Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2025-47148
Fecha de publicación:
15/10/2025
Idioma:
Inglés
*** Pendiente de traducción *** When the BIG-IP system is configured as both a Security Assertion Markup Language (SAML) service provider (SP) and Identity Provider (IdP), with single logout (SLO) enabled on an access policy, undisclosed requests can cause an increase in memory resource utilization.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Gravedad CVSS v4.0: ALTA
Última modificación:
21/10/2025

CVE-2025-47150
Fecha de publicación:
15/10/2025
Idioma:
Inglés
*** Pendiente de traducción *** When SNMP is configured on F5OS Appliance and Chassis systems, undisclosed requests can cause an increase in SNMP memory resource utilization.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Gravedad CVSS v4.0: ALTA
Última modificación:
21/10/2025

CVE-2025-9640
Fecha de publicación:
15/10/2025
Idioma:
Inglés
*** Pendiente de traducción *** A flaw was found in Samba, in the vfs_streams_xattr module, where uninitialized heap memory could be written into alternate data streams. This allows an authenticated user to read residual memory content that may include sensitive data, resulting in an information disclosure vulnerability.
Gravedad CVSS v3.1: MEDIA
Última modificación:
26/11/2025

CVE-2025-10869
Fecha de publicación:
15/10/2025
Idioma:
Inglés
*** Pendiente de traducción *** Stored Cross-site Scripting (XSS) in Oct8ne Chatbot v2.3. This vulnerability allows an attacker to execute JavaScript code in the victim's browser by injecting a malicious payload through the creation of a transcript that is sent by email. This vulnerability can be exploited to steal sensitive user data, such as session cookies, or to perform actions on behalf of the user, through /Data/SaveInteractions.
Gravedad CVSS v4.0: MEDIA
Última modificación:
30/10/2025

CVE-2025-55081
Fecha de publicación:
15/10/2025
Idioma:
Inglés
*** Pendiente de traducción *** In Eclipse Foundation NextX Duo before 6.4.4, a module of ThreadX, the _nx_secure_tls_process_clienthello() function was missing length verification of <br /> certain SSL/TLS client hello message: the ciphersuite length and <br /> compression method length. In case of an attacker-crafted message with <br /> values outside of the expected range, it could cause an out-of-bound <br /> read.
Gravedad CVSS v4.0: MEDIA
Última modificación:
27/10/2025

CVE-2025-55082
Fecha de publicación:
15/10/2025
Idioma:
Inglés
*** Pendiente de traducción *** In NetX Duo version before 6.4.4, the component of Eclipse Foundation ThreadX, there was a potential out of bound read in _nx_secure_tls_process_clienthello() because of a missing validation of PSK length provided in the user message.
Gravedad CVSS v4.0: MEDIA
Última modificación:
21/10/2025

CVE-2025-11722
Fecha de publicación:
15/10/2025
Idioma:
Inglés
*** Pendiente de traducción *** The Woocommerce Category and Products Accordion Panel plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.0 via the &amp;#39;categoryaccordionpanel&amp;#39; shortcode. This makes it possible for authenticated attackers, with Contributor-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.
Gravedad CVSS v3.1: ALTA
Última modificación:
16/10/2025

CVE-2025-11728
Fecha de publicación:
15/10/2025
Idioma:
Inglés
*** Pendiente de traducción *** The Oceanpayment CreditCard Gateway plugin for WordPress is vulnerable to unauthenticated and unauthorized modification of data due to missing authentication and capability checks on the &amp;#39;return_payment&amp;#39; and &amp;#39;notice_payment&amp;#39; functions in all versions up to, and including, 6.0. This makes it possible for unauthenticated attackers to update WooCommerce orders to &amp;#39;failed&amp;#39; status, and update transaction IDs.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/10/2025

CVE-2025-9967
Fecha de publicación:
15/10/2025
Idioma:
Inglés
*** Pendiente de traducción *** The Orion SMS OTP Verification plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.1.7. This is due to the plugin not properly validating a user&amp;#39;s identity prior to updating their password. This makes it possible for unauthenticated attackers to change arbitrary user&amp;#39;s password to a one-time password if the attacker knows the user&amp;#39;s phone number
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
16/10/2025

CVE-2025-11177
Fecha de publicación:
15/10/2025
Idioma:
Inglés
*** Pendiente de traducción *** The External Login plugin for WordPress is vulnerable to SQL Injection via the &amp;#39;log&amp;#39; parameter in all versions up to, and including, 1.11.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database when a PostgreSQL or MSSQL database is configured as the external authentication database.
Gravedad CVSS v3.1: ALTA
Última modificación:
16/10/2025

CVE-2025-11196
Fecha de publicación:
15/10/2025
Idioma:
Inglés
*** Pendiente de traducción *** The External Login plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.11.2 due to the &amp;#39;exlog_test_connection&amp;#39; AJAX action lacking capability checks or nonce validation. This makes it possible for authenticated attackers, with subscriber-level access and above, to query the configured external database and retrieve truncated usernames, email addresses, and password hashes via the diagnostic test results view.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/10/2025

CVE-2025-11365
Fecha de publicación:
15/10/2025
Idioma:
Inglés
*** Pendiente de traducción *** The WP Google Map Plugin plugin for WordPress is vulnerable to blind SQL Injection via the &amp;#39;id&amp;#39; parameter of the &amp;#39;google_map&amp;#39; shortcode in all versions up to, and including, 1.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with Contributor-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/10/2025
Suscribirse a Vulnerabilidades