Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-8178

Fecha de publicación:

08/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** An issue exists in Amazon Redshift JDBC Driver versions prior to 2.2.2. Under certain conditions, the driver could load and execute arbitrary classes when processing JDBC connection URL parameters. An actor who can influence the connection URL could potentially execute code in the application context, provided a suitable class is available on the application&#39;s classpath. To mitigate this issue, users should upgrade to version 2.2.2 or later.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

12/05/2026

CVE-2026-41511

Fecha de publicación:

08/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** OpenMcdf is a fully .NET / C# library to manipulate Compound File Binary File Format files, also known as Structured Storage. Prior to version 3.1.3, OpenMcdf does not detect cycles in the directory entry red-black tree of a Compound File Binary (CFB) document. A crafted CFB file with a cycle in the LeftSiblingID / RightSiblingID chain causes Storage.EnumerateEntries() and Storage.OpenStream() to loop indefinitely, consuming the calling thread with no possibility of recovery via try/catch. This issue has been patched in version 3.1.3.

Gravedad CVSS v3.1: MEDIA

Última modificación:

11/05/2026

CVE-2026-29202

Fecha de publicación:

08/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** Insufficient input validation of the `plugin` parameter of the `create_user` plugin allows arbitrary Perl code execution on behalf of the already authenticated account&#39;s system user.

Gravedad CVSS v4.0: MEDIA

Última modificación:

11/05/2026

CVE-2026-29203

Fecha de publicación:

08/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** A chmod call in the cPanel Nova plugin&#39;s Cpanel::Nova::Connector follows symlinks, allowing setting root permissions on arbitrary system files or directories. That can cause DoS or local privilege escalation when an authenticated cPanel user places a symlink at a user-controlled legacy Nova path under their home directory.

Gravedad CVSS v3.1: ALTA

Última modificación:

08/05/2026

CVE-2026-29201

Fecha de publicación:

08/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** Insufficient input validation of the feature file name in `feature::LOADFEATUREFILE` AdminBin call can cause arbitrary file read when a relative file path is passed.

Gravedad CVSS v3.1: MEDIA

Última modificación:

11/05/2026

CVE-2026-6659

Fecha de publicación:

08/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** Crypt::PasswdMD5 versions through 1.42 for Perl generates insecure random values for salts. The built-in rand function is predictable, and unsuitable for cryptography.

Gravedad CVSS v3.1: ALTA

Última modificación:

08/05/2026

CVE-2026-41889

Fecha de publicación:

08/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** pgx is a PostgreSQL driver and toolkit for Go. Prior to version 5.9.2, SQL injection can occur when the non-default simple protocol is used, a dollar quoted string literal is used in the SQL query, that string literal contains text that would be would be interpreted as a placeholder outside of a string literal, and the value of that placeholder is controllable by the attacker. This issue has been patched in version 5.9.2.

Gravedad CVSS v4.0: BAJA

Última modificación:

08/05/2026

CVE-2026-42072

Fecha de publicación:

08/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** Nornicdb is a distributed low-latency, Graph+Vector, Temporal MVCC with all sub-ms HNSW search, graph traversal, and writes. Prior to version 1.0.42-hotfix, the --address CLI flag (and NORNICDB_ADDRESS / server.host config key) is plumbed through to the HTTP server correctly but never reaches the Bolt server config. The Bolt listener therefore always binds to the wildcard address (all interfaces), regardless of what the user configures. On a LAN, this exposes the graph database — with its default admin:password credentials — to any device sharing the network. This issue has been patched in version 1.0.42-hotfix.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

08/05/2026

CVE-2026-42028

Fecha de publicación:

08/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** novaGallery is a php image gallery. Prior to version 2.1.1, a path traversal vulnerability has been identified in novaGallery. This allows unauthenticated users to read image files outside the intended gallery root directory. This issue has been patched in version 2.1.1.

Gravedad CVSS v3.1: MEDIA

Última modificación:

08/05/2026

CVE-2026-42030

Fecha de publicación:

08/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** MapServer is a system for developing web-based GIS applications. From version 6.0 to before version 8.6.2, a reflected XSS vulnerability in MapServer&#39;s WMS server allows an unauthenticated attacker to inject arbitrary HTML/JavaScript into the browser of any user who opens a crafted WMS URL. The vulnerability is triggered via FORMAT=application/openlayers combined with an unsanitized SRS parameter in WMS 1.3.0 requests. This issue has been patched in version 8.6.2.

Gravedad CVSS v3.1: MEDIA

Última modificación:

08/05/2026

CVE-2026-41887

Fecha de publicación:

08/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** Flarum is open-source forum software. Prior to versions 1.8.16 and 2.0.0-rc.1, Flarum&#39;s patch for CVE-2023-27577 restricted the @import and data-uri() LESS features in the custom_less setting, but the same restriction was never applied to other settings registered as LESS config variables (for example theme_primary_color and theme_secondary_color, as well as any key registered via Extend\Settings::registerLessConfigVar()). Those values are interpolated verbatim into the LESS source at compile time, allowing an authenticated administrator to craft a theme-color value that injects an arbitrary @import directive into the compiled forum.css. Because the underlying LESS parser honours @import (inline) &#39;&#39;, an attacker can read arbitrary files reachable by the PHP process (local file inclusion) or trigger outbound HTTP(S) requests (server-side request forgery). This issue has been patched in versions 1.8.16 and 2.0.0-rc.1.

Gravedad CVSS v3.1: MEDIA

Última modificación:

08/05/2026

CVE-2026-38360

Fecha de publicación:

08/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** Directory Traversal vulnerability in fohrloop dash-uploader v.0.1.0 through v.0.7.0a2 allows a remote attacker to execute arbitrary code via the dash_uploader/httprequesthandler.py, aseHttpRequestHandler.get_temp_root(), BaseHttpRequestHandler._post() components

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/05/2026

Suscribirse a Vulnerabilidades