Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-78656

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability was found in itsourcecode Sales and Inventory System 1.0. Affected is an unknown function of the file /pages/cust_del.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used.

Gravedad CVSS v4.0: BAJA

Última modificación:

25/08/2026

CVE-2026-66109

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** A missing authorization vulnerability exists in SKYSEA Client View and SKYMEC IT Manager. If this vulnerability is exploited, an attacker who can log in to the Windows system on which the affected product is installed may execute arbitrary code with SYSTEM privilege.

Gravedad CVSS v4.0: ALTA

Última modificación:

25/08/2026

CVE-2026-68959

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** SKYSEA Client View and SKYMEC IT Manager contain a path traversal vulnerability. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may be able to execute arbitrary code on another Windows system that has the affected products installed and can receive UDP packets from that system. Note that this vulnerability is due to an incomplete fix for CVE-2024-41726.

Gravedad CVSS v4.0: MEDIA

Última modificación:

25/08/2026

CVE-2026-68062

Fecha de publicación:

25/08/2026

Idioma:

Inglés

Gravedad CVSS v4.0: MEDIA

Última modificación:

25/08/2026

CVE-2026-68960

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** A stack-based buffer overflow vulnerability exists in SKYSEA Client View and SKYMEC IT Manager. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may be able to execute arbitrary code on another Windows system that has the affected product installed and can receive UDP packets from that system.

Gravedad CVSS v4.0: MEDIA

Última modificación:

25/08/2026

CVE-2026-69665

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** SKYSEA Client View and SKYMEC IT Manager contain an issue with incorrect default permissions. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may execute arbitrary code with SYSTEM privilege.

Gravedad CVSS v4.0: ALTA

Última modificación:

25/08/2026

CVE-2026-78478

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Mane theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.

Gravedad CVSS v3.1: ALTA

Última modificación:

25/08/2026

CVE-2026-78654

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability has been found in cleverbrush framework and deep up to 4.4.0. This impacts the function deepExtend of the file libs/deep/src/deepExtend.ts. The manipulation leads to improperly controlled modification of object prototype attributes. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used. Upgrading to version 4.4.1 will fix this issue. The identifier of the patch is 810398c1308c500c3b8b6af380b5a89371389327. You should upgrade the affected component.

Gravedad CVSS v4.0: MEDIA

Última modificación:

25/08/2026

CVE-2026-78477

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Jawn theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.4.2. This makes it possible for unauthenticated attackers to elevate their privileges to that of an administrator.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

25/08/2026

CVE-2026-78638

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** A flaw has been found in peerigon unzip-crx and unzip-crx-3 up to 0.2.0. This affects the function unzip of the file dist/index.js of the component Archive Extraction. Executing a manipulation of the argument destination can lead to path traversal. The attack can only be executed locally. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.

Gravedad CVSS v4.0: BAJA

Última modificación:

25/08/2026

CVE-2026-78467

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Fluent Support Pro plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on a function in all versions up to, and including, 2.3.1. This makes it possible for authenticated attackers, with Subscriber-level access and above, to perform an unauthorized action.

Gravedad CVSS v3.1: MEDIA

Última modificación:

25/08/2026

CVE-2026-78466

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Fluent Boards Pro plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.0.11 due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with Subscriber-level access and above, to perform an unauthorized action.

Gravedad CVSS v3.1: MEDIA

Última modificación:

25/08/2026

Suscribirse a Vulnerabilidades