Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en PHPGurukul Local Services Search Engine Management System 2.1 (CVE-2025-8179)

Fecha de publicación:

26/07/2025

Idioma:

Español

Se encontró una vulnerabilidad crítica en PHPGurukul Local Services Search Engine Management System 2.1. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/changeimage.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Gravedad CVSS v4.0: MEDIA

Última modificación:

30/07/2025

Vulnerabilidad en Melapress Login Security para WordPress (CVE-2025-6895)

Fecha de publicación:

26/07/2025

Idioma:

Español

El Melapress Login Security para WordPress es vulnerable a la omisión de autenticación debido a la falta de autorización en la función get_valid_user_based_on_token() en las versiones 2.1.0 a 2.1.1. Esto permite que atacantes no autenticados que conozcan un valor meta de usuario arbitrario eludan las comprobaciones de autenticación e inicien sesión con ese usuario.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

29/07/2025

Vulnerabilidad en Tenda AC10 16.03.10.13 (CVE-2025-8178)

Fecha de publicación:

26/07/2025

Idioma:

Español

Se ha detectado una vulnerabilidad crítica en Tenda AC10 16.03.10.13. Se ve afectada una función desconocida del archivo /goform/RequestsProcessLaid. La manipulación del argumento device1D provoca un desbordamiento del búfer en el montón. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Gravedad CVSS v4.0: ALTA

Última modificación:

01/08/2025

Vulnerabilidad en tj-actions/branch-names (CVE-2025-54416)

Fecha de publicación:

26/07/2025

Idioma:

Español

tj-actions/branch-names es un repositorio de acciones de GitHub que contiene flujos de trabajo para recuperar nombres de ramas o etiquetas, compatible con todos los eventos. En las versiones 8.2.1 y anteriores, se identificó una vulnerabilidad crítica en el flujo de trabajo de acciones de GitHub de tj-actions/branch-names, que permite la ejecución de comandos arbitrarios en flujos de trabajo posteriores. Este problema surge debido a una depuración de entrada inconsistente y una salida sin escape, lo que permite a actores maliciosos explotar nombres de ramas o etiquetas especialmente manipulados. Si bien se han implementado mecanismos internos de depuración, las salidas de las acciones siguen siendo vulnerables, lo que expone a los flujos de trabajo que consumen recursos a importantes riesgos de seguridad. Esto se solucionó en la versión 9.0.0.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

29/07/2025

Vulnerabilidad en WPeMatico RSS Feed Fetcher para WordPress (CVE-2025-8103)

Fecha de publicación:

26/07/2025

Idioma:

Español

El complemento WPeMatico RSS Feed Fetcher para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.8.7 incluida. Esto se debe a la falta de validación de nonce en la función handle_feedback_submission(). Esto permite que atacantes no autenticados desactiven el complemento mediante una solicitud falsificada, ya que pueden engañar al administrador del sitio para que realice una acción como hacer clic en un enlace.

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/07/2025

Vulnerabilidad en LibTIFF (CVE-2025-8176)

Fecha de publicación:

26/07/2025

Idioma:

Español

Se encontró una vulnerabilidad en LibTIFF hasta la versión 4.7.0. Se ha declarado crítica. Esta vulnerabilidad afecta a la función get_histogram del archivo tools/tiffmedian.c. La manipulación provoca use after free.. El ataque debe abordarse localmente. Se ha hecho público el exploit y puede que sea utilizado. El parche se identifica como fe10872e53efba9cc36c66ac4ab3b41a839d5172. Se recomienda aplicar un parche para solucionar este problema.

Gravedad CVSS v4.0: MEDIA

Última modificación:

11/09/2025

Vulnerabilidad en LibTIFF (CVE-2025-8177)

Fecha de publicación:

26/07/2025

Idioma:

Español

Se encontró una vulnerabilidad en LibTIFF hasta la versión 4.7.0. Se ha clasificado como crítica. Este problema afecta a la función setrow del archivo tools/thumbnail.c. La manipulación provoca un desbordamiento del búfer. Es necesario abordar un ataque localmente. El parche se llama e8c9d6c616b19438695fd829e58ae4fde5bfbc22. Se recomienda aplicar un parche para solucionar este problema. Esta vulnerabilidad solo afecta a los productos que ya no reciben soporte del fabricante.

