Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-5071
Fecha de publicación:
30/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** The SocketCAN implementation validates the length of a user-provided buffer containing a socketcan_frame object using only a NET_ASSERT statement in zcan_sendto_ctx() before dereferencing it in socketcan_to_can_frame(). In production builds where assertions are disabled, a userspace application that controls the length passed to a sendto syscall can supply an incomplete or truncated frame, causing socketcan_to_can_frame() to dereference fields beyond the end of the buffer. This results in an out-of-bounds read that can cause denial-of-service crashes or, because the parsed frame contents are transmitted on the network, leak adjacent memory.
Gravedad CVSS v3.1: MEDIA
Última modificación:
30/05/2026

CVE-2026-10110
Fecha de publicación:
30/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** A vulnerability was detected in code-projects Student Details Management System 1.0. This affects an unknown function of the file /index.php. Performing a manipulation of the argument roll results in sql injection. The attack is possible to be carried out remotely. The exploit is now public and may be used.
Gravedad CVSS v4.0: MEDIA
Última modificación:
30/05/2026

CVE-2026-48840
Fecha de publicación:
30/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** Exim 4.88 before 4.99.4, in some proxy configurations, mishandles certain short payloads, leading to disclosure of uninitialized stack memory values to a client.
Gravedad CVSS v3.1: MEDIA
Última modificación:
30/05/2026

CVE-2026-9831
Fecha de publicación:
29/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** A race condition in the shared Extreme Platform<br /> ONE IAM Gateway API-key authentication path could, under specific<br /> high-concurrency traffic conditions, intermittently allow requests<br /> authenticated with an Extreme Platform ONE /IAM-issued API key to receive<br /> response data for another tenant. The issue was observed through ExtremeCloud<br /> IQ/XIQ API endpoints and validated against both XIQ/XAPI and Extreme Platform ONE<br /> /Common Services API paths. XIQ-native tokens and standard OAuth/Bearer JWT<br /> authentication were not affected.
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/05/2026

CVE-2026-4387
Fecha de publicación:
29/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** StrongDM Desktop Application before 23.74.0 (Desktop Client before 53.77.0) on Microsoft Windows stores authentication state, including a JSON Web Token and asymmetric key material, in cleartext in a per-user state file located at C:\Users\\.sdm\state.kv. The file is protected only by default user-level NTFS permissions.<br /> <br /> <br /> <br /> Exploitation requires local read access to the affected user&amp;#39;s profile directory and additional deployment and execution conditions on the target host.<br /> <br /> <br /> <br /> The condition was reported through coordinated disclosure by Hope Walker (SpecterOps).
Gravedad CVSS v4.0: BAJA
Última modificación:
29/05/2026

CVE-2026-48810
Fecha de publicación:
29/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** FreeScout is a free help desk and shared inbox built with PHP&amp;#39;s Laravel framework. Prior to 1.8.221, while investigating the ThreadPolicy::delete issue reported previously, the same missing mailbox membership check was found in the sibling ThreadPolicy::edit method. A user with the PERM_EDIT_CONVERSATIONS permission who created a message or internal note in Mailbox A can rewrite that thread&amp;#39;s body after an administrator removes them from Mailbox A, because the policy checks only authorship and a global permission flag — not current mailbox membership. This vulnerability is fixed in 1.8.221.
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/05/2026

CVE-2026-48811
Fecha de publicación:
29/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** FreeScout is a free help desk and shared inbox built with PHP&amp;#39;s Laravel framework. Prior to 1.8.221, FreeScout allows a non-admin user to permanently delete an internal note (private thread) from any conversation, even after that user&amp;#39;s access to the mailbox containing the conversation has been revoked. The ThreadPolicy::delete authorization policy does not verify mailbox membership, so a former team member retains destructive write access to notes they created. This vulnerability is fixed in 1.8.221.
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/05/2026

CVE-2026-46599
Fecha de publicación:
29/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** The TIFF decoder does not place a limit on the size of PackBits-compressed data. A maliciously-crafted image can exploit this to cause a small image (both in terms of pixel width/height and encoded size) to make the decoder decode large amounts of compressed data.
Gravedad: Pendiente de análisis
Última modificación:
29/05/2026

CVE-2026-47123
Fecha de publicación:
29/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** FreeScout is a free help desk and shared inbox built with PHP&amp;#39;s Laravel framework. Prior to 1.8.220, the email processing pipeline in FreeScout&amp;#39;s FetchEmails command has two code paths for identifying agent (user) replies based on In-Reply-To / References headers. The notification reply path (notify-{thread_id}-{user_id}-...) extracts thread_id and user_id directly from the Message-ID without HMAC verification. An external attacker who can spoof the From address of a helpdesk agent can inject messages that FreeScout processes as legitimate agent replies — which are then automatically forwarded to customers via the legitimate SMTP server. This vulnerability is fixed in 1.8.220.
Gravedad CVSS v3.1: ALTA
Última modificación:
29/05/2026

CVE-2026-47266
Fecha de publicación:
29/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** Formie is a Craft CMS plugin for creating forms. Prior to 2.2.21 and 3.1.26, unauthenticated users could modify existing submissions by posting a known or guessed submission ID to formie/submissions/save-submission. This vulnerability is fixed in 2.2.21 and 3.1.26.
Gravedad CVSS v4.0: ALTA
Última modificación:
29/05/2026

CVE-2026-48555
Fecha de publicación:
29/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** Spatie Laravel Media Library before version 11.23.0 contains a server-side request forgery vulnerability that allows remote attackers to cause the server to issue arbitrary outbound HTTP requests by passing user-controlled URLs to the addMediaFromUrl() method in InteractsWithMedia.php.
Gravedad CVSS v4.0: MEDIA
Última modificación:
29/05/2026

CVE-2026-48557
Fecha de publicación:
29/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** Spatie Laravel Media Library before version 11.23.0 contains a file upload restriction bypass in FileAdder::defaultSanitizer(). The sanitizer checks only the final filename suffix, allowing double-extension filenames such as shell.php.jpg to bypass the blocklist, with pathinfo() preserving inner .php stems in saved filenames. The blocklist also omits executable extensions including .php6, .shtml, and .htaccess. The double-extension bypass requires a legacy Apache AddHandler configuration to achieve PHP execution; the incomplete blocklist bypass does not.
Gravedad CVSS v4.0: ALTA
Última modificación:
29/05/2026
Suscribirse a Vulnerabilidades