Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2006-3899

Fecha de publicación:

27/07/2006

Idioma:

Español

Microsoft Internet Explorer 6.0 en Windows XP SP2 permite a atacantes remotos provocar una denegación de servicio (cierre de aplicación) llamando a la función stringToBinary del objeto ActiveX CEnroll.CEnroll.2 con un segundo argumento largo, lo cual dispara un acceso a memoria inválido dentro de la función SysAllocStringLen.

Gravedad CVSS v2.0: MEDIA

Última modificación:

13/12/2021

CVE-2006-3900

Fecha de publicación:

27/07/2006

Idioma:

Español

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en guestbook.php de TP-Book 1.00 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro name.

Gravedad CVSS v2.0: MEDIA

Última modificación:

17/10/2018

CVE-2006-3901

Fecha de publicación:

27/07/2006

Idioma:

Español

Múltiples desbordamientos de búfer basado en pila en Tumbleweed Email Firewall (EMF) permite a atacantes remotos ejecutar código de su elección mediante un adjunto de correo electrónico con un archivo LHA que contiene (1) un archivo o (2) un directorio con una cabecera LHA extendida muy larga, (3) un archivo LHA en el cual el campo "nombre de ruta temporal" para la salida de la descompresión es mayor de 2 bytes, o (3) un archivo LHA con un nombre de fichero largo.

Gravedad CVSS v2.0: ALTA

Última modificación:

17/10/2018

CVE-2006-3633

Fecha de publicación:

27/07/2006

Idioma:

Español

OSSP shiela 1.1.5 y anteriores permite a usuarios autenticados remotamente ejecutar comandos de su elección en el servidor CVS mediante meta-caracteres de línea de comandos en un nombre de archivo que es enviado (commited).

Gravedad CVSS v2.0: MEDIA

Última modificación:

20/07/2017

CVE-2006-3819

Fecha de publicación:

27/07/2006

Idioma:

Español

Vulnerabilidad de inyección en eval (evaluación directa de código dinámico) en la secuencia de comandos de configuración en TWiki 4.0.0 hasta 4.0.4 permite a atacantes remotos ejecutar código Perl de su elección mediante una petición HTTP POST que contiene un parámetro nombre (name) que empieza por "TYPEOF".

Gravedad CVSS v2.0: ALTA

Última modificación:

20/07/2017

CVE-2006-3878

Fecha de publicación:

27/07/2006

Idioma:

Español

Opsware Network Automation System (NAS) 6.0 instala /etc/init.d/mysql con permisos inseguros, lo cual permite a usuarios locales leer la contraseña de root para la base de datos MySQL MAX u obtener privilegios mediante la modificación de /etc/init.d/mysql.

Gravedad CVSS v2.0: BAJA

Última modificación:

17/10/2018

CVE-2006-3879

Fecha de publicación:

27/07/2006

Idioma:

Español

Desbordamiento de búfer en la función loadChunk en loaders/load_gt2.c en libmikmod de Mikmod Sound System 3.2.2 pemite a atacantes remotos provocar una denegación de servicio mediante un fichero de módulo GRAOUMF TRACKER (GT2) con un valor grande (0xffffffff) de longitud de comentario en un pedazo XCOM.

Gravedad CVSS v2.0: MEDIA

Última modificación:

17/10/2018

CVE-2006-3880

Fecha de publicación:

27/07/2006

Idioma:

Español

** IMPUGNADO ** Microsoft Windows NT 4.0, Windows 2000, Windows XP, y Windows Small Business Server 2003 permite a atacantes remotos provocar denegación de servicio (manipular la pila IP) a través de un flujo continuo de paquetes sobre el puerto TCP 135 que tiene una cabecera de validación (checksum) TCP erronea y números aleatorios en ciertos campos de cabeceras TCP, como se demostró con Achilles Windows Attack Tool. NOTA: el investigador indicaque Microsoft Security Response Center ha indicado que "Nuestra investigación que ha incluido la revisión de código, la revisión del TCPDump, e intentó reproducir el asunto en múltiples instalaciones frescas de varios sistemas operativos de Windows dieron como resultado la no confirmación".

Gravedad CVSS v2.0: MEDIA

Última modificación:

07/08/2024

CVE-2006-3881

Fecha de publicación:

27/07/2006

Idioma:

Español

Vulnerabilida de secuencia de comandos en sitios cruzados (XSS) en Shalwan MusicBox 2.3.4 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro id en una respuesta para el URI de mayor nivel. NOTA: el parámetro id en index.php, y los parámetros type y show en una acción top, están actualmente cubiertos por CVE-2006-1349;y el parámetro term en un acción de búsqueda está cubierto por CVE-2006-1806.

Gravedad CVSS v2.0: MEDIA

Última modificación:

17/10/2018

CVE-2006-3882

Fecha de publicación:

27/07/2006

Idioma:

Español

Shalwan MusicBox 2.3.4 y anteriores permite a atacantes remotos obtener información de configuración mediante una petición directa de phpinfo.php, que llama a la función phpinfo.

Gravedad CVSS v2.0: MEDIA

Última modificación:

17/10/2018

CVE-2006-3883

Fecha de publicación:

27/07/2006

Idioma:

Español

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Gonafish LinksCaffe 3.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro (1) tablewidth en (a) counter.php; el parámetro (2) newdays en (b) links.php; y los parámetros (3) tableborder, (4) menucolor, (5) textcolor, y (6) bodycolor en (c) menu.inc.php.

Gravedad CVSS v2.0: MEDIA

Última modificación:

17/10/2018

CVE-2006-3884

Fecha de publicación:

27/07/2006

Idioma:

Español

Múltiples vulnerabilidades de inyección SQL en links.php de Gonafish LinksCaffe 3.0 permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) offset y (2)limit, el parámetro (3) newdays en una acción nueva, y el parámetro (4) link_id en una acción deadlink (enlace roto). NOTA: este problema puede ser utilizado también para desvelar rutas forzando un error SQL, o para modificar archivos PHP usando OUTFILE.

Gravedad CVSS v2.0: ALTA

Última modificación:

17/10/2018

Suscribirse a Vulnerabilidades