Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-95757

Fecha de publicación:
03/11/2026
Idioma:
Inglés
*** Pendiente de traducción *** A local authentication bypass vulnerability exists in an API of HPE Networking Fabric Composer. Successful exploitation could allow a local attacker with low privileges to write arbitrary files to remote servers configured on the affected system.
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/11/2026

CVE-2026-95758

Fecha de publicación:
03/11/2026
Idioma:
Inglés
*** