Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-55728

Fecha de publicación:

24/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Stack-based Buffer Overflow (CWE-121) in `/usr/bin/ltsudo` `cmd_ipaddr_conflict` in Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS and L-PAD through 8.4.16 on LINX-A64 allows a `superadmin`-group attacker to trigger a SUID-root process abort or potentially elevate privileges via an overly long interface-name argument.

Gravedad CVSS v4.0: BAJA

Última modificación:

27/07/2026

CVE-2026-49326

Fecha de publicación:

24/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Missing Authorization vulnerability in Apache HBase thrift and rest delegation service. A scan operation in thrift/rest service has 3 steps, open, fetch(possible multiple times), close. The open step will return an id which will be passed back to server for identifying the scanner instances stored at server side. We missed the owner check in fetch and close steps which means a user can fetch rows from the scanner which is opened by other users, and close scanners which belongs to other users. This issue affects Apache HBase:from 3.0.0-alpha-1 through 3.0.0-beta-1, from 2.6.0 through 2.6.5, from 2.5.0 through 2.5.14, through 2.4.*. Users are recommended to upgrade to version 3.0.0-beta-2, 2.6.6 and 2.5.15, which fixes the issue.

Gravedad CVSS v3.1: MEDIA

Última modificación:

06/08/2026

CVE-2026-17059

Fecha de publicación:

24/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** A flaw was found in the role-users endpoint of the keycloak-services library, which is the core component of the Keycloak identity and access management solution. The issue occurs because the system fails to check if an administrator has permission to view individual users when listing members of a role. This allows a restricted administrator to see private information, such as names and email addresses, for users they should not be able to access.

Gravedad CVSS v3.1: MEDIA

Última modificación:

24/07/2026

CVE-2026-16801

Fecha de publicación:

24/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Improper control of generation of code (&#39;Code Injection&#39;) in the variables feature in Devolutions PowerShell Universal 2026.2.2 and earlier allows an authenticated user with variable write permission to execute arbitrary PowerShell code via a crafted variable value that is not properly escaped when written to the variables configuration file.

Gravedad CVSS v3.1: ALTA

Última modificación:

29/07/2026

CVE-2026-16802

Fecha de publicación:

24/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Cleartext storage of sensitive information in the variables feature in Devolutions PowerShell Universal 2026.2.2 and earlier allows a local actor with file system access to read secret values via secret variables stored in cleartext on disk when no vault is selected.

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/07/2026

CVE-2026-16798

Fecha de publicación:

24/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Insertion of sensitive information into sent data in the automation jobs API in Devolutions PowerShell Universal 2026.2.2 and earlier allows an authenticated user with scoped job or script read permission to obtain another user&#39;s stored OAuth refresh token via job read responses that fail to strip the refresh token.

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/07/2026

CVE-2026-16799

Fecha de publicación:

24/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Improper access control in the automation tests and workflows features in Devolutions PowerShell Universal 2026.2.2 and earlier allows an authenticated user with only the Reader role to execute automation tests and modify workflow properties via missing server-side authorization checks.

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/07/2026

CVE-2026-16800

Fecha de publicación:

24/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Improper control of generation of code (&#39;Code Injection&#39;) in the schedule feature in Devolutions PowerShell Universal 2026.2.2 and earlier allows an authenticated user with schedule creation permission to execute arbitrary PowerShell code via crafted schedule parameter names concatenated into a script invocation.

Gravedad CVSS v3.1: ALTA

Última modificación:

29/07/2026

CVE-2026-12504

Fecha de publicación:

24/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Improper Authentication (CWE-287) in the PAM configuration in Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS and L-PAD through 8.4.16 on LINX-A64 allows a local attacker to authenticate as a uid=0 account without a password and obtain a root shell via an `/etc/passwd` entry with an empty password field.

Gravedad CVSS v4.0: ALTA

Última modificación:

27/07/2026

CVE-2026-12502

Fecha de publicación:

24/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Improper Privilege Management (CWE-269) in `/usr/bin/ltsudo` in Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS and L-PAD through 8.4.16 on LINX-A64 allows a `superadmin`-group attacker to reset the password of any LARM user (including the `larmapp` service account) via the `set-passwd` subcommand.

Gravedad CVSS v4.0: ALTA

Última modificación:

27/07/2026

CVE-2026-12503

Fecha de publicación:

24/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Improper Link Resolution (CWE-59) in `/usr/bin/larm_starter` in Loytec L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS and L-PAD through 8.4.16 on LINX-A64 allows an authenticated `larmapp` attacker to make `/etc/passwd` writable by the `larmapp` group (leading to root privilege escalation) via a symlink attack on `/etc/lighttpd/ssl/server.pem`.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

27/07/2026

CVE-2026-12496

Fecha de publicación:

24/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Stored Cross-Site Scripting (CWE-79) in the OPC XML-DA server statistics in Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS and L-PAD through 8.4.16 on LINX-A64 allows an unauthenticated remote attacker to execute arbitrary JavaScript in an administrator&#39;s browser (session hijacking, credential theft, device reconfiguration) via a crafted `User-Agent` header in a `POST /da` request.

Gravedad CVSS v4.0: ALTA

Última modificación:

27/07/2026

Suscribirse a Vulnerabilidades