Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en saloon de saloonphp (CVE-2026-33182)

Fecha de publicación:

26/03/2026

Idioma:

Español

Saloon es una biblioteca PHP que proporciona a los usuarios herramientas para construir integraciones de API y SDKs. Antes de la versión 4.0.0, al construir la URL de la petición, Saloon combinaba la URL base del conector con el endpoint de la petición. Si el endpoint era una URL absoluta válida, el código usaba esa URL tal cual e ignoraba la URL base. La petición —y cualquier encabezado de autenticación, cookies o tokens adjuntos por el conector— se enviaba entonces al host controlado por el atacante. Si el endpoint podía ser influenciado por la entrada del usuario o la configuración (p. ej., redirect_uri, URL de callback), esto permitía la falsificación de petición del lado del servidor (SSRF) y/o la fuga de credenciales a un host de terceros. La solución en la versión 4.0.0 es rechazar las URLs absolutas en el endpoint: URLHelper::join() lanza InvalidArgumentException cuando el endpoint es una URL absoluta válida, a menos que se permita explícitamente, lo que requiere que los llamadores opten por la funcionalidad por conector o por petición.

Gravedad CVSS v4.0: MEDIA

Última modificación:

30/03/2026

Vulnerabilidad en squid de squid-cache (CVE-2026-33526)

Fecha de publicación:

26/03/2026

Idioma:

Español

Squid es un proxy de almacenamiento en caché para la Web. Antes de la versión 7.5, debido a un uso después de liberación (Use-After-Free) en el heap, Squid es vulnerable a denegación de servicio al manejar tráfico ICP. Este problema permite a un atacante remoto realizar un ataque de denegación de servicio fiable y repetible contra el servicio Squid utilizando el protocolo ICP. Este ataque se limita a implementaciones de Squid que habilitan explícitamente el soporte ICP (es decir, configuran un &#39;icp_port&#39; distinto de cero). Este problema _no puede_ mitigarse denegando consultas ICP utilizando reglas de &#39;icp_access&#39;. La versión 7.5 contiene un parche.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

31/03/2026

Vulnerabilidad en squid de squid-cache (CVE-2026-33515)

Fecha de publicación:

26/03/2026

Idioma:

Español

Squid es un proxy de caché para la Web. Antes de la versión 7.5, debido a una validación de entrada incorrecta, Squid es vulnerable a una lectura fuera de límites al manejar tráfico ICP. Este problema permite a un atacante remoto recibir pequeñas cantidades de memoria que potencialmente contienen información sensible al responder con errores a solicitudes ICP no válidas. Este ataque se limita a implementaciones de Squid que habilitan explícitamente el soporte ICP (es decir, configuran un &#39;icp_port&#39; distinto de cero). Este problema no puede mitigarse denegando consultas ICP utilizando reglas de &#39;icp_access&#39;. La versión 7.5 contiene un parche.

Gravedad CVSS v4.0: MEDIA

Última modificación:

31/03/2026

Vulnerabilidad en squid de squid-cache (CVE-2026-32748)

Fecha de publicación:

26/03/2026

Idioma:

Español

Squid es un proxy de almacenamiento en caché para la Web. Antes de la versión 7.5, debido a la liberación prematura de recursos durante la vida útil esperada y errores de uso después de liberación en el heap, Squid es vulnerable a denegación de servicio al manejar tráfico ICP. Este problema permite a un atacante remoto realizar un ataque de denegación de servicio fiable y repetible contra el servicio Squid usando el protocolo ICP. Este ataque está limitado a despliegues de Squid que habilitan explícitamente el soporte ICP (es decir, configurar un &#39;icp_port&#39; distinto de cero). Este problema _no puede_ ser mitigado denegando consultas ICP usando reglas de &#39;icp_access&#39;. Este error está corregido en la versión 7.5 de Squid.

Gravedad CVSS v4.0: ALTA

Última modificación:

26/03/2026

Vulnerabilidad en Sales and Inventory System de SourceCodester (CVE-2026-4826)

Fecha de publicación:

26/03/2026

Idioma:

Español

Se determinó una vulnerabilidad en SourceCodester Sales and Inventory System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /update_stock.php del componente Gestor de Parámetros HTTP GET. Esta manipulación del argumento sid provoca inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y puede ser utilizado. Si desea obtener la mejor calidad de datos de vulnerabilidad, es posible que tenga que visitar VulDB.

