Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2023-7326

Fecha de publicación:

12/11/2025

Idioma:

Inglés

*** Pendiente de traducción *** The Epson Stylus SX510W embedded web management service fails to properly handle consecutive ampersand characters in query parameters when accessing /PRESENTATION/HTML/TOP/INDEX.HTML. A remote attacker can send a malformed request that triggers improper input parsing or memory handling, resulting in the printer process shutting down or powering off, causing a denial of service condition.

Gravedad CVSS v4.0: ALTA

Última modificación:

14/11/2025

CVE-2023-7327

Fecha de publicación:

12/11/2025

Idioma:

Inglés

*** Pendiente de traducción *** Ozeki SMS Gateway versions up to and including 10.3.208 contain a path traversal vulnerability. Successful exploitation allows an unauthenticated attacker to use URL-encoded traversal sequences to read arbitrary files from the underlying filesystem with the privileges of the gateway service, leading to disclosure of sensitive information.

Gravedad CVSS v4.0: ALTA

Última modificación:

14/11/2025

CVE-2023-7329

Fecha de publicación:

12/11/2025

Idioma:

Inglés

*** Pendiente de traducción *** Tinycontrol LAN Controller v3 (LK3) firmware versions up to 1.58a (hardware v3.8) contain a missing authentication vulnerability in the stm.cgi endpoint. A remote, unauthenticated attacker can send crafted requests to forcibly reboot the device or restore factory settings, leading to a denial of service and configuration loss.

Gravedad CVSS v4.0: ALTA

Última modificación:

14/11/2025

CVE-2016-15055

Fecha de publicación:

12/11/2025

Idioma:

Inglés

*** Pendiente de traducción *** JVC VN-T IP-camera models firmware versions up to 2016-08-22 (confirmed on the VN-T216VPRU model) contain a directory traversal vulnerability in the checkcgi endpoint that accepts a user-controlled file parameter. An unauthenticated remote attacker can leverage this vulnerability to read arbitrary files on the device.

Gravedad CVSS v4.0: ALTA

Última modificación:

14/11/2025

CVE-2017-20211

Fecha de publicación:

12/11/2025

Idioma:

Inglés

*** Pendiente de traducción *** UCanCode E-XD++ Visualization Enterprise Suite contains an untrusted pointer dereference vulnerability via the TKDRAWCAD.TKDrawCADCtrl.1 ActiveX control. This is because it exposes a RotateShape method that dereferences a user-supplied pointer without sufficient validation. A crafted input may cause the control to dereference an attacker-controlled pointer, enabling remote code execution in the context of the hosting process. The vulnerability requires user interaction (instantiation of the ActiveX control via a web page or a file).

Gravedad CVSS v4.0: ALTA

Última modificación:

14/11/2025

CVE-2021-4463

Fecha de publicación:

12/11/2025

Idioma:

Inglés

*** Pendiente de traducción *** Longjing Technology BEMS API versions up to and including 1.21 contains an unauthenticated arbitrary file download vulnerability in the &#39;downloads&#39; endpoint. The &#39;fileName&#39; parameter is not properly sanitized, allowing attackers to craft traversal sequences and access sensitive files outside the intended directory.

Gravedad CVSS v4.0: ALTA

Última modificación:

14/11/2025

CVE-2011-10034

Fecha de publicación:

12/11/2025

Idioma:

Inglés

*** Pendiente de traducción *** AUTOMGEN versions up to and including 8.0.0.7 (also referenced as 8.022) contain a vulnerability in that project file handling frees an object and subsequently dereferences the stale pointer when processing certain malformed fields. The dangling-pointer use enables an attacker to influence an indirect call through attacker-controlled memory, resulting in denial-of-service. In some conditions, remote code execution may be possible.

Gravedad CVSS v4.0: MEDIA

Última modificación:

14/11/2025

CVE-2025-64170

Fecha de publicación:

12/11/2025

Idioma:

Inglés

*** Pendiente de traducción *** sudo-rs is a memory safe implementation of sudo and su written in Rust. Starting in version 0.2.7 and prior to version 0.2.10, if a user begins entering a password but does not press return for an extended period, a password timeout may occur. When this happens, the keystrokes that were entered are echoed back to the console. This could reveal partial password information, possibly exposing history files when not carefully handled by the user and on screen, usable for Social Engineering or Pass-By attacks. Version 0.2.10 fixes the issue.

Gravedad CVSS v3.1: BAJA

Última modificación:

14/11/2025

CVE-2025-64186

Fecha de publicación:

12/11/2025

Idioma:

Inglés

*** Pendiente de traducción *** Evervault is a payment security solution. A vulnerability was identified in the `evervault-go` SDK’s attestation verification logic in versions of `evervault-go` prior to 1.3.2 that may allow incomplete documents to pass validation. This may cause the client to trust an enclave operator that does not meet expected integrity guarantees. The exploitability of this issue is limited in Evervault-hosted environments as an attacker would require the pre-requisite ability to serve requests from specific evervault domain names, following from our ACME challenge based TLS certificate acquisition pipeline. The vulnerability primarily affects applications which only check PCR8. Though the efficacy is also reduced for applications that check all PCR values, the impact is largely remediated by checking PCR 0, 1 and 2. The identified issue has been addressed in version 1.3.2 by validating attestation documents before storing in the cache, and replacing the naive equality checks with a new SatisfiedBy check. Those who useevervault-go to attest Enclaves that are hosted outside of Evervault environments and cannot upgrade have two possible workarounds available. Modify the application logic to fail verification if PCR8 is not explicitly present and non-empty and/or add custom pre-validation to reject documents that omit any required PCRs.

Gravedad CVSS v3.1: ALTA

Última modificación:

13/02/2026

CVE-2025-63396

Fecha de publicación:

12/11/2025

Idioma:

Inglés

*** Pendiente de traducción *** An issue was discovered in PyTorch v2.5 and v2.7.1. Omission of profiler.stop() can cause torch.profiler.profile (PythonTracer) to crash or hang during finalization, leading to a Denial of Service (DoS).

Gravedad CVSS v3.1: BAJA

Última modificación:

02/01/2026

CVE-2025-46608

Fecha de publicación:

12/11/2025

Idioma:

Inglés

*** Pendiente de traducción *** Dell Data Lakehouse, versions prior to 1.6.0.0, contain(s) an Improper Access Control vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. This vulnerability is considered Critical, as it may result in unauthorized access with elevated privileges, compromising system integrity and customer data. Dell recommends customers upgrade to the latest version at the earliest opportunity.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

05/12/2025

CVE-2025-36223

Fecha de publicación:

12/11/2025

Idioma:

Inglés

*** Pendiente de traducción *** IBM OpenPages 9.0 and 9.1 is vulnerable to HTTP header injection, caused by improper validation of input by the HOST headers. This could allow an attacker to conduct various attacks against the vulnerable system, including cross-site scripting, cache poisoning or session hijacking.

Gravedad CVSS v3.1: MEDIA

Última modificación:

18/11/2025

Suscribirse a Vulnerabilidades