Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2016-20098
Fecha de publicación:
09/10/2026
Idioma:
Inglés
*** Pendiente de traducción *** Moderator Toolbox (reddit-moderator-toolbox) before 4.0.14 contains a stored cross-site scripting vulnerability in the removalreasons module, which inserts subreddit toolbox wiki fields into popup HTML without encoding. Attackers who can edit the toolbox wiki page can plant JavaScript in fields like pmsubject, header, or reason titles to act with moderators' Reddit sessions.
Gravedad CVSS v4.0: MEDIA
Última modificación:
09/10/2026

CVE-2026-90983
Fecha de publicación:
09/10/2026
Idioma:
Inglés
*** Pendiente de traducción *** Use of Client-Side authentication vulnerability in Hayat Health Facilities Inc. (Hayat Hospital) Hayat Mobile allows Authentication Bypass.<br /> <br /> This issue affects Hayat Mobile: from 3.3.0 before 3.4.0.
Gravedad CVSS v3.1: ALTA
Última modificación:
09/10/2026

CVE-2026-75345
Fecha de publicación:
09/10/2026
Idioma:
Inglés
*** Pendiente de traducción *** OpENer v2.3.0 / commit 76b95cf contains an out-of-bounds read in the unconnected explicit messaging path. This allows a remote attacker to cause a denial of service.
Gravedad CVSS v3.1: ALTA
Última modificación:
09/10/2026

CVE-2026-75346
Fecha de publicación:
09/10/2026
Idioma:
Inglés
*** Pendiente de traducción *** An out-of-bounds read vulnerability exists in EIPStackGroup OpENer v2.3 and master through commit 76b95cf in the server-side CIP SetAttributeList service. This allows a remote attacker to cause a denial of service
Gravedad CVSS v3.1: ALTA
Última modificación:
09/10/2026

CVE-2026-75349
Fecha de publicación:
09/10/2026
Idioma:
Inglés
*** Pendiente de traducción *** EIPStackGroup OpENer v2.3.0/master up to commit 76b95cf contains an out-of-bounds read vulnerability in Connection Manager request parsing. This allows a remote attacker to cause a denial of service.
Gravedad CVSS v3.1: ALTA
Última modificación:
09/10/2026

CVE-2026-75348
Fecha de publicación:
09/10/2026
Idioma:
Inglés
*** Pendiente de traducción *** An out-of-bounds read vulnerability exists in EIPStackGroup OpENer v2.3 and master up to commit 76b95cf in the EtherNet/IP TCP SendRRData Common Packet Format parser. The issue occurs in CreateCommonPacketFormatStructure() when it parses recognized optional socket address information items of type 0x8000 or 0x8001 without first validating that the remaining CPF buffer contains the complete fixed sockaddr structure. This allows a remote attacker to cause a denial of service.
Gravedad CVSS v3.1: ALTA
Última modificación:
09/10/2026

CVE-2026-108112
Fecha de publicación:
09/10/2026
Idioma:
Inglés
*** Pendiente de traducción *** ruoyi-ai 3.0.0 through 3.1.0 contains a missing authorization vulnerability that allows authenticated users to delete other users&amp;#39; workflows via POST /workflow/del/{uuid}. Attackers can obtain workflow UUIDs from GET /workflow/search and supply them because softDelete() skips the PrivilegeUtil.checkAndGetByUuid() ownership check, removing owners&amp;#39; workflows.
Gravedad CVSS v4.0: MEDIA
Última modificación:
09/10/2026

CVE-2026-108110
Fecha de publicación:
09/10/2026
Idioma:
Inglés
*** Pendiente de traducción *** MOVO through 0.2.3 contains an authorization bypass vulnerability in the chat-api document endpoints that allows authenticated users to access other users&amp;#39; stored objects by supplying arbitrary object paths. Attackers who know a target&amp;#39;s object path can send it to /api/documents/fetch or /api/documents/save-blueprint to read private documents and overwrite presentation blueprints.
Gravedad CVSS v4.0: ALTA
Última modificación:
09/10/2026

CVE-2026-108111
Fecha de publicación:
09/10/2026
Idioma:
Inglés
*** Pendiente de traducción *** ruoyi-ai 3.0.0 through 3.1.0 contains a missing authorization vulnerability in the GET /workflow/search endpoint that exposes other users&amp;#39; private workflows. Authenticated non-admin users can query this endpoint, which lacks owner or is_public filtering, to list enabled private workflows in the same tenant, including UUIDs and full node and edge configurations.
Gravedad CVSS v4.0: MEDIA
Última modificación:
09/10/2026

CVE-2026-108113
Fecha de publicación:
09/10/2026
Idioma:
Inglés
*** Pendiente de traducción *** ILIAS before 9.24, 10.12, and 11.5 contains an unrestricted file upload vulnerability in QTI question import image handling (ilQtiMatImageSecurity) that allows authenticated authors to write executable files. Attackers with question pool import rights can import a crafted archive writing a .htaccess and PHP file to the web-served image directory, achieving remote code execution as the web server user.
Gravedad CVSS v4.0: ALTA
Última modificación:
09/10/2026

CVE-2026-107814
Fecha de publicación:
09/10/2026
Idioma:
Inglés
*** Pendiente de traducción *** MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege could write startup dot-files such as .bash_profile into $HOME, and those files could execute when an administrator opened a login shell for the mysql account. Debian packages are not affected because they use /nonexistent as the account home. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
Gravedad CVSS v3.1: ALTA
Última modificación:
09/10/2026

CVE-2026-107813
Fecha de publicación:
09/10/2026
Idioma:
Inglés
*** Pendiente de traducción *** Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, the api/cluster router exposes node and namespace mutation operations and cluster-wide Nginx reload or restart operations with AuthRequired but without RequireSecureSession. An authenticated OTP-enabled user possessing a stolen or persisted JWT can therefore perform node CRUD, read or replace node credentials, change namespaces, and invoke nodes/reload_nginx or nodes/restart_nginx without a fresh second-factor step-up. This issue is an incomplete fix for CVE-2026-84315 and is fixed in version 2.5.0.
Gravedad CVSS v3.1: ALTA
Última modificación:
09/10/2026
Suscribirse a Vulnerabilidades