Gravedad CVSS v4.0: MEDIA

Última modificación:

11/09/2025

Vulnerabilidad en dag-factory (CVE-2025-54415)

Fecha de publicación:

26/07/2025

Idioma:

Español

dag-factory es una librería para Apache Airflow® que permite construir DAGs declarativamente mediante archivos de configuración. En las versiones 0.23.0a8 y anteriores, se identificó una vulnerabilidad de alta gravedad en el flujo de trabajo cicd.yml del repositorio de GitHub astronomer/dag-factory. Este flujo de trabajo, especialmente cuando se activa mediante pull_request_target, es susceptible de explotación, lo que permite a un atacante ejecutar código arbitrario en el entorno de ejecución de GitHub Actions. Esta configuración incorrecta permite a un atacante establecer un shell inverso, extraer información confidencial, incluido el token GITHUB_TOKEN con privilegios elevados, y finalmente obtener el control total del repositorio. Esto se ha corregido en la versión 0.23.0a9.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

29/07/2025

Vulnerabilidad en Opencast (CVE-2025-54380)

Fecha de publicación:

26/07/2025

Idioma:

Español

Opencast es una plataforma gratuita de código abierto que facilita la gestión de contenido educativo de audio y vídeo. Antes de la versión 17.6, Opencast enviaba incorrectamente las credenciales de la cuenta global del sistema con hash (es decir, org.opencastproject.security.digest.user y org.opencastproject.security.digest.pass) al intentar obtener elementos de mediapackage incluidos en un archivo XML de mediapackage. Una CVE anterior evitó muchos casos de envío indebido de credenciales, pero no todos. Cualquier persona con permisos de ingesta podía hacer que Opencast enviara sus credenciales de la cuenta global del sistema con hash a una URL de su elección. Este problema se solucionó en Opencast 17.6.

Gravedad CVSS v3.1: MEDIA

Última modificación:

26/08/2025

Vulnerabilidad en XWiki (CVE-2025-54385)

Fecha de publicación:

26/07/2025

Idioma:

Español

La plataforma XWiki es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones desarrolladas sobre ella. En las versiones 17.0.0-rc1 a 17.2.2 y 16.10.5 y anteriores, es posible ejecutar cualquier consulta SQL en Oracle mediante funciones como DBMS_XMLGEN o DBMS_XMLQUERY. Las API de XWiki#searchDocuments pasan las consultas directamente a Hibernate sin depurarlas. Incluso cuando estas API aplican una cláusula SELECT específica, los atacantes pueden inyectar código malicioso a través de la compatibilidad con funciones nativas de HQL en otras partes de la consulta (como la cláusula WHERE). Esto se ha corregido en las versiones 16.10.6 y 17.3.0-rc-1.

Gravedad CVSS v4.0: ALTA

Última modificación:

03/09/2025

Vulnerabilidad en skops (CVE-2025-54412)

Fecha de publicación:

26/07/2025

Idioma:

Español

skops es una librería de Python que ayuda a los usuarios a compartir y enviar sus modelos basados en scikit-learn. Las versiones 0.11.0 y anteriores contienen una inconsistencia en OperatorFuncNode que puede explotarse para ocultar la ejecución de métodos de operador no confiables. Esto puede utilizarse en un ataque de reutilización de código para invocar funciones aparentemente seguras y escalar a la ejecución de código arbitrario con tipos de confianza mínimos y engañosos. Esto se corrigió en la versión 0.12.0.

Gravedad CVSS v4.0: ALTA

Última modificación:

29/07/2025

Vulnerabilidad en skops (CVE-2025-54413)

Fecha de publicación:

26/07/2025

Idioma:

Español

skops es una librería de Python que ayuda a los usuarios a compartir y enviar sus modelos basados en scikit-learn. Las versiones 0.11.0 y anteriores contienen una inconsistencia en MethodNode, que puede explotarse para acceder a campos de objeto inesperados mediante la notación de puntos. Esto permite la ejecución de código arbitrario en tiempo de carga. Si bien este problema puede parecer similar a GHSA-m7f4-hrc6-fwg3, en realidad es más grave, ya que se basa en menos suposiciones sobre los tipos de confianza. Esto se solucionó en la versión 12.0.0.

Gravedad CVSS v4.0: ALTA

Última modificación:

29/07/2025

Suscribirse a Vulnerabilidades