Este documento resume varias vulnerabilidades encontradas en Joomla, frameworks y el servidor Apache. En Joomla, las vulnerabilidades CVE-2017-14596 y CVE-2017-14595 permiten el acceso no autorizado a usuarios y contraseñas o contenido archivado. En frameworks como Electron, vulnerabilidades en versiones específicas pueden afectar aplicaciones para Windows. En Apache, la vulnerabilidad CVE-2019-0190 en el módulo mod_ssl permite ataques de denegación de servicio. También enumera varias páginas web que

1. UNAC
FIIS
ALUMNO:ALDO JIMMY LAZO PAUCAR
ANALISIS DE VULNERABILIDAD
EN LAS PAGINA WEB
CODIGO:067159B

2. JOOMLA
En el caso de Joomla, una de las vulnerabilidades es la CVE-2017-14596, la cual, debido a un
filtrado inadecuado del plugin de autenticación de LDAP puede permitir a un atacante acceder al
usuario y contraseña. Esta vulnerabilidad afecta a todas las versiones de Joomla desde 1.50 hasta la
3.7.5. Otra de las vulnerabilidades, CVE-2017-14595, permite acceder al texto de artículos
archivados, debido a un fallo lógico en una consulta SQL. Esta vulnerabilidad afecta a las versiones
3.7.0 a 3.7.5.
FRAMEWORK
la vulnerabilidad descubierta en las versiones 1.8.2-beta.4, 1.7.11 y 1.6.16 de su framework, además
de recomendar a todos los que hayan creado aplicaciones con él que apliquen los parches cuanto
antes para proteger a los usuarios de Windows, por lo que los usuarios de aplicaciones Electrón
sobre el sistema de Microsoft han podido ver actualizaciones en los últimos días.
SERVIDOR APACHE
Apache HTTP Server versión 2.4.37 que tiene habilitado el módulo mod_ssl al usar OpenSSL 1.1.1 o
posterior. Una vulnerabilidad en el módulo mod_ssl de Apache HTTP Server permitiría que un
atacante remoto no autenticado genere una condición de denegación de servicio (DoS) en el sistema
objetivo. Un atacante podría explotar esta vulnerabilidad enviando una solicitud con información
maliciosa a un sistema objetivo, causando que el módulo mod_ssl entre en un bucle y no responda,
provocando una condición de denegación de servicio. Se ha reservado el identificador CVE-2019-
0190 para esta vulnerabilidad.

3. PAGINA WEB DE LA UNAC

4. PAGINA WEB DE LA FIIS

5. PAGINA WEB DE LA REIEC

6. PAGINA WEB DEL HOSPITAL REZOLA

7. PAGINA WEB DEL SIS

8. PAGINA WEB DEL SIS

9. PAGINA WEB DEL GOBIERNO
REGIONAL DE LIMA

10. PAGINA WEB POLICIA NACIONAL DEL
PERU

11. PAGINA WEB DE LA EMPRESA GLORIA

12. PAGINA WEB DE LA EMPRESA TECHINT

13. PAGINA WEB DE LA EMPRESA COGA

14. PAGINA WEB DE LA EMPRESA RPP

15. PAGINA WEB DEL BANCO BCP