Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2023-20853
Fecha de publicación:
27/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** aEnrich Technology a+HRD has a vulnerability of Deserialization of Untrusted Data within its MSMQ asynchronized message process. An unauthenticated remote attacker can exploit this vulnerability to execute arbitrary system commands to perform arbitrary system operation or disrupt service.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
08/05/2023

CVE-2023-28697
Fecha de publicación:
27/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** Moxa MiiNePort E1 has a vulnerability of insufficient access control. An unauthenticated remote user can exploit this vulnerability to perform arbitrary system operation or disrupt service.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
05/05/2023

CVE-2023-22901
Fecha de publicación:
27/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** ChangingTec MOTP system has a path traversal vulnerability. A remote attacker with administrator’s privilege can exploit this vulnerability to access arbitrary system files.
Gravedad CVSS v3.1: MEDIA
Última modificación:
05/05/2023

CVE-2023-24836
Fecha de publicación:
27/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** SUNNET CTMS has vulnerability of path traversal within its file uploading function. An authenticated remote attacker with general user privilege can exploit this vulnerability to upload and execute scripts onto arbitrary directories to perform arbitrary system operation or disrupt service.
Gravedad CVSS v3.1: ALTA
Última modificación:
25/09/2025

CVE-2023-20852
Fecha de publicación:
27/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** aEnrich Technology a+HRD has a vulnerability of Deserialization of Untrusted Data within its MSMQ interpreter. An unauthenticated remote attacker can exploit this vulnerability to execute arbitrary system commands to perform arbitrary system operation or disrupt service.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
08/05/2023

CVE-2022-47758
Fecha de publicación:
27/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** Nanoleaf firmware v7.1.1 and below is missing TLS verification, allowing attackers to execute arbitrary code via a DNS hijacking attack.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
31/01/2025

CVE-2023-25292
Fecha de publicación:
27/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** Reflected Cross Site Scripting (XSS) in Intermesh BV Group-Office version 6.6.145, allows attackers to gain escalated privileges and gain sensitive information via the GO_LANGUAGE cookie.
Gravedad CVSS v3.1: MEDIA
Última modificación:
31/01/2025

CVE-2023-26243
Fecha de publicación:
27/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in the Hyundai Gen5W_L in-vehicle infotainment system AE_E_PE_EUR.S5W_L001.001.211214. The decryption binary used to decrypt firmware files has an information leak that allows an attacker to read the AES key and initialization vector from memory. An attacker may exploit this to create custom firmware that may be installed in the IVI system. Then, an attacker may be able to install a backdoor in the IVI system that may allow him to control it, if it is connected to the Internet through Wi-Fi.
Gravedad CVSS v3.1: ALTA
Última modificación:
31/01/2025

CVE-2023-26244
Fecha de publicación:
27/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in the Hyundai Gen5W_L in-vehicle infotainment system AE_E_PE_EUR.S5W_L001.001.211214. The AppDMClient binary file, which is used during the firmware installation process, can be modified by an attacker to bypass the digital signature check of AppUpgrade and .lge.upgrade.xml files, which are used during the firmware installation process. This indirectly allows an attacker to use a custom version of AppUpgrade and .lge.upgrade.xml files.
Gravedad CVSS v3.1: ALTA
Última modificación:
31/01/2025

CVE-2023-26246
Fecha de publicación:
27/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in the Hyundai Gen5W_L in-vehicle infotainment system AE_E_PE_EUR.S5W_L001.001.211214. The AppUpgrade binary file, which is used during the firmware installation process, can be modified by an attacker to bypass the digital signature check. This indirectly allows an attacker to install custom firmware in the IVI system.
Gravedad CVSS v3.1: ALTA
Última modificación:
31/01/2025

CVE-2023-26245
Fecha de publicación:
27/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in the Hyundai Gen5W_L in-vehicle infotainment system AE_E_PE_EUR.S5W_L001.001.211214. The AppUpgrade binary file, which is used during the firmware installation process, can be modified by an attacker to bypass the version check in order to install any firmware version (e.g., newer, older, or customized). This indirectly allows an attacker to install custom firmware in the IVI system.
Gravedad CVSS v3.1: ALTA
Última modificación:
31/01/2025

CVE-2023-2297
Fecha de publicación:
27/04/2023
Idioma:
Inglés
*** Pendiente de traducción *** The Profile Builder – User Profile & User Registration Forms plugin for WordPress is vulnerable to unauthorized password resets in versions up to, and including 3.9.0. This is due to the plugin using native password reset functionality, with insufficient validation on the password reset function (wppb_front_end_password_recovery). The function uses the plaintext value of a password reset key instead of a hashed value which means it can easily be retrieved and subsequently used. An attacker can leverage CVE-2023-0814, or another vulnerability like SQL Injection in another plugin or theme installed on the site to successfully exploit this vulnerability.
Gravedad CVSS v3.1: ALTA
Última modificación:
07/11/2023
Suscribirse a Vulnerabilidades