Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en QuTS hero de QNAP Systems (CVE-2025-66276)

Fecha de publicación:

10/06/2026

Idioma:

Español

QuTS hero no está afectado. Ya hemos corregido la vulnerabilidad en la siguiente versión: QTS 5.2.7.3256 build 20250913 y posteriores

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

23/07/2026

Vulnerabilidad en Notification Center de QNAP Systems (CVE-2025-58468)

Fecha de publicación:

10/06/2026

Idioma:

Español

Se ha informado que una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) afecta a Notification Center. Los atacantes remotos pueden entonces explotar la vulnerabilidad para obtener privilegios o secuestrar identidades de usuario. Ya hemos corregido la vulnerabilidad en la siguiente versión: Notification Center 1.10.0.3291 y posteriores

Gravedad CVSS v4.0: MEDIA

Última modificación:

05/08/2026

Vulnerabilidad en ESP-IDF de espressif (CVE-2026-45542)

Fecha de publicación:

10/06/2026

Idioma:

Español

ESF-IDF es el Framework de Desarrollo de Internet de las Cosas (IoT) de Espressif. En las versiones 5.2.6, 5.3.5, 5.4.4, 5.5.4 y 6.0, existe un desbordamiento de búfer de pila en la ruta de configuración de sesión del Esquema de Seguridad 2 (SRP6a) del componente protocomm. El gestor de primera fase (handle_session_command0() en components/protocomm/src/security/security2.c) confía en la longitud de un campo protobuf proporcionado por el cliente para el nombre de usuario SRP6a y lo copia en un búfer cuyo tamaño se deriva de un tipo de destino más estrecho. La asimetría resultante de truncamiento versus copia corrompe la pila cuando se suministra un valor sobredimensionado. Este problema ha sido parcheado en las versiones 5.2.7, 5.3.6, 5.4.5, 5.5.5 y 6.0.1.

Gravedad CVSS v3.1: ALTA

Última modificación:

23/07/2026

Vulnerabilidad en ESP-IDF de espressif (CVE-2026-46532)

Fecha de publicación:

10/06/2026

Idioma:

Español

ESF-IDF es el framework de desarrollo de Espressif para el internet de las cosas (IoT). En las versiones 5.2.6, 5.3.5, 5.4.4, 5.5.3 y 6.0, existe una lectura fuera de límites (out-of-bounds read) en el analizador de comandos de proveedor BlueDroid AVRCP (avrc_pars_vendor_cmd() en components/bt/host/bluedroid/stack/avrc/avrc_pars_tg.c). Este problema ha sido parcheado en las versiones 5.2.7, 5.3.6, 5.4.5, 5.5.4 y 6.0.1.

Gravedad CVSS v3.1: MEDIA

Última modificación:

23/07/2026

Vulnerabilidad en ESP-IDF de espressif (CVE-2026-45160)

Fecha de publicación:

10/06/2026

Idioma:

Español

ESF-IDF es el Framework de Desarrollo de Internet de las Cosas (IoT) de Espressif. En las versiones 5.2.7, 5.3.5, 5.4.4, 5.5.4 y 6.0.1, existe una falla de lectura fuera de límites en el analizador de opciones del servidor DHCP (parse_options() en components/lwip/apps/dhcpserver/dhcpserver.c) que se incluye con el componente lwIP de ESP-IDF. El analizador recorre el campo de opciones BOOTP/DHCP sin validar que el byte de longitud de cada opción y la longitud de carga útil declarada permanezcan dentro del búfer del paquete recibido. Una solicitud DHCP manipulada puede hacer que el analizador lea más allá del final del búfer de opciones hacia la memoria heap adyacente. El problema afecta al servidor DHCP utilizado por el SoftAP de ESP-IDF y a cualquier configuración donde el dispositivo funcione como un servidor DHCP en una red local. Este problema ha sido parcheado en las versiones 5.2.8, 5.3.6, 5.4.5, 5.5.5 y 6.0.2.

Gravedad CVSS v3.1: MEDIA

Última modificación:

23/07/2026

Vulnerabilidad en ESP-IDF de espressif (CVE-2026-45328)

Fecha de publicación:

10/06/2026

Idioma:

Español

ESF-IDF es el framework de desarrollo de Espressif para el internet de las cosas (IoT). En las versiones 5.5.4 y 6.0, el componente esp_tee expone envoltorios de servicios seguros en esp_secure_services.c y esp_secure_services_iram.c que conectan llamadas desde la aplicación de usuario (es decir, la REE) a periféricos de hardware protegidos por TEE (AES, SHA, ECC, HMAC, SPI, MMU, WDT) y a características de seguridad como la atestación, las actualizaciones OTA, el almacenamiento seguro. Este problema ha sido parcheado en las versiones 5.5.5 y 6.0.1.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

23/07/2026

Vulnerabilidad en ESP-IDF de espressif (CVE-2026-45329)

Fecha de publicación:

10/06/2026

Idioma:

