Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-48855
Fecha de publicación:
10/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Erlang OTP ssh (ssh_sftpd module) allows File Discovery.<br /> <br /> The SSH_FXP_READLINK handler in ssh_sftpd sends the raw result of file:read_link/2 to the client without calling chroot_filename/2 to strip the backend root prefix. An authenticated SFTP client can create a symlink inside the chroot pointing to /; ssh_sftpd resolves the target to the absolute backend root and stores it on disk. Reading the symlink back via SSH_FXP_READLINK returns that absolute path, for example /data/sftp, instead of the chrooted value /.<br /> <br /> The information disclosed is the absolute filesystem path of the SFTP root directory and of any symlink targets within it. No file contents, credentials, or access to paths outside the root directory are obtainable through this issue alone.<br /> <br /> This vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl.<br /> <br /> This issue affects OTP from OTP 17.0 before 29.0.2, 28.5.0.2 and 27.3.4.13 corresponding to ssh from 3.0.1 before 6.0.1, 5.5.2.1 and 5.2.11.8.
Gravedad CVSS v4.0: BAJA
Última modificación:
10/06/2026

CVE-2026-46558
Fecha de publicación:
10/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Plane is an open-source project management tool. Prior to version 1.3.1, there is a cross-workspace asset authorization bypass lets any authenticated user read, copy, delete, and overwrite assets in other Plane workspaces. This issue has been patched in version 1.3.1.
Gravedad CVSS v3.1: ALTA
Última modificación:
10/06/2026

CVE-2026-48096
Fecha de publicación:
10/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** OpenFGA is an authorization/permission engine built for developers. Prior to version 1.16.0, when iterator caching is enabled, two distinct check requests can produce the same cache key, leading to OpenFGA reusing an earlier cached result for a subsequent request. This issue has been patched in version 1.16.0.
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/06/2026

CVE-2026-45569
Fecha de publicación:
10/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Roxy-WI is a web interface for managing Haproxy, Nginx, Apache and Keepalived servers. In versions 8.2.6.4 and prior, ommit d4d10006 ("Expand validation to block .. in config_file_name and configver for improved security") added a line in app/modules/config/config.py:462. This is tuple-membership, not substring containment — &amp;#39;..&amp;#39; in (a, b, c) evaluates to True only if any of a, b, c is equal to the literal string &amp;#39;..&amp;#39;. For any realistic path-traversal payload (../../etc/passwd, ..\\..\\etc\\passwd, etc.) the check returns False and the patch silently lets the payload through. At time of publication, there are no publicly available patches.
Gravedad CVSS v3.1: ALTA
Última modificación:
10/06/2026

CVE-2026-46497
Fecha de publicación:
10/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Crawlee is a web scraping and browser automation library. From version 1.0.0 to before version 1.7.0, Crawlee is vulnerable to SSRF via sitemap-derived URLs. This issue has been patched in version 1.7.0.
Gravedad CVSS v4.0: BAJA
Última modificación:
10/06/2026

CVE-2026-45565
Fecha de publicación:
10/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Roxy-WI is a web interface for managing Haproxy, Nginx, Apache and Keepalived servers. In versions 8.2.6.4 and prior, EscapedString (app/modules/roxywi/class_models.py:16-30) is the centralised Pydantic validator used on dozens of fields including SSH credential name, username, description, etc. Its if/elif/elif/else flow returns the metacharacter-stripped value without also enforcing the .. block. An attacker who appends a single ;, &amp;, |, $, or backtick to a .. payload routes the value through the strip arm, where .. survives unblocked and the result is not shlex.quote()&amp;#39;d either. At time of publication, there are no publicly available patches.
Gravedad CVSS v3.1: ALTA
Última modificación:
10/06/2026

CVE-2026-45566
Fecha de publicación:
10/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Roxy-WI is a web interface for managing Haproxy, Nginx, Apache and Keepalived servers. In versions 8.2.6.4 and prior, the login flow allow-lists next URLs by rejecting strings containing https:// or http:// substrings, then constructs https://{request.host}{next_url} and the JS client redirects via window.location.replace(). The block does not consider the userinfo@host syntax. next=@evil.example/path produces https://victim.example@evil.example/path, which all modern browsers route to evil.example. At time of publication, there are no publicly available patches.
Gravedad CVSS v3.1: MEDIA
Última modificación:
10/06/2026

CVE-2026-45567
Fecha de publicación:
10/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Roxy-WI is a web interface for managing Haproxy, Nginx, Apache and Keepalived servers. In versions 8.2.6.4 and prior, there is an authentication bypass vulnerability via &amp;#39;api&amp;#39; substring in URL + unauthenticated /api/gpt. At time of publication, there are no publicly available patches.
Gravedad CVSS v3.1: ALTA
Última modificación:
10/06/2026

CVE-2026-25700
Fecha de publicación:
10/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Improper Restriction of Security Token Assignment vulnerability in Apache Answer.<br /> <br /> This issue affects Apache Answer: through 2.0.0.<br /> <br /> Previously issued administrative tokens were not invalidated after an administrator account was suspended, deleted, or deactivated, allowing continued access to administrative APIs until the token expired.<br /> Users are recommended to upgrade to version 2.0.1, which fixes the issue.
Gravedad CVSS v3.1: ALTA
Última modificación:
10/06/2026

CVE-2026-9045
Fecha de publicación:
10/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** During an internal security assessment, a potential vulnerability was discovered in Lenovo Accessories and Display Manager for Enterprise for Windows that could allow a local authenticated user to execute arbitrary code with elevated privileges.
Gravedad CVSS v4.0: ALTA
Última modificación:
10/06/2026

CVE-2026-53475
Fecha de publicación:
10/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** A flaw was found in assisted-migration-agent. The application hardcodes insecure Transport Layer Security (TLS) connections when communicating with vCenter. This vulnerability allows a Man-in-the-Middle (MITM) attacker to intercept and harvest vCenter administrator credentials. This can lead to unauthorized access to vCenter.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
10/06/2026

CVE-2026-53476
Fecha de publicación:
10/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** A flaw was found in assisted-migration-agent. An unauthenticated attacker, located on the same local area network (LAN), can exploit a path traversal vulnerability. By crafting a specially designed gzipped tarball, the attacker can bypass security checks and write arbitrary files to the system. This could ultimately lead to the execution of unauthorized code on the appliance.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
10/06/2026
Suscribirse a Vulnerabilidades