Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2006-6030

Fecha de publicación:

21/11/2006

Idioma:

Español

Múltiples vulnerabilidades de inyección SQL en E-Calendar Pro 3.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante los campos (1) username y (2) passwd (contraseña) en (a) admin/default.asp; o los campos (3) Event Title, (4) Location, o (5) Description haciendo una consulta al motor de búsqueda en (b) search.asp. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

Gravedad CVSS v2.0: ALTA

Última modificación:

17/10/2018

CVE-2006-6031

Fecha de publicación:

21/11/2006

Idioma:

Español

Múltiples vulnerabilidades de inyeción SQL en Greater Cincinnati Internet Solutions (GCIS) ASPCart permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro (1) prodid en (a) prodetails.asp; el parámetro (2) page en (b) display.asp; los parámetros (3) custid, (4) item, (5) price, (6) custom, (7) department, (8) start, (9) quantity, (10) submit, (11) custom1, (12) custom2, o (13) custom3 en (c) addcart.asp; o el parámetro (14) customerid en (d) payment.asp.

Gravedad CVSS v2.0: ALTA

Última modificación:

17/10/2018

CVE-2006-6032

Fecha de publicación:

21/11/2006

Idioma:

Español

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Simple PHP Blog (SPHPBlog), probablemente 0.4.8, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante (1) el parámetro action en add_block.php o (2) el parámetro entry en index.php, vectores diferentes que CVE-2005-1135. NOTA: esto ha sido reportado como que afecta a la 0.8, pero desde el 21/11/2006, la versión más reciente es solamente la 0.4.9.

Gravedad CVSS v2.0: MEDIA

Última modificación:

17/10/2018

CVE-2006-6033

Fecha de publicación:

21/11/2006

Idioma:

Español

Múltiples vulnerabilidades de salto de directorio en Simple PHP Blog (SPHPBlog), probablemente 0.4.8, permite a atacantes remotos leer ficheros de su elección y posiblemente incluir código PHP de su elección mediante una secuencia .. (punto punto) en el parámetro blog_theme en (1) index.php, (2) add_cgi.php, (3) add_link.php, (4) login.php, (5) template.php, o (6) contact.php.

Gravedad CVSS v2.0: ALTA

Última modificación:

17/10/2018

CVE-2006-6034

Fecha de publicación:

21/11/2006

Idioma:

Español

Múltiples vulnerabilidades de inyección SQL en SitesOutlet E-commerce Kit-1 PayPal Edition permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro (1) keyword o (2) cid en (a) catalogue.asp, o el parámetro (3) pid en (b) viewDetail.asp.

Gravedad CVSS v2.0: ALTA

Última modificación:

17/10/2018

CVE-2006-6013

Fecha de publicación:

21/11/2006

Idioma:

Español

Error de presencia de signo en entero en la función fw_ioctl (FW_IOCTL) en los controladores (dev/firewire/fwdev.c) FireWire (IEEE-1394) en varios núcleos de BSD, incluyendo DragonFlyBSD, FreeBSD 5.5, MidnightBSD 0.1-CURRENT anterior al 15/11/2006, NetBSD-current anterior al 16/11/2006, NetBSD-4 anterior al 03/12/2006, y TrustedBSD, permite a usuarios locales leer contenidos de la memoria de su elección mediante ciertos valores negativos de crom_buf->len en un comando FW_GCROM. Nota: este asunto ha sido etiquetado como un desbordamiento de entero, pero se parece más a un error de presencia de signo en entero.

Gravedad CVSS v2.0: BAJA

Última modificación:

17/10/2018

CVE-2006-3890

Fecha de publicación:

21/11/2006

Idioma:

Español

Desbordamiento de búfer basado en la pila en el control ActiveX Sky Software FileView, como el usado en WinZip 10 anterior a build 7245 y en otras ciertas aplicaciones, permite a atacantes remotos ejecutar código de su elección mediante un atributo FilePattern largo en un objeto WZFILEVIEW, una vulnerabilidad diferente que CVE-2006-5198.

Gravedad CVSS v2.0: ALTA

Última modificación:

17/10/2018

CVE-2006-5991

Fecha de publicación:

21/11/2006

Idioma:

Español

Múltiples vulnerabilidades de inyeción SQL en wwweb concepts CactuShop permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) prodtype en prodtype.asp y el parámetro (2) product en product.asp.

Gravedad CVSS v2.0: ALTA

Última modificación:

17/10/2018

CVE-2006-5990

Fecha de publicación:

21/11/2006

Idioma:

Español

El cliente VMWare VirtualCenter 2.x anterior a 2.0.1 Patch 1 (Build 33463) y 1.4.x anterior a 1.4.1 Patch 1 (Build 33425), cuando la verificación de certificados de servidor está habilitada, no verifica el certificado X.509 del servidor cuando crea una sesión SSL, lo cual permite a servidores remotos maliciosos suplantar a servidores válidos mediante un ataque de "hombre en medio" (man-in-the-middle).

Gravedad CVSS v2.0: MEDIA

Última modificación:

17/10/2018

CVE-2006-5975

Fecha de publicación:

20/11/2006

Idioma:

Español

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en comments.asp de BlogMe 3.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) Name, (2) URL, o el campo (3) Comments.

Gravedad CVSS v2.0: MEDIA

Última modificación:

17/10/2018

CVE-2006-5976

Fecha de publicación:

20/11/2006

Idioma:

Español

Múltiples vulnerabilidades de inyeción SQL en admin_login.asp de BlogMe 3.0 permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los campos (1) nombre de usuario (Username) o (2) contraseña (Password). NOTA: algunos de estos detalles se han obtenido de información de terceros.

Gravedad CVSS v2.0: ALTA

Última modificación:

17/10/2018

CVE-2006-5977

Fecha de publicación:

20/11/2006

Idioma:

Español

Múltiples vulnerabilidades de inyeción SQL en MultiCalendars permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) M o (2) Y de rss_out.asp, o el parámetro (3) cate de all_calendars.asp. NOTA: el vector all_calendars.asp/calsids ya ha sido tratado por CVE-2006-2293.

Gravedad CVSS v2.0: ALTA

Última modificación:

17/10/2018

Suscribirse a Vulnerabilidades