Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-54364

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** CentreStack before 17.4 contains a session variable injection vulnerability that allows unauthenticated attackers to inject arbitrary session variables by embedding newline and tab characters into a crafted AccountName parameter posted to the SelectProvider.aspx endpoint. Attackers can exploit the lack of input sanitization in the custom session serialization format to inject a resellerid session variable, bypassing the IsValidRSession authentication check and gaining unauthorized access to management pages.

Gravedad CVSS v4.0: MEDIA

Última modificación:

30/07/2026

CVE-2026-54366

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** CentreStack before 17.4 contains an XML external entity (XXE) injection vulnerability that allows unauthenticated attackers to exfiltrate arbitrary files by supplying a malicious URL to the SharePoint storage configuration handler. Attackers can send a crafted request to the unauthenticated StorageConfig endpoint causing the server to fetch and parse attacker-controlled XML containing external DTD references, resulting in out-of-band file exfiltration of sensitive files such as Web.config, which may contain database credentials and cryptographic key material.

Gravedad CVSS v4.0: ALTA

Última modificación:

30/07/2026

CVE-2026-54367

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** CentreStack before 17.2 contains an authentication bypass vulnerability that allows unauthenticated attackers to read, write, or delete arbitrary account settings by exploiting exposed API endpoints that lack authorization checks. Attackers can generate valid encrypted EntAcctId values using the static shared encryption key to forge identifiers for any user GUID, including the system-wide cluster settings account, enabling enumeration of hosted tenant domains and administrator identities.

Gravedad CVSS v4.0: ALTA

Última modificación:

30/07/2026

CVE-2026-54368

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** CentreStack before 17.4 contains a SQL injection vulnerability in GladDBFiles.SearchEx() and SearchExUnder() that allows authenticated attackers to execute arbitrary SQL statements by supplying a crafted x-glad-filter request header through the jsondir API endpoint. Attackers can exploit unsanitized interpolation of the Field parameter directly into SQL query strings to write arbitrary files to the server filesystem via PostgreSQL lo_from_bytea() and lo_export() functions, enabling remote code execution.

Gravedad CVSS v4.0: ALTA

Última modificación:

30/07/2026

CVE-2026-54365

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** CentreStack before 17.3 contains an unauthenticated deserialization vulnerability in GSNamespace.dll that allows unauthenticated attackers to create arbitrary local OS user accounts by supplying a crafted base64-encoded XML string to exposed API endpoints. Attackers can send a malicious StorageConfigure parameter to the jsonimportuserbyupn, jsonimportuserbyupnex, or japiimportuserbyupn endpoints to trigger InternalImportAdUserByUPN(), causing GladinetCloudMonitor.exe to invoke the NetUserAdd Windows API with attacker-controlled credentials and create arbitrary directories on the server filesystem.

Gravedad CVSS v4.0: ALTA

Última modificación:

31/07/2026

CVE-2026-41703

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** VMware ESX, Workstation, and Fusion contain an out-of-bounds read vulnerability. A malicious actor with VM deployment privileges could trigger an out-of-bounds read, potentially leading to information disclosure or more likely a Denial-of-Service (DoS) condition of the host process. On Workstation and Fusion, the impact of this vulnerability is restricted to information disclosure.

Gravedad CVSS v3.1: ALTA

Última modificación:

30/07/2026

CVE-2026-7260

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Circular symbolic links in phar archives could lead to unbounded recursion, exhausting the C stack and crashing the PHP process, in PHP versions from 8.2.* before 8.2.33, from 8.3.* before 8.3.33, from 8.4.* before 8.4.24, and from 8.5.* before 8.5.9.

Gravedad CVSS v4.0: MEDIA

Última modificación:

05/08/2026

CVE-2026-5582

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** The FuseWP plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.1.24.2. This is due to missing nonce verification on the toggle_sync_status() function. This makes it possible for unauthenticated attackers to toggle the status of sync rules (enable/disable) via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

Gravedad CVSS v3.1: MEDIA

Última modificación:

31/07/2026

CVE-2026-17544

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Attacker-provided inputs to bccomp() could lead to an out-of-bounds write with stack and heap corruption in PHP versions from 8.4.* before 8.4.24 and from 8.5.* before 8.5.9.

Gravedad CVSS v4.0: ALTA

Última modificación:

05/08/2026

CVE-2026-17543

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Improper escaping of backslashes in attacker-provided parameters would allow for trivial SQL injection in PHP versions from 8.2.* before 8.2.33, from 8.3.* before 8.3.33, from 8.4.* before 8.4.24, and from 8.5.* before 8.5.9.

Gravedad CVSS v4.0: ALTA

Última modificación:

05/08/2026

CVE-2026-18378

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** A flaw was found in koku-metrics-operator. The operator&#39;s CostManagementMetricsConfig custom resource allows user able to edit the CR to specify an arbitrary upload URL. When authentication.type is set to token (the default), the cluster-global Red Hat Cloud pull-secret bearer token is attached to HTTP requests sent to this user-controlled URL, allowing the attacker to obtain the token.

Gravedad CVSS v3.1: ALTA

Última modificación:

31/07/2026

CVE-2026-18381

Fecha de publicación:

30/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** A flaw was found in the koku-metrics-operator for Red Hat OpenShift. The operator&#39;s CostManagementMetricsConfig custom resource allows a user able to edit the CR to specify an arbitrary upload URL. The operator attaches its own Kubernetes service-account bearer token to queries sent to this user-controlled URL, allowing the attacker to obtain the token.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/08/2026

Suscribirse a Vulnerabilidades