Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2026-3308

Fecha de publicación:

31/03/2026

Idioma:

Inglés

*** Pendiente de traducción *** An integer overflow vulnerability in &#39;pdf-image.c&#39; in Artifex&#39;s MuPDF version 1.27.0 allows an attacker to maliciously craft a PDF that can trigger an integer overflow within the &#39;pdf_load_image_imp&#39; function. This allows a heap out-of-bounds write that could be exploited for arbitrary code execution.

Gravedad CVSS v3.1: ALTA

Última modificación:

21/04/2026

CVE-2026-34155

Fecha de publicación:

31/03/2026

Idioma:

Inglés

*** Pendiente de traducción *** RAUC controls the update process on embedded Linux systems. Prior to version 1.15.2, RAUC bundles using the &#39;plain&#39; format exceeding a payload size of 2 GiB cause an integer overflow which results in a signature which covers only the first few bytes of the payload. Given such a bundle with a legitimate signature, an attacker can modify the part of the payload which is not covered by the signature. This issue has been patched in version 1.15.2.

Gravedad CVSS v4.0: ALTA

Última modificación:

03/04/2026

CVE-2026-30310

Fecha de publicación:

31/03/2026

Idioma:

Inglés

*** Pendiente de traducción *** In its design for automatic terminal command execution, Sixth offers two options: Execute safe commands and Execute all commands. The description for the former states that commands determined by the model to be safe will be automatically executed, whereas if the model judges a command to be potentially destructive, it still requires user approval. However, this design is highly susceptible to prompt injection attacks. An attacker can employ a generic template to wrap any malicious command and mislead the model into misclassifying it as a &#39;safe&#39; command, thereby bypassing the user approval requirement and resulting in arbitrary command execution.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

01/04/2026

CVE-2026-4267

Fecha de publicación:

31/03/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Query Monitor – The developer tools panel for WordPress plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the ‘$_SERVER[&#39;REQUEST_URI&#39;]’ parameter in all versions up to, and including, 3.20.3 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.

Gravedad CVSS v3.1: ALTA

Última modificación:

08/04/2026

CVE-2026-3139

Fecha de publicación:

31/03/2026

Idioma:

Inglés

*** Pendiente de traducción *** The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 3.15.5 via the wppb_save_avatar_value() function due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with subscriber-level access and above, to reassign ownership of arbitrary posts and attachments by changing &#39;post_author&#39;.

Gravedad CVSS v3.1: MEDIA

Última modificación:

01/04/2026

CVE-2026-3191

Fecha de publicación:

31/03/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Minify HTML plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.1.12. This is due to missing or incorrect nonce validation on the &#39;minify_html_menu_options&#39; function. This makes it possible for unauthenticated attackers to update plugin settings via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

Gravedad CVSS v3.1: MEDIA

Última modificación:

01/04/2026

CVE-2026-5198

Fecha de publicación:

31/03/2026

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability was determined in code-projects Student Membership System 1.0. The impacted element is an unknown function of the file /admin/index.php of the component Admin Login. This manipulation of the argument username/password causes sql injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized.

Gravedad CVSS v4.0: MEDIA

Última modificación:

01/04/2026

CVE-2026-34505

Fecha de publicación:

31/03/2026

Idioma:

Inglés

*** Pendiente de traducción *** OpenClaw before 2026.3.12 applies rate limiting only after successful webhook authentication, allowing attackers to bypass rate limits and brute-force webhook secrets. Attackers can submit repeated authentication requests with invalid secrets without triggering rate limit responses, enabling systematic secret guessing and subsequent forged webhook submission.

Gravedad CVSS v4.0: MEDIA

Última modificación:

02/04/2026

CVE-2026-32988

Fecha de publicación:

31/03/2026

Idioma:

Inglés

*** Pendiente de traducción *** OpenClaw before 2026.3.11 contains a sandbox boundary bypass vulnerability in fs-bridge staged writes where temporary file creation and population are not pinned to a verified parent directory. Attackers can exploit a race condition in parent-path alias changes to write attacker-controlled bytes outside the intended validated path before the final guarded replace step executes.

Gravedad CVSS v4.0: MEDIA

Última modificación:

02/04/2026

CVE-2026-34506

Fecha de publicación:

31/03/2026

Idioma:

Inglés

*** Pendiente de traducción *** OpenClaw before 2026.3.8 contains a sender allowlist bypass vulnerability in its Microsoft Teams plugin that allows unauthorized senders to bypass intended authorization checks. When a team/channel route allowlist is configured with an empty groupAllowFrom parameter, the message handler synthesizes wildcard sender authorization, permitting any sender in the matched team/channel to trigger replies in allowlisted Teams routes.

Gravedad CVSS v4.0: BAJA

Última modificación:

01/04/2026