Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2026-2932

Fecha de publicación:

22/02/2026

Idioma:

Español

Se ha descubierto una falla de seguridad en YiFang CMS hasta la versión 2.0.5. El elemento afectado es la función update del archivo app/db/admin/D_adPosition.php del componente Módulo de Gestión Extendida. Realizar una manipulación del argumento name/index resulta en cross-site scripting. El ataque es posible de llevar a cabo de forma remota. El exploit ha sido liberado al público y puede ser utilizado para ataques.

Gravedad CVSS v4.0: MEDIA

Última modificación:

23/02/2026

CVE-2026-2930

Fecha de publicación:

22/02/2026

Idioma:

Español

Una vulnerabilidad fue identificada en Tenda A18 15.13.07.13. El elemento afectado es la función webCgiGetUploadFile del archivo /cgi-bin/UploadCfg del componente Httpd Service. Dicha manipulación del argumento boundary conduce a un desbordamiento de búfer basado en pila. El ataque puede ser ejecutado remotamente. El exploit está disponible públicamente y podría ser utilizado.

Gravedad CVSS v4.0: MEDIA

Última modificación:

23/02/2026

CVE-2026-2929

Fecha de publicación:

22/02/2026

Idioma:

Español

Se determinó una vulnerabilidad en D-Link DWR-M960 1.01.07. Se ve afectada la función sub_453140 del archivo /boafrm/formWlAc del componente Wireless Access Control Endpoint. Esta manipulación del argumento submit-url causa un desbordamiento de búfer basado en pila. Es posible la explotación remota del ataque. El exploit ha sido divulgado públicamente y puede ser utilizado.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/02/2026

CVE-2026-1369

Fecha de publicación:

22/02/2026

Idioma:

Español

El plugin de WordPress Conditional CAPTCHA hasta la versión 4.0.0 no valida un parámetro antes de redirigir al usuario a su valor, lo que lleva a un problema de redirección abierta.

Gravedad CVSS v3.1: MEDIA

Última modificación:

23/02/2026

CVE-2026-2928

Fecha de publicación:

22/02/2026

Idioma:

Español

Se encontró una vulnerabilidad en D-Link DWR-M960 1.01.07. Este problema afecta la función sub_452CCC del archivo /boafrm/formWlEncrypt del componente Endpoint de Configuración de Cifrado WLAN. La manipulación del argumento submit-url resulta en desbordamiento de búfer basado en pila. El ataque puede lanzarse remotamente. El exploit se ha hecho público y podría ser utilizado.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/02/2026

CVE-2026-2927

Fecha de publicación:

22/02/2026

Idioma:

Español

Una vulnerabilidad ha sido encontrada en D-Link DWR-M960 1.01.07. Esta vulnerabilidad afecta la función sub_462590 del archivo /boafrm/formOpMode del componente Operation Mode Configuration Endpoint. La manipulación del argumento submit-url conduce a desbordamiento de búfer basado en pila. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al público y puede ser usado.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/02/2026

CVE-2026-2926

Fecha de publicación:

22/02/2026

Idioma:

Español

Se ha encontrado una falla en D-Link DWR-M960 1.01.07 que afecta a la función sub_4237AC del archivo /boafrm/formLteSetup del componente LTE Configuration Endpoint. Si se manipula y ejecuta el argumento submit-url puede provocarse un desbordamiento de búfer basado en pila. El ataque puede ser lanzado en remoto. El exploit ha sido publicado y puede ser usado.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/02/2026

CVE-2026-2925

Fecha de publicación:

22/02/2026

Idioma:

Español

Una vulnerabilidad fue detectada en D-Link DWR-M960 1.01.07. Afectada por este problema es la función sub_42B5A0 del archivo /boafrm/formBridgeVlan del componente Bridge VLAN Configuration Endpoint. Realizar una manipulación del argumento submit-url resulta en desbordamiento de búfer basado en pila. El ataque puede ser iniciado remotamente. El exploit ahora es público y puede ser utilizado.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/02/2026

CVE-2026-2913

Fecha de publicación:

22/02/2026

Idioma:

Español

Una vulnerabilidad fue determinada en libvips hasta 8.19.0. El elemento afectado es la función vips_source_read_to_memory del archivo libvips/iofuncs/source.c. Esta manipulación causa desbordamiento de búfer basado en montículo. Es posible lanzar el ataque en el host local. La complejidad del ataque se califica como alta. La explotabilidad se describe como difícil. El exploit ha sido divulgado públicamente y puede ser utilizado. Nombre del parche: a56feecbe9ed66521d9647ec9fbcd2546eccd7ee. Aplicar un parche es la acción recomendada para solucionar este problema. La confirmación de la corrección del error menciona: &#39;El impacto de esto es insignificante, ya que esto solo afecta a fuentes personalizadas con capacidad de búsqueda mayores de 4 GiB (y el fallo ocurre en el código de usuario en lugar de en libvips mismo).&#39;

Gravedad CVSS v4.0: BAJA

Última modificación:

23/02/2026

CVE-2026-2912

Fecha de publicación:

22/02/2026

Idioma:

Español

Una vulnerabilidad fue encontrada en code-projects Online Reviewer System 1.0. Afectada es una función desconocida del archivo /system/system/students/assessments/results/studentresult-view.PHP. La manipulación del argumento test_id resulta en inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido hecho público y podría ser usado.

Gravedad CVSS v4.0: MEDIA

Última modificación:

23/02/2026

CVE-2026-2911

Fecha de publicación:

22/02/2026

Idioma:

Español

Una vulnerabilidad ha sido encontrada en Tenda FH451 hasta 1.0.0.9. Este problema afecta a algún procesamiento desconocido del archivo /goform/GstDhcpSetSer. La manipulación conduce a desbordamiento de búfer. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado al público y puede ser utilizado.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/02/2026

CVE-2026-2910

Fecha de publicación:

22/02/2026

Idioma:

Inglés

*** Pendiente de traducción *** A flaw has been found in Tenda HG9 300001138. This vulnerability affects unknown code of the file /boaform/formPing6. Executing a manipulation of the argument pingAddr can lead to stack-based buffer overflow. The attack may be performed from remote. The exploit has been published and may be used.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/02/2026

Suscribirse a Vulnerabilidades