Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-6885

Fecha de publicación:

23/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** Borg SPM 2007 (Sales Ended in 2008) developed by BorG Technology Corporation has an Arbitrary File Upload vulnerability, allowing unauthenticated remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

19/05/2026

CVE-2026-6886

Fecha de publicación:

23/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** Borg SPM 2007 (Sales Ended in 2008) developed by BorG Technology Corporation has a Authentication Bypass vulnerability, allowing unauthenticated remote attackers to log into the system as any user.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

19/05/2026

CVE-2026-6887

Fecha de publicación:

23/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** Borg SPM 2007 (Sales Ended in 2008) developed by BorG Technology Corporation has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read, modify, and delete database contents.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

19/05/2026

CVE-2026-6903

Fecha de publicación:

23/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** The LabOne Web Server, backing the LabOne User Interface, contains insufficient input validation in its file access functionality. An unauthenticated attacker could exploit this vulnerability to read arbitrary files on the host system that are accessible to the operating system user running the LabOne software. Additionally, the Web Server does not sufficiently restrict cross-origin requests, which could allow a remote attacker to trigger file access from a victim&#39;s browser by directing the victim to a malicious website. The vulnerability is only exploitable when the LabOne Web Server is running. Installations using only the LabOne APIs without starting the Web Server are not exposed.

Gravedad CVSS v4.0: ALTA

Última modificación:

19/05/2026

CVE-2026-3960

Fecha de publicación:

23/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** A critical remote code execution vulnerability exists in the unauthenticated REST API endpoint /99/ImportSQLTable in H2O-3 version 3.46.0.9 and prior. The vulnerability arises due to insufficient security controls in the parameter blacklist mechanism, which only targets MySQL JDBC driver-specific dangerous parameters. An attacker can bypass these controls by switching the JDBC URL protocol to jdbc:postgresql: and exploiting PostgreSQL JDBC driver-specific parameters such as socketFactory and socketFactoryArg. This allows unauthenticated attackers to execute arbitrary code on the H2O-3 server with the privileges of the H2O-3 process. The issue is resolved in version 3.46.0.10.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

19/05/2026

CVE-2026-3259

Fecha de publicación:

23/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** A Generation of Error Message Containing Sensitive Information vulnerability in the Materialized View Refresh mechanism in Google BigQuery on Google Cloud Platform allows an authenticated user to potentially disclose sensitive data using a crafted materialized view that triggers a runtime error during the refresh process. This vulnerability was patched on 29 January 2026, and no customer action is needed.

Gravedad CVSS v4.0: ALTA

Última modificación:

24/04/2026

CVE-2026-41564

Fecha de publicación:

23/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** CryptX versions before 0.088 for Perl do not reseed the Crypt::PK PRNG state after forking. The Crypt::PK::RSA, Crypt::PK::DSA, Crypt::PK::DH, Crypt::PK::ECC, Crypt::PK::Ed25519 and Crypt::PK::X25519 modules seed a per-object PRNG state in their constructors and reuse it without fork detection. A Crypt::PK::* object created before `fork()` shares byte-identical PRNG state with every child process, and any randomized operation they perform can produce identical output, including key generation. Two ECDSA or DSA signatures from different processes are enough to recover the signing private key through nonce-reuse key recovery. This affects preforking services such as the Starman web server, where a Crypt::PK::* object loaded at startup is inherited by every worker process.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/05/2026

CVE-2026-4106

Fecha de publicación:

23/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** The HT Mega Addons for Elementor WordPress plugin before 3.0.7 contains an unauthenticated AJAX action returning some PII (such as full name, city, state and country) of customers who placed orders in the last 7 days

Gravedad CVSS v3.1: MEDIA

Última modificación:

23/04/2026

CVE-2026-4512

Fecha de publicación:

23/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** The reCaptcha by WebDesignBy WordPress plugin before 2.0 does not sanitize or escape the Site Key setting before outputting it in a JavaScript string context via the grecaptcha_js() function. This allows administrators on multisite installations (who do not have the unfiltered_html capability) to inject arbitrary JavaScript that executes for all visitors to the WordPress login page.

Gravedad CVSS v3.1: BAJA

Última modificación:

23/04/2026

CVE-2026-41040

Fecha de publicación:

23/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** GROWI provided by GROWI, Inc. is vulnerable to a regular expression denial of service (ReDoS) via a crafted input string.

Gravedad CVSS v4.0: ALTA

Última modificación:

19/05/2026

CVE-2026-34488

Fecha de publicación:

23/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** IP Setting Software contains an issue with the DLL search path, which may lead to insecurely loading Dynamic Link Libraries. As a result, arbitrary code may be executed with administrative privileges.

Gravedad CVSS v4.0: ALTA

Última modificación:

24/04/2026

CVE-2025-10549

Fecha de publicación:

23/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** EfficientLab Controlio before v1.3.95 contains a DLL hijacking vulnerability caused by weak folder permissions in the installation directory. A local attacker can place a specially crafted DLL in this directory and achieve arbitrary code execution with highest privileges, because the affected service runs as NT AUTHORITY\SYSTEM.

Gravedad CVSS v3.1: MEDIA

Última modificación:

19/05/2026

Suscribirse a Vulnerabilidades