Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en el subsistema OverlayFS del kernel de Linux (CVE-2021-3732)

Fecha de publicación:

10/03/2022

Idioma:

Español

Se ha encontrado un fallo en el subsistema OverlayFS del kernel de Linux en la forma en que el usuario monta el sistema de archivos TmpFS con OverlayFS. Este fallo permite a un usuario local acceder a archivos ocultos que no deberían ser accesibles

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/12/2022

Vulnerabilidad en la clase AbstractBasicAuthHandler de urllib (CVE-2021-3733)

Fecha de publicación:

10/03/2022

Idioma:

Español

Se presenta un fallo en la clase AbstractBasicAuthHandler de urllib. Un atacante que controle un servidor HTTP malicioso al que se conecte un cliente HTTP (como un navegador web), podría desencadenar una Denegación de Servicio por Expresión Regular (ReDOS) durante una petición de autenticación con una carga útil especialmente diseñada que sea enviada por el servidor al cliente. La mayor amenaza que supone este fallo es para la disponibilidad de la aplicación

Gravedad CVSS v3.1: MEDIA

Última modificación:

03/11/2025

Vulnerabilidad en Cockpit (CVE-2021-3698)

Fecha de publicación:

10/03/2022

Idioma:

Español

Se ha encontrado un fallo en Cockpit en versiones anteriores a la 260 en la forma en que maneja la verificación de certificados llevada a cabo por el demonio de servicios de seguridad del sistema (SSSD). Este fallo permite que los certificados de clientes sean autenticados con éxito, independientemente de la configuración de la Lista de Revocación de Certificados (CRL) o del estado del certificado. La mayor amenaza de esta vulnerabilidad es para la confidencialidad

Gravedad CVSS v3.1: ALTA

Última modificación:

14/03/2022

Vulnerabilidad en Cockpit (CVE-2021-3660)

Fecha de publicación:

10/03/2022

Idioma:

Español

Cockpit (y sus plugins) no parecen protegerse contra un ataque de clickjacking. Es posible renderizar una página de un servidor de Cockpit por medio de otro sitio web, dentro de una entrada HTML (iFrame). Esto puede ser usado por un sitio web malicioso en ataques de clickjacking o similares

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/02/2023

CVE-2021-3558

Fecha de publicación:

10/03/2022

Idioma:

Inglés

*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none

Gravedad: Pendiente de análisis

Última modificación:

07/11/2023

Vulnerabilidad en el servicio de asistencia web (CVE-2021-35251)

Fecha de publicación:

10/03/2022

Idioma:

Español

Podría mostrarse información confidencial cuando es publicado un mensaje de error técnico detallado. Esta información podría revelar detalles del entorno de la instalación del servicio de asistencia web

Gravedad CVSS v3.1: MEDIA

Última modificación:

15/03/2022

Vulnerabilidad en el archivo decompile.c en la función newVar_N() en Ming (CVE-2021-34342)

Fecha de publicación:

10/03/2022

Idioma:

Español

Ming versión 0.4.8, presenta una vulnerabilidad de lectura fuera de límites en la función newVar_N() en el archivo decompile.c que causa una gran filtrado de información

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/12/2022

Vulnerabilidad en el archivo decompiler.c en la función decompileINCR_DECR() en Ming (CVE-2021-34340)

Fecha de publicación:

10/03/2022

Idioma:

Español

Ming versión 0.4.8, presenta un problema de acceso al búfer fuera de límites en la función decompileINCR_DECR() del archivo decompiler.c que causa un fallo de segmentación directo y conlleva a una denegación de servicio

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en el archivo decompile.c en la función decompileIF() en Ming (CVE-2021-34341)

Fecha de publicación:

10/03/2022

Idioma:

Español

Ming versión 0.4.8, presenta una vulnerabilidad de lectura fuera de límites en la función decompileIF() del archivo decompile.c que causa un fallo de segmentación directa y conlleva a una denegación de servicio

Gravedad CVSS v3.1: MEDIA

Última modificación:

21/12/2022

Vulnerabilidad en el archivo decompiler.c en la función getString() en Ming (CVE-2021-34339)

Fecha de publicación:

10/03/2022

Idioma:

Español

Ming versión 0.4.8, presenta un problema de acceso al búfer fuera de límites en la función getString() del archivo decompiler.c que causa un fallo de segmentación directo y conlleva a una denegación de servicio

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/11/2023

Vulnerabilidad en la aplicación de WordPress (CVE-2021-33851)

Fecha de publicación:

10/03/2022

Idioma:

Español

Un ataque de tipo cross-Site Scripting (XSS) puede hacer que se ejecute código arbitrario (JavaScript) en el navegador de un usuario y puede utilizar una aplicación como vehículo para el ataque. La carga útil XSS dada en el "enlace del logotipo personalizado" se ejecuta siempre que el usuario abre la página de configuración del plugin "Personalizar imagen de inicio de sesión"

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/03/2022

Vulnerabilidad en el plugin Post Duplicator (CVE-2021-33852)

Fecha de publicación:

10/03/2022

Idioma:

Español

Un ataque de tipo cross-site Scripting (XSS) puede hacer que se ejecute código arbitrario (JavaScript) en el navegador de un usuario y puede utilizar una aplicación como vehículo para el ataque. La carga útil XSS dada en el cuadro de texto "Duplicar título" se ejecuta cada vez que el usuario abre la página de configuración del plugin Post Duplicator o la página raíz de la aplicación después de duplicar cualquiera de las publicaciones existentes

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/03/2022

Suscribirse a Vulnerabilidades