Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en ESP-IDF de espressif (CVE-2026-45329)

Fecha de publicación:

10/06/2026

Idioma:

Español

ESF-IDF es el Framework de Desarrollo de Internet de las Cosas (IoT) de Espressif. En las versiones 5.5.4 y 6.0, varios wrappers de servicios seguros de ESP-TEE en esp_secure_services.c y esp_secure_services_iram.c validaron solo algunos de los argumentos de puntero proporcionados por el llamador, dejando los argumentos de puntero de entrada sin verificar. Debido a que los periféricos de hardware subyacentes protegidos por TEE (por ejemplo, ECC, SHA, SPI) se ejecutan en modo máquina RISC-V (modo M) con acceso completo al espacio de direcciones, un llamador podría proporcionar punteros a memoria exclusiva de TEE como entradas, haciendo que el periférico lea la memoria TEE y devuelva resultados derivados de ella al REE. Dependiendo del wrapper, el resultado contiene bytes sin procesar de la memoria TEE, una función calculada de la memoria TEE recuperable mediante llamadas repetidas, o un solo bit por llamada que forma un oráculo para la divulgación incremental de datos sensibles residentes en TEE. Este problema ha sido parcheado en las versiones 5.5.5 y 6.0.1.

Gravedad CVSS v3.1: ALTA

Última modificación:

23/07/2026

Vulnerabilidad en ESP-IDF de espressif (CVE-2026-45541)

Fecha de publicación:

10/06/2026

Idioma:

Español

ESF-IDF es el Framework de Desarrollo de Internet de las Cosas (IoT) de Espressif. En las versiones 5.2.6, 5.3.5, 5.4.4, 5.5.4 y 6.0, existe una desreferencia de puntero NULL en la ruta de negociación del subprotocolo WebSocket del componente esp_http_server. Mientras se analiza el encabezado de solicitud Sec-WebSocket-Protocol suministrado por el cliente durante el handshake de WebSocket, el resultado de la tokenización se desreferencia sin una verificación de NULL, por lo que un valor de encabezado malformado puede bloquear el servidor antes de que se ejecute cualquier autenticación a nivel de aplicación. Este problema ha sido parcheado en las versiones 5.2.7, 5.3.6, 5.4.5, 5.5.5 y 6.0.1.

Gravedad CVSS v3.1: ALTA

Última modificación:

23/07/2026

Vulnerabilidad en LMS de Frappe (CVE-2026-46546)

Fecha de publicación:

10/06/2026

Idioma:

Español

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. Antes de la versión 2.53.0, un usuario autenticado podía proporcionar contenido especialmente diseñado en ciertos campos editables por el usuario que, al aparecer en los metadatos de la página, hacía que los navegadores de los visitantes navegaran a una URL elegida por el atacante. Este problema ha sido parcheado en la versión 2.53.0.

Gravedad CVSS v4.0: BAJA

Última modificación:

23/07/2026

Vulnerabilidad en SimpleBLE (CVE-2026-44634)

Fecha de publicación:

10/06/2026

Idioma:

Español

SimpleBLE es una biblioteca multiplataforma y enlaces para Bluetooth de Baja Energía (BLE). Antes de la versión 0.14.0, existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila en SimpleBLE. Existe una vulnerabilidad de desbordamiento de pila en la función Protocol::simpleble_write del backend dongl (entrada local, controlada por el llamador). Una vulnerabilidad de desbordamiento de pila al procesar datos específicos del fabricante en anuncios BLE (remoto, no se requiere emparejamiento ni conexión). Por último, una vulnerabilidad de desbordamiento de pila al procesar datos de servicio en anuncios BLE (remoto, no se requiere emparejamiento ni conexión). Este problema ha sido parcheado en la versión 0.14.0.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/07/2026

Vulnerabilidad en plugin de WordPress BuddyPress (CVE-2026-53673)

Fecha de publicación:

10/06/2026

Idioma:

Español

BuddyPress 14.4.0 contiene una vulnerabilidad de referencia directa a objeto insegura en la API REST de mensajes que permite a atacantes autenticados acceder a hilos de mensajes privados arbitrarios al proporcionar un parámetro user_id en la solicitud. Los atacantes pueden pasar el identificador de otro usuario al método get_item_permissions_check, que valida el user_id proporcionado en lugar del usuario autenticado y es reutilizado por los manejadores de actualización y eliminación, para leer, responder o eliminar los mensajes privados de cualquier usuario.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/07/2026

Vulnerabilidad en plugin de WordPress BuddyPress (CVE-2026-53674)

Fecha de publicación:

10/06/2026

Idioma:

Español

BuddyPress 14.4.0 contiene una vulnerabilidad de inyección de expresiones regulares en el resolvedor de menciones de actividad que, cuando el modo de compatibilidad de nombre de usuario está habilitado, permite a los atacantes manipular una cláusula REGEXP de base de datos mediante la creación de nombres de mención que contienen metacaracteres de regex. Los atacantes pueden enviar @menciones cuyos metacaracteres pasan por esc_sql sin escapar y se insertan en una consulta REGEXP no preparada contra la tabla de usuarios, lo que permite la inferencia de nombres de usuario basada en booleanos y la denegación de servicio a través de un retroceso catastrófico.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/07/2026

Vulnerabilidad en plugin de WordPress BuddyPress (CVE-2026-53675)

Fecha de publicación:

10/06/2026

Idioma:

Español

BuddyPress 14.4.0 contiene una vulnerabilidad de referencia directa a objeto insegura en la API REST de amigos que permite a cualquier atacante autenticado enumerar la lista completa de amigos de otro usuario. Los atacantes pueden consultar el endpoint de amigos con un user_id arbitrario porque el método get_items_permissions_check solo verifica que el solicitante haya iniciado sesión y nunca verifica la propiedad de la lista solicitada, lo que resulta en la divulgación de las conexiones sociales privadas de los usuarios.

