Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-71407

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** A Stack-based Buffer Overflow vulnerability [CWE-121] vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6 may allow an unauthenticated attacker who can bypass stack protection and ASLR to execute arbitrary code or commands in the context of the WAD daemon via crafted sockets, only if the explicit proxy is configured with Kerberos authentication and SOCKS enabled.

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/08/2026

CVE-2026-70467

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** A server-side request forgery (ssrf) vulnerability in Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 through 7.4.2, FortiSIEM 7.3.0 through 7.3.5, FortiSIEM 7.2 all versions, FortiSIEM 7.1 all versions, FortiSIEM 7.0 all versions, FortiSIEM 6.7 all versions, FortiSIEM 6.6 all versions, FortiSIEM 6.5 all versions may allow attacker to execute unauthorized code or commands via

Gravedad CVSS v3.1: BAJA

Última modificación:

13/08/2026

CVE-2026-70466

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** A incomplete list of disallowed inputs vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4 all versions, FortiWeb 7.2 all versions, FortiWeb 7.0 all versions may allow attacker to improper access control via

Gravedad CVSS v3.1: MEDIA

Última modificación:

13/08/2026

CVE-2026-47226

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Admidio is an open-source user management solution. Prior to version 5.0.10, an authenticated Admidio member with upload rights on any one folder can permanently delete files from folders where they have only view access. The authorization check at the top of `modules/documents-files.php` evaluates upload rights against the attacker-supplied `folder_uuid` URL parameter — not the file&#39;s actual parent folder. The `file_delete` handler then only verifies view rights on the file&#39;s real location, never upload rights. By passing a folder they legitimately own in `folder_uuid` while targeting a file in a restricted folder via `file_uuid`, an attacker bypasses the upload-right check entirely and permanently deletes the file. This is an incomplete fix of GHSA-rmpj-3x5m-9m5f, which was patched in v5.0.7 but remains exploitable in v5.0.9. User should upgrade to v5.0.10 to receive an updated fix.

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/08/2026

CVE-2026-53996

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** NetBSD&#39;s hdaudio(4) driver in sys/dev/hdaudio/hdaudio.c contains a missing access control vulnerability that allows unprivileged local attackers to invoke the HDAUDIO_FGRP_SETCONFIG ioctl without elevated permissions by exploiting the absence of an access check on /dev/hdaudioN device nodes. Attackers can repeatedly issue HDAUDIO_FGRP_SETCONFIG from one thread while keeping DMA and IRQs live from a second thread to trigger a use-after-free race condition in hdafg_detach() between stream_stop() and stream_disestablish(), where a latched DMA interrupt dereferences a freed callback pointer, resulting in outcomes ranging from audio-subsystem denial of service and kernel panic to potential local kernel privilege escalation.

Gravedad CVSS v4.0: ALTA

Última modificación:

12/08/2026

CVE-2026-26035

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.0 through 7.4.11, FortiWeb 7.2.0 through 7.2.12, FortiWeb 7.0.0 through 7.0.12 may allow a remote unauthenticated attacker to login into the Fortiweb GUI/CLI with a random username and password

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

13/08/2026

CVE-2026-57858

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Cal.com Cal.diy versions 2.1.1 through 6.2.0 contain a stored cross-site scripting vulnerability in the BookingPageTagManager component that allows authenticated event owners to inject arbitrary JavaScript by supplying a malicious analytics tracking ID without sanitization. Attackers can close the inline script string literal with a crafted payload that executes in the browser of every visitor to the affected public booking page, enabling session cookie theft, forged authenticated requests, and wormable propagation by chaining with CSRF-able endpoints to persist payloads on additional events.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

13/08/2026

CVE-2026-70560

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Ultimate POS (Stock Management & Point of Sale) contains a stored cross-site scripting vulnerability that allows low-privileged authenticated attackers to inject arbitrary HTML and script markup by setting a malicious payload in the user first-name field during account creation. Attackers with a low-privileged role such as Cashier can submit a leave request through the HRM/Leave module, causing the unsanitized first-name markup to execute in the browser session of any higher-privileged user who views the leave-application notification pane, enabling cross-user session compromise within the admin origin.

Gravedad CVSS v4.0: MEDIA

Última modificación:

12/08/2026

CVE-2026-70465

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** A buffer copy without checking size of input (&#39;classic buffer overflow&#39;) vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, FortiClientWindows 7.2.0 through 7.2.11 may allow an unauthenticated attacker in a position to alter or craft DNS responses to the targeted host to execute arbitrary code via malicious packets.

Gravedad CVSS v3.1: ALTA

Última modificación:

13/08/2026

CVE-2026-18044

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Estatik Real Estate Plugin WordPress plugin before 4.3.4 does not validate the same recipient list that it later uses to address the message sent by its property request form, allowing unauthenticated users to send emails to arbitrary recipients with arbitrary subject, body and Reply-To on sites where the form is configured to route to a custom address.

Gravedad CVSS v3.1: BAJA

Última modificación:

12/08/2026

CVE-2026-16747

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Kirki WordPress plugin before 6.2.1 does not properly authorise its front-end form submission REST routes and passes attacker-controlled input through shortcode execution, allowing unauthenticated users to run any shortcode registered on the site, which on a default install leads to disclosure of the site administrator&#39;s email address and an arbitrary-recipient mail relay from the victim&#39;s domain.

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/08/2026

CVE-2026-16990

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Payment Button for PayPal WordPress plugin through 1.2.3.44 does not enforce the merchant-configured price server-side and trusts a client-supplied payment amount, allowing unauthenticated attackers to create a real PayPal order against the merchant for an arbitrary lower amount.

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/08/2026

Suscribirse a Vulnerabilidades