Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en /tmp/repo.iso en la función BootDoctor::fix() en deepin-clone (CVE-2019-13228)

Fecha de publicación:
04/07/2019
Idioma:
Español
deepin-clone anterior a versión 1.1.3, utiliza una ruta (path) fija /tmp/repo.iso en la función BootDoctor::fix() para descargar un archivo ISO, y sigue ahí los enlaces simbólicos (symlinks). Un usuario sin privilegios puede preparar en esta ubicación un ataque de enlace simbólico para crear o sobrescribir archivos en ubicaciones del sistema de archivos arbitrarias. El contenido no es controlado por el atacante. Al ganar una condición de carrera para reemplazar el enlace simbólico /tmp/repo.iso mediante un archivo ISO controlado por un atacante, puede ser posible una escalada de privilegios mayor .
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/11/2023

Vulnerabilidad en WavesSysSvc (CVE-2019-13208)

Fecha de publicación:
03/07/2019
Idioma:
Español
WavesSysSvc en Waves MAXX Audio permite la escalada de privilegios porque la clave de registro General tiene acceso de control total para el grupo de usuarios, lo que lleva a la carga lateral de DLL. Esto afecta a WavesSysSvc64.exe 1.9.29.0.
Gravedad CVSS v3.1: ALTA
Última modificación:
24/08/2020

Vulnerabilidad en CodeIgniter Rest Server (CVE-2015-3907)

Fecha de publicación:
03/07/2019
Idioma:
Español
CodeIgniter Rest Server (también conocido como codeigniter-restserver) en la versión 2.7.1 permite ataques de tipo XXE.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
11/07/2019

Vulnerabilidad en Hawt Hawtio (CVE-2019-9827)

Fecha de publicación:
03/07/2019
Idioma:
Español
Hawt Hawtio hasta la versión 2.5.0 es vulnerable a SSRF, permite a un atacante remoto que desencadene una petición HTTP desde un servidor afectado a un host arbitrario mediante initial/proxy/ substring de un URI.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
10/07/2019

Vulnerabilidad en el demonio FTP en los enrutadores MikroTik (CVE-2019-13074)

Fecha de publicación:
03/07/2019
Idioma:
Español
Una vulnerabilidad en el demonio FTP en los enrutadores MikroTik hasta la versión 6.44.3 podría permitir a los atacantes remotos agotar toda la memoria disponible, lo que provocaría que el dispositivo se reiniciara debido a la administración de recursos no controlada.
Gravedad CVSS v3.1: ALTA
Última modificación:
24/08/2020

Vulnerabilidad en el framework Ktor de JetBrains (CVE-2019-10102)

Fecha de publicación:
03/07/2019
Idioma:
Español
Las versiones de framework Ktor de JetBrains (creadas con la plantilla IDE de Kotlin) en versiones anteriores a la 1.1.0 estaban resolviendo artefactos utilizando una conexión http durante el proceso de construcción, lo que posiblemente permitía un ataque MITM. Este problema se solucionó en la versión 1.3.30 del plugin de Kotlin.
Gravedad CVSS v3.1: ALTA
Última modificación:
18/08/2023

Vulnerabilidad en JetBrains (CVE-2019-10103)

Fecha de publicación:
03/07/2019
Idioma:
Español
Los proyectos de IDEA IntelliJ de JetBrains creados con la plantilla IDE Kotlin (JS Client/JVM Server) resolvían los artefactos de Gradle mediante una conexión http, lo que posiblemente permitía un ataque MITM. Este problema, que se solucionó en la versión 1.3.30 del complemento de Kotlin, es similar a CVE-2019-10101.
Gravedad CVSS v3.1: ALTA
Última modificación:
18/08/2023

Vulnerabilidad en JetBrains Kotlin (CVE-2019-10101)

Fecha de publicación:
03/07/2019
Idioma:
Español
Las versiones de JetBrains Kotlin anteriores a la 1.3.30 estaban resolviendo artefactos utilizando una conexión http durante el proceso de construcción, lo que posiblemente permitía un ataque MITM.
Gravedad CVSS v3.1: ALTA
Última modificación:
18/08/2023

Vulnerabilidad en TeamBity de JetBrains (CVE-2019-12842)

Fecha de publicación:
03/07/2019
Idioma:
Español
Se detectó un Cross-Site Scripting (XSS) reflejado en una página de usuario en una de las páginas TeamBity de JetBrains. El problema se solucionó en TeamCity 02.02.2018.
Gravedad CVSS v3.1: MEDIA
Última modificación:
05/07/2019

Vulnerabilidad en YouTrack de JetBrains (CVE-2019-12841)

Fecha de publicación:
03/07/2019
Idioma:
Español
El manejo incorrecto de la entrada del usuario en la extracción de ZIP se detectó en JetBrains TeamCity. El problema se solucionó en TeamCity versión 02.02.2018.
Gravedad CVSS v3.1: ALTA
Última modificación:
09/07/2019

Vulnerabilidad en YouTrack de JetBrains (CVE-2019-12852)

Fecha de publicación:
03/07/2019
Idioma:
Español
Un ataque SSRF fue posible en un servidor YouTrack de JetBrains. El problema (1 de 2) se solucionó en JetBrains YouTrack versión 2018.4.49168.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
10/07/2019

Vulnerabilidad en JetBrains (CVE-2019-12843)

Fecha de publicación:
03/07/2019
Idioma:
Español
Se detectó una posible inyección de JavaScript almacenada que requiere una acción deliberada del administrador del servidor. El problema se solucionó en JetBrains TeamCity 03.02.2018.
Gravedad CVSS v3.1: MEDIA
Última modificación:
24/08/2020