Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en servicio Microsoft Message Queuing (MSMQ) en Microsoft Windows 2000 (CVE-2008-3479)
Fecha de publicación:
15/10/2008
Idioma:
Español
El servicio Microsoft Message Queuing (MSMQ) en Microsoft Windows 2000 SP4 no valida correctamente los parámetros a string APIs, lo que permite a atacantes remotos ejecutar código de su elección mediante una llamada RPC manipulada que desborda una "petición de montículo" también conocida como "Message Queuing Service Remote Code Execution Vulnerability (Vulnerabilidad de Ejecución de Código Remoto en essage Queuing Service)".
Gravedad CVSS v2.0: ALTA
Última modificación:
12/10/2018

Vulnerabilidad en el kernel de Microsoft Windows 2000, XP, Server 2003, Vista Gold y Server 2008 (CVE-2008-2250)
Fecha de publicación:
15/10/2008
Idioma:
Español
El kernel de Microsoft Windows 2000 SP4, XP SP2 y SP3, Server 2003 SP1 y SP2, Vista Gold y SP1 y Server 2008 no valida correctamente las propiedades de ventana enviadas por una ventana padre a una hija durante la creación de una ventana nueva, lo que permite a usuarios locales obtener privilegios mediante una aplicación manipulada, también conocida como "Windows Kernel Window Creation Vulnerability (Vulnerabilidad de Creación de Ventana en el Kernel de Windows)".
Gravedad CVSS v2.0: ALTA
Última modificación:
07/12/2023

Vulnerabilidad en sistema operativo Microsoft Windows (CVE-2008-2251)
Fecha de publicación:
15/10/2008
Idioma:
Español
Vulnerabilidad de doble liberación en el núcleo en Microsoft Windows 2000 SP4, XP SP2 y SP3, Server 2003 SP1 y SP2, Vista Gold y SP1, y Server 2008 permite a usuarios locales conseguir privilegios a través de aplicaciones manipuladas que hacen llamadas al sistema dentro de múltiples hilos, también conocido como "vulnerabilidad de Excepción no controlada del Núcleo de Windows".<br /> NOTA: de acuerdo con Microsoft, esto no es un duplicado de CVE-2008-4510.
Gravedad CVSS v2.0: ALTA
Última modificación:
07/12/2023

Vulnerabilidad en el kernel de Microsoft Windows 2000, XP, Server 2003, Vista Gold y Server 2008 (CVE-2008-2252)
Fecha de publicación:
15/10/2008
Idioma:
Español
El kernel de Microsoft Windows 2000 SP4, XP SP2 y SP3, Server 2003 SP1 y SP2, Vista Gold y SP1 y Server 2008 no valida correctamente los parámetros enviados por el modo usuario al kernel, lo que permite a usuarios locales obtener privilegios mediante una aplicación manipulada, también conocida como "Windows Kernel Memory Corruption Vulnerability (Vulnerabilidad de Corrupción de Memoria del Kernel de Windows)".
Gravedad CVSS v2.0: ALTA
Última modificación:
09/10/2019

Vulnerabilidad en función REPT en productos Office de Microsoft (CVE-2008-4019)
Fecha de publicación:
15/10/2008
Idioma:
Español
Desbordamiento de entero en la función REPT en Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2 and SP3, y 2007 Gold y SP1; Office Excel Viewer 2003 SP3; Office Excel Viewer; Office Compatibility Pack para Word, Excel, y PowerPoint 2007 File Formats Gold y SP1; Office SharePoint Server 2007 Gold y SP1; Office 2004 y 2008 para Mac; y Open XML File Format Converter para Mac, permite a atacantes remotos ejecutar código de su elección a través de un archivo Excel con una fórmula dentro de una celda. También conocida como "Vulnerabilidad de validación de Fórmula".
Gravedad CVSS v2.0: ALTA
Última modificación:
09/02/2022