Español

ESF-IDF es el Framework de Desarrollo de Internet de las Cosas (IoT) de Espressif. En las versiones 5.5.4 y 6.0, varios wrappers de servicios seguros de ESP-TEE en esp_secure_services.c y esp_secure_services_iram.c validaron solo algunos de los argumentos de puntero proporcionados por el llamador, dejando los argumentos de puntero de entrada sin verificar. Debido a que los periféricos de hardware subyacentes protegidos por TEE (por ejemplo, ECC, SHA, SPI) se ejecutan en modo máquina RISC-V (modo M) con acceso completo al espacio de direcciones, un llamador podría proporcionar punteros a memoria exclusiva de TEE como entradas, haciendo que el periférico lea la memoria TEE y devuelva resultados derivados de ella al REE. Dependiendo del wrapper, el resultado contiene bytes sin procesar de la memoria TEE, una función calculada de la memoria TEE recuperable mediante llamadas repetidas, o un solo bit por llamada que forma un oráculo para la divulgación incremental de datos sensibles residentes en TEE. Este problema ha sido parcheado en las versiones 5.5.5 y 6.0.1.

Gravedad CVSS v3.1: ALTA

Última modificación:

23/07/2026

Vulnerabilidad en ESP-IDF de espressif (CVE-2026-45541)

Fecha de publicación:

10/06/2026

Idioma:

Español

ESF-IDF es el Framework de Desarrollo de Internet de las Cosas (IoT) de Espressif. En las versiones 5.2.6, 5.3.5, 5.4.4, 5.5.4 y 6.0, existe una desreferencia de puntero NULL en la ruta de negociación del subprotocolo WebSocket del componente esp_http_server. Mientras se analiza el encabezado de solicitud Sec-WebSocket-Protocol suministrado por el cliente durante el handshake de WebSocket, el resultado de la tokenización se desreferencia sin una verificación de NULL, por lo que un valor de encabezado malformado puede bloquear el servidor antes de que se ejecute cualquier autenticación a nivel de aplicación. Este problema ha sido parcheado en las versiones 5.2.7, 5.3.6, 5.4.5, 5.5.5 y 6.0.1.

Gravedad CVSS v3.1: ALTA

Última modificación:

23/07/2026

Vulnerabilidad en LMS de Frappe (CVE-2026-46546)

Fecha de publicación:

10/06/2026

Idioma:

Español

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. Antes de la versión 2.53.0, un usuario autenticado podía proporcionar contenido especialmente diseñado en ciertos campos editables por el usuario que, al aparecer en los metadatos de la página, hacía que los navegadores de los visitantes navegaran a una URL elegida por el atacante. Este problema ha sido parcheado en la versión 2.53.0.

Gravedad CVSS v4.0: BAJA

Última modificación:

23/07/2026

Vulnerabilidad en SimpleBLE (CVE-2026-44634)

Fecha de publicación:

10/06/2026

Idioma:

Español

SimpleBLE es una biblioteca multiplataforma y enlaces para Bluetooth de Baja Energía (BLE). Antes de la versión 0.14.0, existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila en SimpleBLE. Existe una vulnerabilidad de desbordamiento de pila en la función Protocol::simpleble_write del backend dongl (entrada local, controlada por el llamador). Una vulnerabilidad de desbordamiento de pila al procesar datos específicos del fabricante en anuncios BLE (remoto, no se requiere emparejamiento ni conexión). Por último, una vulnerabilidad de desbordamiento de pila al procesar datos de servicio en anuncios BLE (remoto, no se requiere emparejamiento ni conexión). Este problema ha sido parcheado en la versión 0.14.0.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/07/2026

Vulnerabilidad en plugin de WordPress BuddyPress (CVE-2026-53673)

Fecha de publicación:

10/06/2026

Idioma:

Español

BuddyPress 14.4.0 contiene una vulnerabilidad de referencia directa a objeto insegura en la API REST de mensajes que permite a atacantes autenticados acceder a hilos de mensajes privados arbitrarios al proporcionar un parámetro user_id en la solicitud. Los atacantes pueden pasar el identificador de otro usuario al método get_item_permissions_check, que valida el user_id proporcionado en lugar del usuario autenticado y es reutilizado por los manejadores de actualización y eliminación, para leer, responder o eliminar los mensajes privados de cualquier usuario.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/07/2026

Vulnerabilidad en plugin de WordPress BuddyPress (CVE-2026-53674)

Fecha de publicación:

10/06/2026

Idioma:

Español

BuddyPress 14.4.0 contiene una vulnerabilidad de inyección de expresiones regulares en el resolvedor de menciones de actividad que, cuando el modo de compatibilidad de nombre de usuario está habilitado, permite a los atacantes manipular una cláusula REGEXP de base de datos mediante la creación de nombres de mención que contienen metacaracteres de regex. Los atacantes pueden enviar @menciones cuyos metacaracteres pasan por esc_sql sin escapar y se insertan en una consulta REGEXP no preparada contra la tabla de usuarios, lo que permite la inferencia de nombres de usuario basada en booleanos y la denegación de servicio a través de un retroceso catastrófico.

Gravedad CVSS v4.0: ALTA

Última modificación:

23/07/2026

Suscribirse a Vulnerabilidades