Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-74901
Fecha de publicación:
17/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** openssl_encrypt versions before 1.4.0 contain an authentication bypass vulnerability in pqc.py where AES-GCM decryption failures trigger fallback to unauthenticated AES-CTR mode. Attackers can modify ciphertext in transit to bypass integrity verification and perform bit-flipping attacks without detection.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
17/08/2026

CVE-2026-74900
Fecha de publicación:
17/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** openssl_encrypt versions before 1.4.0 contain a critical vulnerability in pqc.py where KEM decapsulation failures silently fall back to simulation mode, generating a deterministic shared secret from only 16 bytes of the private key and publicly available encapsulated key data. Attackers who obtain 16 bytes of the private key can compute the shared secret and decrypt all ciphertext, as the fallback triggers on any KEM failure without raising an error.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
17/08/2026

CVE-2026-74891
Fecha de publicación:
17/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** openssl_encrypt versions before 1.4.0 contain hardcoded database credentials in standalone server configuration files. Attackers on the same network can access PostgreSQL databases using well-known default credentials to retrieve sensitive data.
Gravedad CVSS v4.0: ALTA
Última modificación:
17/08/2026

CVE-2026-74892
Fecha de publicación:
17/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** openssl_encrypt versions before 1.4.0 contain a hardcoded default secret key in the standalone telemetry server configuration that is used for API key hashing. Attackers who know this default value can predict or forge API key hashes to compromise telemetry API authentication.
Gravedad CVSS v4.0: ALTA
Última modificación:
17/08/2026

CVE-2026-74894
Fecha de publicación:
17/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** openssl_encrypt before 1.4.0 contains an authentication bypass vulnerability in the verify_api_token function that accepts any non-empty Bearer token string without validation. Attackers can upload arbitrary public keys, enumerate all keys, and revoke keys belonging to any user by providing any Bearer token in the Authorization header.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
17/08/2026

CVE-2026-74895
Fecha de publicación:
17/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** openssl_encrypt versions before 1.4.0 fail to apply sandbox restrictions in the default process isolation mode for plugin execution. Attackers can execute malicious plugins with unrestricted access to the filesystem, network, subprocess execution, and all Python modules.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
17/08/2026

CVE-2026-74896
Fecha de publicación:
17/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** openssl_encrypt versions before 1.4.0 contain a sandbox escape vulnerability in the DangerousPatternVisitor AST analyzer that fails to detect dunder attribute traversal techniques. Attackers can use __class__, __bases__, __subclasses__(), and __globals__ chains to access restricted functions and execute arbitrary system commands from plugin code.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
17/08/2026

CVE-2026-74899
Fecha de publicación:
17/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** openssl_encrypt versions before 1.4.0 contain a sandbox escape vulnerability in IsolatedPluginExecutor that exposes Python type objects in restricted exec() builtins. Attackers can traverse the Python class hierarchy via __class__.__mro__.__subclasses__() to access system functions and execute arbitrary OS commands.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
17/08/2026

CVE-2026-74893
Fecha de publicación:
17/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** openssl_encrypt versions before 1.4.0 contain hardcoded default JWT signing secrets in config.py that pass validation checks. Attackers with access to source code can forge valid JWT tokens for any client_id to gain authenticated access to keyserver and telemetry APIs.
Gravedad CVSS v4.0: ALTA
Última modificación:
17/08/2026

CVE-2026-74884
Fecha de publicación:
17/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** openssl_encrypt versions before 1.4.0 contain a path traversal vulnerability in the _is_safe_path method where the plugin_id parameter is not sanitized before constructing the plugin config directory path. Attackers can declare a malicious plugin_id containing path traversal sequences like '../' to access arbitrary directories outside the intended plugin directory.
Gravedad CVSS v4.0: ALTA
Última modificación:
17/08/2026

CVE-2026-74885
Fecha de publicación:
17/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** openssl_encrypt versions before 1.4.0 contain a logging bug in restore_hidden_modules() that logs module counts after clearing, always showing zero restored modules and corrupting audit trails. Additionally, a race condition exists between module hiding and import hook installation where another thread could re-import blocked modules in multi-threaded environments.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
17/08/2026

CVE-2026-74886
Fecha de publicación:
17/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** openssl_encrypt versions before 1.4.0 contain a plugin sandbox bypass vulnerability where the PluginImportGuard blocks a different set of modules than the AST analyzer's DANGEROUS_MODULES set. Attackers can bypass AST analysis through string obfuscation or encoding to import unblocked dangerous modules like sys, shutil, multiprocessing, importlib, and pickle for arbitrary code execution.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
17/08/2026
Suscribirse a Vulnerabilidades