Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-12945

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** IBM Langflow OSS 1.0.0 through 1.10.1 allows authenticated users to access and manipulate other users&#39; build jobs through improper access control on log retrieval and unauthenticated build endpoints.

Gravedad CVSS v3.1: ALTA

Última modificación:

30/07/2026

CVE-2026-12996

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** A use-after-free in OpenVPN 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote authenticated peers to potentially cause a denial of service or leak memory via crafted packets during TLS session promotion or expiry

Gravedad CVSS v4.0: MEDIA

Última modificación:

30/07/2026

CVE-2026-13117

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** An incomplete guard in OpenVPN 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote authenticated peers to trigger a use-after-free during TLS session promotion, potentially leading to a denial of service or memory leakage

Gravedad CVSS v4.0: MEDIA

Última modificación:

30/07/2026

CVE-2026-13379

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Windows interactive service in OpenVPN 2.7_alpha1 through 2.7.4 allows remote attackers to cause persistent DNS state pollution or a service crash via a crafted search domain during the disconnection process

Gravedad CVSS v4.0: MEDIA

Última modificación:

30/07/2026

CVE-2026-11771

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** OpenVPN version 2.1.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows attackers via an off-by-one buffer write in the NTLM proxy authentication to potentially cause a crash via a crafted NTLM response from a malicious proxy server

Gravedad CVSS v4.0: ALTA

Última modificación:

30/07/2026

CVE-2026-11885

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** IBM PowerVM Hypervisor FW1110.00 through FW1110.20, FW1060.00 through FW1060.71, and FW950.00 through FW950.H1 A carefully crafted OS hypervisor call can cause the PowerVM hypervisor to crash or compromise OS memory integrity.

Gravedad CVSS v3.1: ALTA

Última modificación:

30/07/2026

CVE-2026-12932

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** A memory leak in the tls-crypt-v2 client key extraction in OpenVPN 2.5.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers to cause a denial of service (memory exhaustion) via a flood of crafted packets

Gravedad CVSS v4.0: ALTA

Última modificación:

30/07/2026

CVE-2026-67596

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** CSL 1010 M2M 3G WiFi Module firmware through 2.2.1.4 contains a weak encryption vulnerability that allows unauthenticated attackers to recover all stored secrets in plaintext by reversing a single-byte XOR cipher with a static key applied to the configuration backup file. Attackers can trivially decrypt the Router.cfg backup file to expose web administration and telnet passwords, WPA/WPA2 pre-shared keys, PPPoE and 3G/APN credentials, and SIM identifiers including IMSI and IMEI.

Gravedad CVSS v4.0: MEDIA

Última modificación:

30/07/2026

CVE-2026-52680

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Apache Kyuubi REST batch multipart upload handling uses the client-supplied multipart filename when creating a temporary uploaded resource. A remote attacker who can access the REST batch upload endpoint can provide path traversal sequences in the filename and cause the Kyuubi server process to write controlled content outside the intended upload directory, subject to filesystem permissions. This issue affects Apache Kyuubi: from 1.7.0 through 1.11.1. Users are recommended to upgrade to version 1.12.0, which fixes the issue.

Gravedad: Pendiente de análisis

Última modificación:

30/07/2026

CVE-2026-57862

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Kanboard 1.2.52 and prior contains a server-side request forgery vulnerability that allows authenticated users to bypass SSRF protections by supplying hexadecimal IP address notation in user-controlled URLs. Attackers can submit hexadecimal-encoded internal IP addresses through the web link creation feature, causing cURL to resolve and connect to internal network resources such as cloud instance metadata services, localhost services, and RFC1918 addresses while the isPrivateURL() filter in app/Core/Http/Client.php incorrectly treats the input as safe due to FILTER_VALIDATE_IP rejecting non-dotted-decimal notation.

Gravedad CVSS v4.0: ALTA

Última modificación:

30/07/2026

CVE-2026-58222

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** A security flaw combining LDAP filter injection and improper authorization checks was found in Samba Active Directory Domain Controller (AD DC). When processing LDAP Compare requests, Samba fails to properly validate user-supplied attribute names and executes the resulting internal database search in a trusted context, bypassing normal Access Control List (ACL) enforcement. An authenticated low-privilege domain user can exploit these flaws to disclose confidential Active Directory attributes that would normally be inaccessible. The disclosed information may be leveraged to derive sensitive authentication material, potentially leading to privilege escalation and complete domain compromise. For example: In deployments configured with Group Managed Service Accounts (gMSAs), an attacker can extract the "msKds-RootKeyData" attribute and derive gMSA passwords offline, potentially leading to complete domain compromise if privileged gMSAs are present.

Gravedad CVSS v3.1: ALTA

Última modificación:

30/07/2026

CVE-2026-58216

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** An out-of-bounds read flaw was found in Samba&#39;s Kerberos Key Distribution Center&#39;s (KDC) password change (kpasswd) service. When processing malformed ASN.1-encoded Kerberos password change request, Samba server miscalculates the structure size and attempts to read up to six bytes beyond the end of the allocated buffer. While this out-of-bounds read typically results in a harmless decryption failure, if the read hits unmapped memory, it causes the KDC process to crash. An authenticated attacker can send a specially crafted kpasswd request containing malformed ASN.1 data to trigger the out-of-bounds read, which may cause the KDC process to terminate, resulting in a denial of service.

Gravedad CVSS v3.1: MEDIA

Última modificación:

30/07/2026

Suscribirse a Vulnerabilidades