Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-19398
Fecha de publicación:
27/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** “unsupported-when-assigned.” An out-of-bounds write in the SmiFlash SMM module of ASUS FA507NU and FA507NV BIOS allows a local  administrator to cause a system crash (BSOD) or BIOS corruption via a crafted software SMI (SW SMI) request with an oversized length value.Refer to the &amp;#39; <br /> Security Update for ASUS FA507NV / FA507NU BIOS   &amp;#39; section on the ASUS Security Advisory for more information.
Gravedad CVSS v4.0: MEDIA
Última modificación:
27/08/2026

CVE-2026-80183
Fecha de publicación:
27/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** In OpenStack Keystone before 29.0.3, any authenticated user holding role:reader on any project can list every project-scoped role assignment under any domain by passing a domain ID as scope.project.id with include_subtree to the GET /v3/role_assignments endpoint. The domain&amp;#39;s project record has domain_id=null, causing the policy domain_id check to pass for any caller. With include_names, the response discloses the names and home-domain IDs of every user, group, project, and role involved. The literal "default" domain ID works against any deployment created with keystone-manage bootstrap. An attacker can harvest domain IDs from the response and repeat the query to map role assignments across the entire cloud. This is caused by misuse of "None" in <br /> <br /> list_role_assignments_for_tree.
Gravedad CVSS v4.0: ALTA
Última modificación:
27/08/2026

CVE-2026-81421
Fecha de publicación:
27/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** A security flaw has been discovered in ddfourtwo sentry-selfhosted-mcp 0.4.0. The affected element is an unknown function of the component raw_sentry_api. The manipulation of the argument endpoint results in server-side request forgery. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
Gravedad CVSS v4.0: MEDIA
Última modificación:
27/08/2026

CVE-2026-47860
Fecha de publicación:
27/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** An attacker who can publish to a queue consumed by an application that has enabled message decompression can crash the consumer JVM with a single ~1 MB message.<br /> Spring AMQP 4.1.0<br /> Spring AMQP 4.0.0 - 4.0.4<br /> Spring AMQP 3.2.0 - 3.2.12<br /> Spring AMQP 2.4.18 and earlier
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/08/2026

CVE-2026-47861
Fecha de publicación:
27/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** An unauthenticated remote attacker who can send a single UDP packet to a Spring Integration UDP inbound adapter can cause the server to emit an outbound UDP datagram to an arbitrary internal or external host and port of the attacker&amp;#39;s choosing.<br /> Spring Integration 7.1.0<br /> Spring Integration 7.0.0 - 7.0.5<br /> Spring Integration 6.5.0 - 6.5.10<br /> Spring Integration 6.4.0 - 6.4.12<br /> Spring Integration 5.5.21 and earlier
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/08/2026

CVE-2026-47862
Fecha de publicación:
27/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** An attacker who can set the file_name header on a message reaching a ZipTransformer with ZipResultType.FILE (the default) can cause the resulting .zip archive to be written to an arbitrary filesystem path outside the configured workDirectory.<br /> Spring Integration 7.1.0<br /> Spring Integration 7.0.0 - 7.0.5<br /> Spring Integration 6.5.0 - 6.5.10<br /> Spring Integration 6.4.0 - 6.4.12
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/08/2026

CVE-2026-47863
Fecha de publicación:
27/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** In Reactor Core, applications that use the Flux.bufferTimeout operator with fairBackpressure enabled are vulnerable to a Denial of Service (DoS) condition.<br /> Reactor Core 3.8.0 - 3.8.6<br /> Reactor Core 3.7.19 and earlier
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/08/2026

CVE-2026-47874
Fecha de publicación:
27/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** The vulnerability occurs when a client sends HTTP/1.1 pipelined requests over a single connection, causing the Reactor Netty HTTP server to consume an excessive amount of memory.<br /> Reactor Netty 1.3.0 - 1.3.6<br /> Reactor Netty 1.1.0 - 1.2.18<br /> Reactor Netty 1.0.52 and earlier
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/08/2026

CVE-2026-47851
Fecha de publicación:
27/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError in the ingestion thread.<br /> Spring AI 2.0.0<br /> Spring AI 1.1.0 - 1.1.8<br /> Spring AI 1.0.0 - 1.0.9
Gravedad CVSS v3.1: ALTA
Última modificación:
27/08/2026

CVE-2026-47852
Fecha de publicación:
27/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** A local attacker on a multi-user host can pre-create the deterministic cache path and plant a malicious ONNX model file.<br /> Spring AI 2.0.0<br /> Spring AI 1.1.0 - 1.1.8<br /> Spring AI 1.0.0 - 1.0.9
Gravedad CVSS v3.1: ALTA
Última modificación:
27/08/2026

CVE-2026-47856
Fecha de publicación:
27/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** Spring Integration&amp;#39;s JSON to object conversion uses the json__TypeId__ header to choose the deserialization target type, and resolves that header value to a class with ClassUtils.forName and no type/package allow-list.<br /> Spring Integration 7.1.0<br /> Spring Integration 7.0.0 - 7.0.5<br /> Spring Integration 6.5.0 - 6.5.10<br /> Spring Integration 6.4.0 - 6.4.12<br /> Spring Integration 5.5.21 and earlier
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/08/2026

CVE-2026-47857
Fecha de publicación:
27/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** In Reactor Core, applications that use the Flux.windowTimeout operator with fairBackpressure enabled are vulnerable to a Denial of Service (DoS) condition.<br /> Reactor Core 3.8.0 - 3.8.6<br /> Reactor Core 3.5.0 - 3.7.19<br /> Reactor Core 3.4.41 and earlier
Gravedad CVSS v3.1: MEDIA
Última modificación:
27/08/2026
Suscribirse a Vulnerabilidades