Gravedad CVSS v4.0: MEDIA

Última modificación:

23/07/2026

Vulnerabilidad en core-rs-albatross de nimiq (CVE-2026-46539)

Fecha de publicación:

10/06/2026

Idioma:

Español

Nimiq es una implementación en Rust del protocolo Nimiq de Prueba de Participación basado en el algoritmo de consenso Albatross. Antes de la versión 1.4.0, una falla lógica en BlockInclusionProof::is_block_proven hace que la función devuelva verdadero sin realizar ninguna verificación criptográfica cuando get_interlink_hops produce una lista de saltos vacía. Esto ocurre cuando el bloque objetivo está en la posición del bloque de elección inmediatamente anterior a la época del election head. Un atacante que proporciona pruebas de inclusión de transacciones puede falsificar un encabezado de MacroBloque para esa posición de época y hacer que sea aceptado como &#39;probado&#39; sin ninguna verificación de hash o firma. Este problema ha sido parcheado en la versión 1.4.0.

Gravedad CVSS v3.1: MEDIA

Última modificación:

23/07/2026

Vulnerabilidad en core-rs-albatross de nimiq (CVE-2026-46540)

Fecha de publicación:

10/06/2026

Idioma:

Español

Nimiq es una implementación en Rust del protocolo Nimiq Proof-of-Stake basado en el algoritmo de consenso Albatross. Antes de la versión 1.4.0, cuando LightBlockchain::rebranch() adopta una cadena bifurcada cuya punta es un macrobloque (punto de control o elección), solo actualiza self.head pero no actualiza self.macro_head, self.election_head, self.current_validators, ni almacena el encabezado de la elección en el chain_store. Esto contrasta directamente con el Blockchain::rebranch() completo en blockchain/src/blockchain/push.rs:504-518, que actualiza correctamente todo el estado de macro/elección cuando el nuevo head es un macrobloque. Después de un rebranch a un macrobloque, el macro_head obsoleto causa que los macrobloques subsiguientes empujados a través de push() sean verificados contra el predecesor incorrecto a través de verify_macro_successor(&this.macro_head). Si el objetivo del rebranch era un bloque de elección, los current_validators obsoletos causan que cada bloque subsiguiente falle verify_validators(), deteniendo completamente la progresión de la cadena del cliente ligero. Este problema ha sido parcheado en la versión 1.4.0.

Gravedad CVSS v3.1: MEDIA

Última modificación:

23/07/2026

Vulnerabilidad en core-rs-albatross de nimiq (CVE-2026-46541)

Fecha de publicación:

10/06/2026

Idioma:

Español

Nimiq es una implementación en Rust del protocolo Nimiq Proof-of-Stake basado en el algoritmo de consenso Albatross. Antes de la versión 1.4.0, en handle_dht_get(), el acumulador DhtResults solo se inicializa cuando el primer registro DHT pasa la verificación. Si el primer registro falla (de un nodo DHT malicioso), DhtResults nunca se crea, y todos los registros válidos subsiguientes se descartan con errores de &#39;estado inconsistente de DHT&#39;. Este problema ha sido parcheado en la versión 1.4.0.

Gravedad CVSS v3.1: ALTA

Última modificación:

23/07/2026

Vulnerabilidad en core-rs-albatross de nimiq (CVE-2026-46542)

Fecha de publicación:

10/06/2026

Idioma:

Español

Nimiq es una implementación en Rust del protocolo Nimiq Proof-of-Stake basado en el algoritmo de consenso Albatross. Antes de la versión 1.4.0, existe una vulnerabilidad de denegación de servicio en la ruta de código de deslinearización multisig Ed25519. Ed25519PublicKey::delinearize() en keys/src/multisig/mod.rs llamó a .unwrap() en la descompresión de puntos de curva, lo que provoca un pánico cuando se construye una clave pública a partir de 32 bytes que no representan un punto válido en la curva Ed25519. La construcción de Ed25519PublicKey solo valida la longitud en bytes, no la pertenencia a la curva, por lo que las claves no válidas pueden alcanzar la ruta de deslinearización y bloquear el proceso anfitrión. Este problema ha sido parcheado en la versión 1.4.0.

Gravedad CVSS v3.1: MEDIA

Última modificación:

23/07/2026

Vulnerabilidad en core-rs-albatross de nimiq (CVE-2026-46543)

Fecha de publicación:

10/06/2026

Idioma:

Español

Nimiq es una implementación en Rust del protocolo Nimiq Proof-of-Stake basado en el algoritmo de consenso Albatross. Antes de la versión 1.5.0, un par remoto puede bloquear cualquier nodo completo enviando un mensaje RequestBatchSet que contiene el hash del bloque génesis. El gestor llama a get_epoch_chunks, que itera hacia atrás a través de los macro bloques usando Policy::macro_block_before. Cuando alcanza el número de bloque génesis, macro_block_before entra en pánico con &#39;No hay macro bloques antes del bloque génesis&#39;. Este problema ha sido parcheado en la versión 1.5.0.

Gravedad CVSS v3.1: MEDIA

Última modificación:

23/07/2026

Suscribirse a Vulnerabilidades