Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en un hash a las contraseñas de los usuarios sin sal en OnlineVotingSystem (CVE-2021-21253)

Fecha de publicación:
21/01/2021
Idioma:
Español
OnlineVotingSystem es un proyecto de código abierto alojado en GitHub. OnlineVotingSystem anterior a versión 1.1.2, aplica un hash a las contraseñas de los usuarios sin sal, lo que es vulnerable a ataques de diccionario. Por lo tanto, se presenta una amenaza de violación de seguridad en el sistema de votación. Sin una sal, es mucho más fácil para los atacantes calcular previamente el valor hash usando técnicas de ataque de diccionario como tablas rainbow para descifrar contraseñas. Este problema está corregido y publicado en la versión 1.1.2. Se agrega una sal generada aleatoriamente a la función password hash para proteger mejor las contraseñas almacenadas en el sistema de votación
Gravedad CVSS v3.1: MEDIA
Última modificación:
24/10/2022

Vulnerabilidad en HTTP Strict Transport Security en IBM Security Identity Governance and Intelligence (CVE-2020-4969)

Fecha de publicación:
21/01/2021
Idioma:
Español
IBM Security Identity Governance and Intelligence versión 5.2.6, podría permitir a un atacante remoto obtener información confidencial, provocada por la falla al habilitar correctamente HTTP Strict Transport Security. Un atacante podría aprovechar esta vulnerabilidad para obtener información confidencial usando técnicas de tipo man in the middle
Gravedad CVSS v3.1: MEDIA
Última modificación:
28/01/2021

Vulnerabilidad en el atributo seguro en tokens de autorización o cookies de sesión en IBM Security Identity Governance and Intelligence (CVE-2020-4966)

Fecha de publicación:
21/01/2021
Idioma:
Español
IBM Security Identity Governance and Intelligence versión 5.2.6, no establece el atributo seguro en tokens de autorización o cookies de sesión. Los atacantes pueden obtener los valores de las cookies mediante el envío de un enlace http:// a un usuario o colocando este enlace en un sitio al que accede el usuario. La cookie se enviará al enlace no seguro y el atacante podrá obtener el valor de la cookie rastreando el tráfico. IBM X-Force ID: 192423
Gravedad CVSS v3.1: MEDIA
Última modificación:
28/01/2021

Vulnerabilidad en algoritmos criptográficos en IBM Security Identity Governance and Intelligence (CVE-2020-4968)

Fecha de publicación:
21/01/2021
Idioma:
Español
IBM Security Identity Governance and Intelligence versión 5.2.6, utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 192427
Gravedad CVSS v3.1: MEDIA
Última modificación:
28/01/2021

Vulnerabilidad en el permiso para importar/exportar datos y editar páginas de cms en OpenMage (CVE-2020-26295)

Fecha de publicación:
21/01/2021
Idioma:
Español
OpenMage es una alternativa impulsada por la comunidad a Magento CE. En OpenMage versiones anteriores a 19.4.10 y 20.0.5, un administrador con permiso para importar/exportar datos y editar páginas de cms podía inyectar un archivo ejecutable en el servidor a través de diseño xml. Las últimas versiones de OpenMage hasta 19.4.9 y 20.0.5 tienen este problema solucionado
Gravedad CVSS v3.1: ALTA
Última modificación:
28/01/2021

Vulnerabilidad en el permiso para importar/exportar datos y crear instancias de widgets en OpenMage (CVE-2020-26285)

Fecha de publicación:
21/01/2021
Idioma:
Español
OpenMage es una alternativa impulsada por la comunidad a Magento CE. En OpenMage versiones anteriores a 19.4.10 y 20.0.5, se presenta una vulnerabilidad que permite una ejecución de código remota. En las versiones afectadas, un administrador con permiso para importar/exportar datos y crear instancias de widgets pudo inyectar un archivo ejecutable en el servidor. Las últimas versiones de OpenMage hasta 19.4.9 y 20.0.5 tienen este problema solucionado
Gravedad CVSS v3.1: ALTA
Última modificación:
28/01/2021

Vulnerabilidad en la autenticación en IBM Security Identity Governance and Intelligence (CVE-2020-4958)

Fecha de publicación:
21/01/2021
Idioma:
Español
IBM Security Identity Governance and Intelligence versión 5.2.6, no realiza ninguna autenticación para la funcionalidad que requiere una identidad de usuario demostrable o consume una cantidad significativa de recursos. IBM X-Force ID: 192209
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
28/01/2021

Vulnerabilidad en los servicios de administración en el entorno de Windows (CVE-2020-3687)

Fecha de publicación:
21/01/2021
Idioma:
Español
Una escalada de privilegios local en los servicios de administración en el entorno de Windows puede ocurrir debido a un problema de lectura arbitraria
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/01/2021

Vulnerabilidad en el audio en diversos productos Snapdragon (CVE-2020-3691)

Fecha de publicación:
21/01/2021
Idioma:
Español
Un posible acceso a la memoria fuera del límite en el audio debido a un flujo insuficiente de enteros mientras se procesan contenidos modificados en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
29/01/2021

Vulnerabilidad en la reproducción de música en diversos productos Snapdragon (CVE-2020-3686)

Fecha de publicación:
21/01/2021
Idioma:
Español
Un posible problema de memoria fuera del límite durante la reproducción de música cuando un contenido de flujo de bits incorrecto es copiado en la matriz sin comprobar la longitud de la matriz en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
30/01/2021

Vulnerabilidad en el control de visión por computadora en diversos productos Snapdragon (CVE-2020-11180)

Fecha de publicación:
21/01/2021
Idioma:
Español
Un acceso fuera del límite en el control de visión por computadora debido a una comprobación inapropiada de la longitud del comando antes de procesarlo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile
Gravedad CVSS v3.1: ALTA
Última modificación:
30/01/2021

Vulnerabilidad en las direcciones del kernel en diversos productos Snapdragon (CVE-2020-11179)

Fecha de publicación:
21/01/2021
Idioma:
Español
Una lectura y escritura arbitraria en las direcciones del kernel al sobrescribir temporalmente el puntero del búfer de anillo y creando una condición de carrera en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
Gravedad CVSS v3.1: ALTA
Última modificación:
01/02/2021