Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en SGI de FontForge GUtils (CVE-2025-15280)

Fecha de publicación:

31/12/2025

Idioma:

Español

Vulnerabilidad de ejecución remota de código por uso después de liberación en el análisis de archivos SFD de FontForge. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de FontForge. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. La falla específica existe dentro del análisis de archivos SFD. El problema resulta de la falta de validación de la existencia de un objeto antes de realizar operaciones en el objeto. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual. Fue ZDI-CAN-28525.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/01/2026

Vulnerabilidad en FontForge (CVE-2025-15271)

Fecha de publicación:

31/12/2025

Idioma:

Español

Vulnerabilidad de ejecución remota de código por validación incorrecta del índice de la matriz en el análisis de archivos SFD de FontForge. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de FontForge. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. La falla específica existe dentro del análisis de archivos SFD. El problema resulta de la falta de validación adecuada de los datos proporcionados por el usuario, lo que puede resultar en una escritura más allá del final de una matriz asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual. Fue ZDI-CAN-28562.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/01/2026

Vulnerabilidad en FontForge (CVE-2025-15272)

Fecha de publicación:

31/12/2025

Idioma:

Español

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en montículo en el análisis de archivos SFD de FontForge. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de FontForge. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. La falla específica existe dentro del análisis de archivos SFD. El problema resulta de la falta de validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos a un búfer basado en montículo. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual. Fue ZDI-CAN-28547.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/01/2026

Vulnerabilidad en FontForge (CVE-2025-15273)

Fecha de publicación:

31/12/2025

Idioma:

Español

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila en el análisis de archivos PFB de FontForge. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de FontForge. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. La falla específica existe en el análisis de archivos PFB. El problema resulta de la falta de validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos a un búfer basado en pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual. Fue ZDI-CAN-28546.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/01/2026

Vulnerabilidad en FontForge (CVE-2025-15274)

Fecha de publicación:

31/12/2025

Idioma:

Español

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en montículo en el análisis de archivos SFD de FontForge. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de FontForge. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. La falla específica existe en el análisis de archivos SFD. El problema se debe a la falta de validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos a un búfer basado en montículo. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual. Fue ZDI-CAN-28544.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/01/2026

Vulnerabilidad en FontForge (CVE-2025-15275)

Fecha de publicación:

31/12/2025

Idioma:

Español

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en montículo en el análisis de archivos SFD de FontForge. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de FontForge. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. La falla específica reside en el análisis de archivos SFD. El problema se debe a la falta de validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos a un búfer basado en montículo. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual. Fue ZDI-CAN-28543.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/01/2026

Vulnerabilidad en FontForge (CVE-2025-15276)

Fecha de publicación:

31/12/2025

Idioma:

Español

Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables durante el análisis de archivos SFD de FontForge. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de FontForge. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. La falla específica existe dentro del análisis de archivos SFD. El problema resulta de la falta de validación adecuada de los datos proporcionados por el usuario, lo que puede resultar en la deserialización de datos no confiables. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-28198.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/01/2026

Vulnerabilidad en FontForge (CVE-2025-15269)

Fecha de publicación:

31/12/2025

Idioma:

Español

Vulnerabilidad de ejecución remota de código por uso después de liberación en el análisis de archivos SFD de FontForge. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de FontForge. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. La falla específica existe en el análisis de archivos SFD. El problema resulta de la falta de validación de la existencia de un objeto antes de realizar operaciones en el objeto. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual. Fue ZDI-CAN-28564.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/01/2026

Vulnerabilidad en FontForge (CVE-2025-15270)

Fecha de publicación:

31/12/2025

Idioma:

Español

Vulnerabilidad de ejecución remota de código por validación incorrecta del índice de la matriz en el análisis de archivos SFD de FontForge. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de FontForge. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. La falla específica reside en el análisis de archivos SFD. El problema se debe a la falta de validación adecuada de los datos proporcionados por el usuario, lo que puede resultar en una escritura más allá del final de una matriz asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual. Fue ZDI-CAN-28563.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/01/2026

Vulnerabilidad en Easy Digital Downloads – eCommerce Payments and Subscriptions made easy (CVE-2025-14783)

Fecha de publicación:

31/12/2025

Idioma:

Español

El plugin Easy Digital Downloads para WordPress es vulnerable a Redirección No Validada en todas las versiones hasta la 3.6.2, inclusive. Esto se debe a una validación insuficiente en la URL de redirección suministrada a través del parámetro &#39;edd_redirect&#39;. Esto hace posible que atacantes no autenticados redirijan a los usuarios con el correo electrónico de restablecimiento de contraseña a sitios potencialmente maliciosos si logran engañarlos para que realicen una acción.

Gravedad CVSS v3.1: MEDIA

Última modificación:

31/12/2025

Vulnerabilidad en libsodium (CVE-2025-69277)

Fecha de publicación:

31/12/2025

Idioma:

Español

libsodium antes de ad3004e, en casos de uso atípicos que involucran cierta criptografía personalizada o datos no confiables para crypto_core_ed25519_is_valid_point, maneja incorrectamente las comprobaciones sobre si un punto de curva elíptica es válido porque a veces permite puntos que no están en el grupo criptográfico principal.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/01/2026

Vulnerabilidad en Custom Post Status (CVE-2025-68885)

Fecha de publicación:

31/12/2025

Idioma:

Español

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Page Carbajal Custom Post Status permite XSS almacenado. Este problema afecta a Custom Post Status: desde n/a hasta 1.1.0.

Gravedad CVSS v3.1: ALTA

Última modificación:

01/04/2026

Suscribirse a Vulnerabilidades