Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-15217

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed cross-site scripting due to improper neutralization of user-controlled values rendered in table cell content by an analytics dashboard component.

Gravedad CVSS v3.1: ALTA

Última modificación:

19/08/2026

CVE-2026-15216

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed cross-site scripting due to improper neutralization of user-controlled data rendered in pagination controls by an analytics dashboard component.

Gravedad CVSS v3.1: ALTA

Última modificación:

19/08/2026

CVE-2026-13267

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 could allow an authenticated user to gain privileges of another user via a specially crafted request.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/08/2026

CVE-2026-13361

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** IBM Informix oninit sq_sgkprepare RCE via unchecked SQL Interface length field.

Gravedad CVSS v3.1: ALTA

Última modificación:

18/08/2026

CVE-2026-11923

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 Reverse Proxy in certain configurations may provide weaker than expected cryptographic validation of user supplied data.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/08/2026

CVE-2026-11937

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 and IBM Security Verify Access Container 10.0 through 10.0.9.2 Reverse Proxy in certain configurations is vulnerable to a denial of service attack.

Gravedad CVSS v3.1: BAJA

Última modificación:

17/08/2026

CVE-2026-12004

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 contains a format string injection vulnerability in the management interface that allows attackers to cause denial of service and information disclosure by crafting a malicious HTTP request.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/08/2026

CVE-2026-12005

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 contains a input validation vulnerability in the management interface that allows already privileged attackers to execute additional operations by crafting a malicious HTTP request.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/08/2026

CVE-2026-12359

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 could allow a remote attacker to access sensitive information due to an inconsistent interpretation of an HTTP request by a reverse proxy.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/08/2026

CVE-2026-12618

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 could allow an administrator to execute additional commands they are not entitled to due to improper validation of user supplied input.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/08/2026

CVE-2025-9486

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** GitLab has remediated an issue in GitLab EE affecting all versions from 15.6 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed a user with a pending membership to receive permissions granted by a custom role, due to incorrect privilege assignment that did not account for membership state.

Gravedad CVSS v3.1: BAJA

Última modificación:

19/08/2026

CVE-2026-73301

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Budibase is an open-source low-code platform. Prior to 3.39.25, the GET /api/global/groups endpoint in packages/worker/src/api/routes/global/groups.ts omitted auth.builderOrAdmin, allowing an authenticated BASIC role user to enumerate tenant groups, role mappings and user memberships, builder permissions, and default-group flags. The disclosure exposes the tenant access-control structure to users who are not builders or administrators. This issue is fixed in version 3.39.25.

Gravedad CVSS v3.1: MEDIA

Última modificación:

14/08/2026

Suscribirse a Vulnerabilidades