Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-59898
Fecha de publicación:
29/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.136.Final and 4.2.16.Final, ab attacker can force WebSocket upgrade via the lax V07 (or V08) handshaker by sending `Sec-WebSocket-Version: 7` and omitting `Connection: Upgrade` / `Upgrade: websocket` headers, completing a protocol switch that a proxy would not recognize as an Upgrade request and enabling HTTP request smuggling / protocol-confusion attacks. This issue has been fixed in versions 4.1.136.Final and 4.2.16.Final.
Gravedad CVSS v4.0: MEDIA
Última modificación:
06/08/2026

CVE-2026-16328
Fecha de publicación:
29/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address was supplied, allowing a connected client to override the server's configured Consul address via a request header. This may allow a malicious client to redirect the server's Consul API traffic to an attacker-controlled endpoint, potentially exfiltrating the Consul token configured on the server. This vulnerability, CVE-2026-16328, is fixed in consul-mcp-server 0.1.4.
Gravedad CVSS v3.1: ALTA
Última modificación:
30/07/2026

CVE-2026-2482
Fecha de publicación:
29/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.
Gravedad CVSS v3.1: BAJA
Última modificación:
04/08/2026

CVE-2026-16326
Fecha de publicación:
29/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not properly isolate session state in stateless mode, which may allow one client's Consul authentication token to be used for subsequent requests from other clients. This vulnerability (CVE-2026-16326) is fixed in consul-mcp-server 0.1.4.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
30/07/2026

CVE-2026-12935
Fecha de publicación:
29/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** The<br /> TL-WR940N v6 router contains a vulnerability in its RTSP connection tracking<br /> module that can lead to a stack-based buffer overflow. The issue occurs when a<br /> LAN client initiates a connection to a malicious RTSP server controlled by an<br /> attacker. A specially crafted RTSP message may trigger improper memory handling<br /> within the kernel module<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> Successful<br /> exploitation of this vulnerability may result in a denial-of-service (DoS)<br /> condition or allow remote code execution (RCE), potentially leading to full<br /> compromise of the device. This vulnerability can be exploited by an<br /> unauthenticated attacker under the device&amp;#39;s default configuration.
Gravedad CVSS v4.0: ALTA
Última modificación:
30/07/2026

CVE-2026-13346
Fecha de publicación:
29/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** pip would incorrectly handle doubly-encoded package URLs from indexes allowing for files to be installed to arbitrary locations on disk even when installing wheels.<br /> <br /> <br /> <br /> <br /> This vulnerability requires downloading or installing a package from a malicious package index to succeed, malicious packages alone are not able to exploit this vulnerability. Note that this vulnerability only materially impacts users running `pip download` with the `--only-binary` option as installing source distributions from an untrusted index is already an unsafe operation that executes code during install time.
Gravedad CVSS v4.0: MEDIA
Última modificación:
30/07/2026

CVE-2026-14529
Fecha de publicación:
29/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 traditional is vulnerable to server-side request forgery (SSRF) when the SIP container feature (sipServlet-1.1) is enabled.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
04/08/2026

CVE-2026-10684
Fecha de publicación:
29/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** In subsys/debug/coredump/coredump_shell.c, print_coredump_hdr() used the 16-bit tgt_code field of a stored Zephyr coredump header directly as an index into coredump_target_code2str[], a fixed 7-element array of string pointers, with no bounds check.<br /> <br /> A stored coredump whose tgt_code is &gt;= 7 causes an out-of-bounds read of a char* up to ~64K entries past the array; that value is passed as the %s argument to shell_print, which dereferences and walks it as a string. The result is either disclosure of device memory contents to the shell user or a crash when the out-of-bounds pointer is unmapped.<br /> <br /> The defect is reached via the coredump print shell command (cmd_coredump_print_stored_dump -&gt; pretty_print_coredump -&gt; parse_and_print_coredump -&gt; print_coredump_hdr). The tgt_code field is device-generated and in-range during normal crash handling, so triggering requires local shell access plus the ability to stage or corrupt the stored coredump in the flash/in-memory backend.<br /> <br /> Introduced in v4.2.0 (commit 13abd7fe730) and present through v4.4.0; fixed by clamping out-of-range codes to the &amp;#39;unknown&amp;#39; (index 0) entry.
Gravedad CVSS v3.1: BAJA
Última modificación:
30/07/2026

CVE-2026-8497
Fecha de publicación:
29/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** Improper certificate validation in the Devolutions Server connection handling in Devolutions Password Manager 2026.2.1.0 and earlier on Android, iOS, and macOS allows an adjacent-network attacker to intercept and modify sensitive information via a forged TLS certificate.
Gravedad CVSS v3.1: ALTA
Última modificación:
30/07/2026

CVE-2026-59899
Fecha de publicación:
29/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.136.Final and 4.2.16.Final, `HttpContentEncoder` (the superclass of the production handler `HttpContentCompressor`) maintains a per-channel `ArrayDeque` named `acceptEncodingQueue` that accumulates attacker-controlled data without any size limit. The queue is filled on the I/O thread for every inbound HTTP request and drained only when the application later writes a non-1xx response. This creates a resource exhaustion vulnerability when an attacker exploits HTTP/1.1 pipelining to flood the connection with requests faster than the application produces responses. This issue has been fixed in versions 4.1.136.Final and 4.2.16.Final.
Gravedad CVSS v4.0: MEDIA
Última modificación:
06/08/2026

CVE-2026-59900
Fecha de publicación:
29/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.136.Final and 4.2.16.Final, Netty&amp;#39;s HTTP/2-to-HTTP/1.x translation layer (`Http2StreamFrameToHttpObjectCodec` and `InboundHttp2ToHttpAdapter`) fails to deduplicate or validate `Host` headers when an HTTP/2 client supplies both the `:authority` pseudo-header and a literal `host` header in a single HEADERS frame. The translator maps `:authority` to `Host` and separately copies the literal `host` header, producing an `HttpRequest` object containing two `Host` headers with attacker-controlled differing values. This issue has been fixed in versions 4.1.136.Final and 4.2.16.Final.
Gravedad CVSS v4.0: MEDIA
Última modificación:
06/08/2026

CVE-2026-59901
Fecha de publicación:
29/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.136.Final and 4.2.16.Final, the `Bzip2Decoder` handler in Netty&amp;#39;s compression codec pipeline is vulnerable to a denial-of-service attack through a malformed bzip2 stream that permanently captures the event-loop thread in an infinite loop. The vulnerability exists in the run-length encoding (RLE) state machine within [`Bzip2BlockDecompressor.read()`]. This issue has been fixed in versions 4.1.136.Final and 4.2.16.Final.
Gravedad CVSS v4.0: ALTA
Última modificación:
06/08/2026
Suscribirse a Vulnerabilidades