Gravedad CVSS v4.0: MEDIA

Última modificación:

07/04/2026

Vulnerabilidad en plugin WP Job Portal para WordPress (CVE-2026-4758)

Fecha de publicación:

26/03/2026

Idioma:

Español

El plugin WP Job Portal para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función &#39;WPJOBPORTALcustomfields::removeFileCustom&#39; en todas las versiones hasta la 2.4.9, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor o superior, eliminen archivos arbitrarios en el servidor, lo que puede conducir fácilmente a la ejecución remota de código cuando se elimina el archivo correcto (como wp-config.php).

Gravedad CVSS v3.1: ALTA

Última modificación:

30/03/2026

Vulnerabilidad en openemr (CVE-2026-34056)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación de código abierto y gratuita para registros de salud electrónicos y gestión de consultorios médicos. Una vulnerabilidad de control de acceso roto en OpenEMR hasta la versión 8.0.0.3 inclusive permite a usuarios con bajos privilegios ver y descargar registros de errores de Ensora eRx sin las comprobaciones de autorización adecuadas. Esta falla compromete la confidencialidad del sistema al exponer información sensible, lo que podría llevar a la divulgación no autorizada de datos y su uso indebido. Al momento de la publicación, no hay versiones de parches conocidas disponibles.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-34055)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación gratuita y de código abierto de registros de salud electrónicos y gestión de consultorios médicos. Antes de la versión 8.0.0.3, las funciones heredadas de notas de paciente en &#39;biblioteca/pnotes.inc.php&#39; realizan actualizaciones y eliminaciones usando &#39;WHERE id = ?&#39; sin verificar que la nota pertenece a un paciente al que el usuario está autorizado a acceder. Múltiples llamadores de la interfaz de usuario web pasan IDs de notas controlados por el usuario directamente a estas funciones. Esta es la misma clase de vulnerabilidad que CVE-2026-25745 (IDOR de la API REST), pero afecta las rutas de código de la interfaz de usuario web. La versión 8.0.0.3 corrige el problema.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-34053)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación de gestión de registros de salud electrónicos y práctica médica de código abierto y gratuita. Antes de la versión 8.0.0.3, la falta de autorización en el endpoint de eliminación AJAX &#39;interface/forms/procedure_order/handle_deletions.php&#39; permite a cualquier usuario autenticado, independientemente de su rol, eliminar irreversiblemente órdenes de procedimientos, respuestas y muestras pertenecientes a cualquier paciente en el sistema. La versión 8.0.0.3 corrige el problema.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-34051)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación gratuita y de código abierto de registros médicos electrónicos y gestión de consultorios médicos. Las versiones anteriores a la 8.0.0.3 tienen un control de acceso inadecuado en la funcionalidad de Importación/Exportación, permitiendo a usuarios no autorizados realizar acciones de importación y exportación mediante la manipulación directa de solicitudes a pesar de las restricciones de la interfaz de usuario. Esto puede llevar a un acceso no autorizado a datos, extracción masiva de datos y manipulación de datos del sistema. La versión 8.0.0.3 contiene una solución.

Gravedad CVSS v3.1: MEDIA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-33933)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación gratuita y de código abierto de registros de salud electrónicos y gestión de consultorios médicos. A partir de la versión 7.0.2.1 y antes de la versión 8.0.0.3, una vulnerabilidad de cross-site scripting (XSS) reflejado en el editor de plantillas personalizadas permite a un atacante ejecutar JavaScript arbitrario en la sesión del navegador de un miembro del personal autenticado enviándoles una URL manipulada. El atacante no necesita una cuenta de OpenEMR. La versión 8.0.0.3 corrige el problema.

Gravedad CVSS v3.1: MEDIA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-33934)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación gratuita y de código abierto para la gestión de registros de salud electrónicos y práctica médica. Las versiones anteriores a la 8.0.0.3 tienen una verificación de autorización faltante en &#39;portal/sign/lib/show-signature.php&#39; que permite a cualquier usuario autenticado del portal de pacientes recuperar la imagen de la firma dibujada de cualquier miembro del personal al proporcionar un valor &#39;user&#39; arbitrario en el cuerpo POST. El endpoint de escritura asociado (&#39;save-signature.php&#39;) ya estaba reforzado contra este mismo problema, pero el endpoint de lectura no se actualizó para coincidir. La versión 8.0.0.3 corrige el problema.

Gravedad CVSS v3.1: MEDIA

Última modificación:

26/03/2026

Suscribirse a Vulnerabilidades