Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-1766
Fecha de publicación:
16/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** A flaw was found in GNOME localsearch (previously known as tracker-miners) MP3 Extractor, specifically within the tracker-extract-mp3 component. This heap buffer overflow vulnerability occurs when processing specially crafted MP3 files containing malformed ID3v2.3 COMM (Comment) tags. An attacker could exploit this by providing a malicious MP3 file, leading to a denial of service (DoS), which causes an application crash, and potentially disclosing sensitive information from the heap memory.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/06/2026

CVE-2026-1767
Fecha de publicación:
16/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** A flaw was found in the GNOME localsearch (previously known as tracker-miners) MP3 Extractor `tracker-extract-mp3` component. A remote attacker could exploit this heap buffer overflow vulnerability by providing a specially crafted MP3 file containing malformed ID3 tags. This incorrect length calculation during the parsing of performer tags can lead to a read beyond the allocated buffer, potentially causing a Denial of Service (DoS) due to a crash or enabling information disclosure.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/06/2026

CVE-2026-1764
Fecha de publicación:
16/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** A flaw was found in GNOME localsearch (previously known as tracker-miners) MP3 Extractor. When processing specially crafted MP3 files containing ID3v2.4 tags, a missing bounds check in the `extract_performers_tags` function can lead to a heap buffer overflow. This vulnerability allows a remote attacker to cause a Denial of Service (DoS) by triggering a read of unmapped memory. In some cases, it could also lead to information disclosure by reading visible heap data.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/06/2026

CVE-2026-12162
Fecha de publicación:
16/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Improper host validation in the social login autofill feature in <br /> Devolutions Remote Desktop Manager 2026.2.8 allows an attacker to <br /> disclose stored social login credentials via a crafted web entry <br /> pointing to a provider lookalike domain.
Gravedad CVSS v3.1: MEDIA
Última modificación:
16/06/2026

CVE-2026-12161
Fecha de publicación:
16/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Improper input validation in the SSH Elevate Shell feature allows an authenticated user<br /> with permission to create or modify a shared SSH entry to execute <br /> arbitrary commands on a remote SSH host using stored elevation <br /> credentials via a crafted alternate username and user interaction with <br /> the Elevate Shell action.<br /> <br /> This affects  : <br /> - Remote Desktop Manager 2026.2.5.0 through 2026.2.7.0<br /> <br /> - Remote Desktop Manager 2026.1.23.0 and earlier
Gravedad CVSS v3.1: ALTA
Última modificación:
20/07/2026

CVE-2026-9262
Fecha de publicación:
16/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Use of a non-secure protocol as the default FTP configuration in Canon EOS Network Setting Tool Version 1.5.0 or earlier
Gravedad CVSS v4.0: ALTA
Última modificación:
16/06/2026

CVE-2026-9258
Fecha de publicación:
16/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Improper validation of SSH host keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier
Gravedad CVSS v4.0: ALTA
Última modificación:
16/06/2026

CVE-2026-9259
Fecha de publicación:
16/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Improper validation of server certificates in Canon EOS Network Setting Tool Version 1.5.0 or earlier
Gravedad CVSS v4.0: ALTA
Última modificación:
16/06/2026

CVE-2026-9260
Fecha de publicación:
16/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Use of hard-coded cryptographic keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier
Gravedad CVSS v4.0: MEDIA
Última modificación:
16/06/2026

CVE-2026-9261
Fecha de publicación:
16/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Use of weak SSH cryptographic algorithms in Canon EOS Network Setting Tool Version 1.5.0 or earlier
Gravedad CVSS v4.0: ALTA
Última modificación:
16/06/2026

CVE-2026-53430
Fecha de publicación:
15/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in elixir-grpc grpc (GRPC.Compressor.Gzip, GRPC.Message modules) allows a denial of service via a gzip decompression bomb.<br /> <br /> This vulnerability is associated with program files lib/grpc/compressor/gzip.ex, lib/grpc/message.ex and program routines &amp;#39;Elixir.GRPC.Compressor.Gzip&amp;#39;:decompress/1, &amp;#39;Elixir.GRPC.Message&amp;#39;:from_data/2.<br /> <br /> &amp;#39;Elixir.GRPC.Compressor.Gzip&amp;#39;:decompress/1 calls :zlib.gunzip/1 directly on attacker-controlled bytes with no decompressed-size limit, ratio check, or incremental decoding. Because this module is the registered gzip GRPC.Compressor implementation, it is invoked automatically whenever an incoming gRPC frame carries the grpc-encoding: gzip header. :zlib.gunzip/1 allocates the entire decompressed result as a single binary, so a small highly compressible payload (for example a few kilobytes of zeros, which gzip compresses at roughly 1000:1) expands to multiple gigabytes inside a single call. The max_receive_message_length limit is enforced only against the already-decompressed message, so it provides no protection. An unauthenticated remote peer can send a single crafted frame to exhaust the BEAM node&amp;#39;s heap and trigger an out-of-memory kill.<br /> <br /> This issue affects grpc: from 0.4.0 before 1.0.0.
Gravedad CVSS v4.0: ALTA
Última modificación:
16/06/2026

CVE-2026-48599
Fecha de publicación:
15/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Authorization Bypass Through User-Controlled Key vulnerability in elixir-grpc grpc allows authenticated attackers to access or modify resources belonging to other users by smuggling a conflicting value for any path-bound field via the query string or request body.<br /> <br /> In &amp;#39;Elixir.GRPC.Server.Transcode&amp;#39;:map_request/5 (lib/grpc/server/transcode.ex), all three clauses use Map.merge/2 with path bindings as the first argument, giving them the lowest merge precedence. A request such as GET /users/me/profile?user_id=victim (or a POST with {"user_id": "victim"} when body: "*") yields a decoded protobuf struct where the path-bound field carries the attacker-supplied value rather than the router-extracted value. Any handler that uses the path-bound field for authorization, multi-tenancy scoping, or ownership checks is silently bypassed.<br /> <br /> This issue affects grpc from 0.8.0 before 1.0.0.
Gravedad CVSS v4.0: ALTA
Última modificación:
16/06/2026
Suscribirse a Vulnerabilidades