Teacher Subject Allocation Management System 1.0 (CVE-2023-6649)

Fecha de publicación:

10/12/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en PHPGurukul Teacher Subject Allocation Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo index.php. La manipulación del argumento searchdata con la entrada conduce a cross site scripting. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. VDB-247342 es el identificador asignado a esta vulnerabilidad.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024

Vulnerabilidad en PHPGurukul Nipah Virus Testing Management System 1.0 (CVE-2023-6648)

Fecha de publicación:

10/12/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en PHPGurukul Nipah Virus Testing Management System 1.0 y clasificada como crítica. Una parte desconocida del archivo password-recovery.php afecta a esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. A esta vulnerabilidad se le asignó el identificador VDB-247341.

Gravedad CVSS v4.0: MEDIA

Última modificación:

02/10/2025

Vulnerabilidad en AMTT HiBOS 1.0 (CVE-2023-6647)

Fecha de publicación:

10/12/2023

Idioma:

Español

Una vulnerabilidad fue encontrada en AMTT HiBOS 1.0 y clasificada como crítica. Una función desconocida es afectada por este problema. La manipulación del argumento Type conduce a la inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-247340. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

17/05/2024

Vulnerabilidad en kernel de Linux (CVE-2023-50431)

Fecha de publicación:

09/12/2023

Idioma:

Español

sec_attest_info en drivers/accel/habanalabs/common/habanalabs_ioctl.c en el kernel de Linux hasta 6.6.5 permite una fuga de información al espacio del usuario porque info-&gt;pad0 no está inicializado.

Gravedad CVSS v3.1: MEDIA

Última modificación:

30/05/2025

Vulnerabilidad en IzyBat Orange (CVE-2023-50429)

Fecha de publicación:

09/12/2023

Idioma:

Español

Los casiers IzyBat Orange anteriores a 20230803_1 permiten la inyección SQL en conjunto getEnsemble.php.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

14/12/2023

Vulnerabilidad en Goodix Fingerprint (CVE-2023-50430)

Fecha de publicación:

09/12/2023

Idioma:

Español

Goodix Fingerprint Device, tal como se envía en las computadoras Dell Inspiron 15, no sigue Secure Device Connection Protocol (SDCP) al registrarse a través de Linux y acepta un paquete de configuración no autenticado para seleccionar la base de datos de plantilla de Windows, lo que permite omitir la autenticación de Windows Hello mediante registrar la huella digital de un atacante.

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/11/2024

Vulnerabilidad en linking 1.23.0 (CVE-2023-6646)

Fecha de publicación:

09/12/2023

Idioma:

Español

Una vulnerabilidad clasificada como problemática ha sido encontrada en linking 1.23.0. Una función desconocida es afectada por esta función. La manipulación del argumento a conduce a cross site scripting. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. La actualización a la versión 1.23.1 puede solucionar este problema. Se recomienda actualizar el componente afectado. VDB-247338 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó al proveedor primeramente, y respondió de manera muy profesional e inmediatamente lanzó una versión reparada del producto afectado.

Gravedad CVSS v3.1: MEDIA

Última modificación:

17/05/2024