Vulnerabilidad en Microsoft Office XP SP3 (CVE-2008-4020)
Fecha de publicación:
15/10/2008
Idioma:
Español
Vulnerabilidad de secuencias de comandos en sitios cruzados(XSS) en Microsoft Office XP SP3, permite a atacantes remotos inyectar secuencias de comandos Web o HTML mediante un documento que contiene una cabecera "Content-Disposition: attachment" y se accede a ella a través de un cdo: URL; esto traduce el contexto en vez de mostrar un cuadro de diálogo de Descarga de Fichero. También se conoce como "Vulnerabilidad en Cabeceras Content-Disposition".
Gravedad CVSS v2.0: MEDIA
Última modificación:
12/10/2018

Vulnerabilidad en Active Directory en Microsoft Windows 2000 (CVE-2008-4023)
Fecha de publicación:
15/10/2008
Idioma:
Español
Active Directory en Microsoft Windows 2000 SP4 no asigna memoria correctamente para peticiones 1) LDAP y (2) LDAPS, lo que permite a atacantes remotos ejecutar código de su elección mediante una petición manipulada, también conocido como "Active Directory Overflow Vulnerability (Vulnerabilidad de Desbordamiento de Active Directory)"
Gravedad CVSS v2.0: ALTA
Última modificación:
12/10/2018

Vulnerabilidad en componente Ancillary Function Driver (AFD) en Microsoft Windows XP y Windows Server 2003 (CVE-2008-3464)
Fecha de publicación:
15/10/2008
Idioma:
Español
El archivo afd.sys en el componente Ancillary Function Driver (AFD) en Windows XP SP2 y SP3 y Windows Server 2003 SP1 y SP2 de Microsoft, no comprueba apropiadamente la entrada enviada desde el modo de usuario al kernel, lo que permite a los usuarios locales alcanzar privilegios por medio de una aplicación diseñada, como es demostrado mediante el uso de punteros y longitudes diseñadas que omiten las restricciones previstas ProbeForRead y ProbeForWrite, también se conoce como "AFD Kernel Overwrite Vulnerability".
Gravedad CVSS v2.0: ALTA
Última modificación:
12/10/2018

Vulnerabilidad en reproductor de vídeo VLC media player (CVE-2008-4558)
Fecha de publicación:
15/10/2008
Idioma:
Español
Error de índice de array en VLC media player 0.9.2 permite a atacantes remotos sobrescribir memoria de su elección y ejecutar código de su elección a través de un fichero lista de reproduccio´n XSPF con una etiqueta con identificador negativo, lo cual pasa una comparación firmada.
Gravedad CVSS v2.0: MEDIA
Última modificación:
11/10/2018

Vulnerabilidad en la aplicación dhost.exe de Novell eDirectory (CVE-2008-4479)
Fecha de publicación:
14/10/2008
Idioma:
Español
Desbordamiento de búfer basado en montículo en dhost.exe de Novell eDirectory 8.8 anterior a 8.8.3 y 8.7.3 antes de 8.7.3.10 ftf1, permite a atacantes remotos ejecutar código de su elección mediante una petición SOAP con una cabecera Accept-Language larga.
Gravedad CVSS v2.0: ALTA
Última modificación:
02/11/2018

Vulnerabilidad en directory de Novell (CVE-2008-4480)
Fecha de publicación:
14/10/2008
Idioma:
Español
Desbordamiento de búfer basado en montículo en Novell eDirectory v8.x anteriores a v8.8.3, y v8.7.3 anteriores a v8.7.3.10 ftf1, permite a atacantes remotos ejecutar código arbitrario a través del mensaje manipulado del "opcode" 0x024 en el "Netware Core Protocol", que provoca un error de calculo que desborda el búfer de montículo.
Gravedad CVSS v2.0: ALTA
Última modificación:
02/11/2018

Vulnerabilidad en adm_build_path de sadmind en Sun Solstice AdminSuite, en Solaris 8 y 9 (CVE-2008-4556)
Fecha de publicación:
14/10/2008
Idioma:
Español
Desbordamiento de búfer basado en la pila, en la función adm_build_path de sadmind en Solstice AdminSuite de Sun, en Solaris 8 y 9, permite a un atacante remoto ejecutar código de su elección por medio de una petición manipulada.
Gravedad CVSS v2.0: ALTA
Última modificación:
11/10/2018
Suscribirse a Vulnerabilidades