Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-12393
Fecha de publicación:
17/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** The WPS Bookings for WooCommerce WordPress plugin before 3.11.7 does not verify that a booking order belongs to the requesting user before cancelling it, allowing any authenticated user, such as a Subscriber or Customer, to cancel and void other customers' booking orders.
Gravedad: Pendiente de análisis
Última modificación:
17/07/2026

CVE-2026-13402
Fecha de publicación:
17/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** The Royal Addons for Elementor WordPress plugin before 1.7.1063 does not check the post status of menu items or the templates they reference in one of its REST endpoints, allowing unauthenticated users to retrieve the rendered HTML content of private or draft Elementor templates linked from non-public navigation menu items.
Gravedad: Pendiente de análisis
Última modificación:
17/07/2026

CVE-2026-10525
Fecha de publicación:
17/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** The NEX-Forms WordPress plugin before 9.2.3 does not sanitise and escape some submitted form data before storing it and outputting it back in the admin dashboard, leading to a Stored Cross-Site Scripting vulnerability which could allow unauthenticated users to perform Stored Cross-Site Scripting attacks against high privilege users such as administrators when they view the submitted entries.
Gravedad: Pendiente de análisis
Última modificación:
17/07/2026

CVE-2026-11575
Fecha de publicación:
17/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** The PhonePe Payment Solutions WordPress plugin before 3.1.0 does not properly verify the authenticity of incoming payment callbacks: the secret used to validate the callback signature is empty on sites configured through the current setup flow, so the expected signature reduces to an unkeyed hash of the request body that anyone can compute. This allows unauthenticated attackers to forge a payment-success notification and mark unpaid WooCommerce orders as paid without any payment being made.
Gravedad: Pendiente de análisis
Última modificación:
17/07/2026

CVE-2026-11961
Fecha de publicación:
17/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** The User Registration & Membership WordPress plugin before 5.2.3 does not validate that the membership tier submitted during public registration is one of the tiers allowed by the registration form before assigning that tier's associated user role, allowing unauthenticated users to register into an arbitrary published membership tier and obtain its role — up to administrator when such a tier exists.
Gravedad: Pendiente de análisis
Última modificación:
17/07/2026

CVE-2026-11966
Fecha de publicación:
17/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** The User Registration & Membership WordPress plugin before 5.2.3 does not perform a capability check for unauthenticated callers on one of its membership payment actions and acts on a caller-supplied user identifier, allowing unauthenticated attackers to delete recently-registered, payment-pending user accounts.
Gravedad: Pendiente de análisis
Última modificación:
17/07/2026

CVE-2019-25764
Fecha de publicación:
17/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** **UNSUPPORTED WHEN ASSIGNED**  Exposed IOCTL with Insufficient Access Control in the ASUS AURA SYNC driver allows a local user to bypass the driver&amp;#39;s verification and invoke arbitrary IOCTLs, resulting in privilege escalation.<br /> <br /> Refer to the &amp;#39;End-of-Life Notice and Driver Update for Legacy ASUS Drivers &amp;#39; section on the ASUS Security Advisory for more information.
Gravedad CVSS v4.0: ALTA
Última modificación:
17/07/2026

CVE-2026-15094
Fecha de publicación:
17/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** The WP Hotel Booking plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the &amp;#39;check_in_date&amp;#39; parameter in all versions up to, and including, 2.3.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.
Gravedad CVSS v3.1: MEDIA
Última modificación:
17/07/2026

CVE-2026-15982
Fecha de publicación:
17/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** The Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot &amp; Automation Toolkit plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.8.4. This is due to due to a missing capability check on the &amp;#39;aiomatic_call_google_ai_function&amp;#39; function. This makes it possible for unauthenticated attackers to leverage the &amp;#39;aimogen_wp_god_mode&amp;#39; tool to clear function blacklists and execute arbitrary PHP functions, such as creating administrator accounts.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
17/07/2026

CVE-2026-60060
Fecha de publicación:
17/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** Improper Handling of Length Parameter Inconsistency (CWE-130) vulnerability exists in TTSSH2 plugin of Tera Term provided by TeraTerm Project. When Tera Term attempts to establish an SSH connection to a server set up by an attacker, out-of-bounds read/write may occur. As a result, the contents of adjacent memory regions may be transmitted to the server, and Tera Term may behave unexpected or terminate abnormally.
Gravedad CVSS v4.0: MEDIA
Última modificación:
17/07/2026

CVE-2026-58317
Fecha de publicación:
17/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** Unsigned to Signed Conversion Error (CWE-196) vulnerability exists in TTSSH2 plugin of Tera Term provided by TeraTerm Project. When Tera Term attempts to establish an SSH connection to a server set up by an attacker, out-of-bounds read/write may occur. As a result, the contents of adjacent memory regions may be transmitted to the server, and Tera Term may behave unexpected or terminate abnormally.
Gravedad CVSS v4.0: MEDIA
Última modificación:
17/07/2026

CVE-2026-41993
Fecha de publicación:
17/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** Improper Access Control vulnerability in the Removable Media Validation function of TXOne Networks products allows a local attacker with administrator privileges to bypass the file lockdown mechanism, resulting in unauthorized file transfer to the victim device. The attacker needs to deploy unauthorized file on the removable media in advance. This issue affects SafePortAgent: before 3.2.5024; StellarProtect: from 3.2.4011 before 5.0.1083.
Gravedad CVSS v4.0: MEDIA
Última modificación:
17/07/2026
Suscribirse a Vulnerabilidades