Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-48385

Fecha de publicación:

11/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** ColdFusion is affected by an Improper Neutralization of Special Elements used in an OS Command (&#39;OS Command Injection&#39;) vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue does not require user interaction. Scope is changed.

Gravedad CVSS v3.1: ALTA

Última modificación:

13/08/2026

CVE-2026-48384

Fecha de publicación:

11/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** ColdFusion is affected by an Improper Input Validation vulnerability that could result in an application denial-of-service. An attacker with high privileges could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require user interaction.

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/08/2026

CVE-2026-47922

Fecha de publicación:

11/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** CAI Content Credentials is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.

Gravedad CVSS v3.1: MEDIA

Última modificación:

14/08/2026

CVE-2026-47704

Fecha de publicación:

11/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** TypeBot is a chatbot builder tool. Prior to version 3.17.0, an authenticated user who has read access to any typebot can resume a waiting webhook session that belongs to a different typebot by mixing an authorized `typebotId` and `blockId` and a foreign live `resultId`. The webhook resume handler authorizes the parent typebot first, but then resolves the descendant `result` only by `resultId`. As a result, an attacker can inject arbitrary webhook JSON into another typebot&#39;s suspended session and advance its execution without any access to the victim typebot. Version 3.17.0 patches the issue.

Gravedad CVSS v4.0: ALTA

Última modificación:

12/08/2026

CVE-2026-48376

Fecha de publicación:

11/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** is affected by an Improper Encoding or Escaping of Output vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain limited unauthorized write access, causing a limited disruption to availability. Exploitation of this issue does not require user interaction.

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/08/2026

CVE-2026-48375

Fecha de publicación:

11/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** ColdFusion is affected by an Incorrect Authorization vulnerability that could result in an application denial-of-service. A low-privileged attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require user interaction.

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/08/2026

CVE-2026-48362

Fecha de publicación:

11/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** ColdFusion is affected by an Improper Neutralization of Special Elements used in an OS Command (&#39;OS Command Injection&#39;) vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

13/08/2026

CVE-2026-47299

Fecha de publicación:

11/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Improper neutralization of special elements used in a command (&#39;command injection&#39;) in Azure Monitor Agent allows an authorized attacker to elevate privileges over a network.

Gravedad CVSS v3.1: ALTA

Última modificación:

13/08/2026

CVE-2026-43606

Fecha de publicación:

11/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Observable Timing Discrepancy in the AMD Vitis Libraries ECDSA secp256k1 component could allow attackers with local access to potentially perform timing analysis or electromagnetic emanation attacks, resulting in high confidentiality and integrity impact due to the exposure of private cryptographic keys.

Gravedad CVSS v4.0: ALTA

Última modificación:

12/08/2026

CVE-2026-35502

Fecha de publicación:

11/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Deserialization of untrusted data for some Intel(R) Extension for PyTorch before version 2.8.0 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires active user interaction. The potential vulnerability may impact the confidentiality (low), integrity (low) and availability (low) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.

Gravedad CVSS v4.0: MEDIA

Última modificación:

12/08/2026

CVE-2026-39452

Fecha de publicación:

11/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Protection mechanism failure for some Intel(R) Transfer Learning Tool before version v0.7 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable escalation of privilege. This result may potentially occur via network access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (low), integrity (low) and availability (low) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.

Gravedad CVSS v4.0: MEDIA

Última modificación:

12/08/2026

CVE-2026-40375

Fecha de publicación:

11/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Missing authorization in Dynamics Business Central allows an authorized attacker to disclose information over a network.

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/08/2026

Suscribirse a Vulnerabilidades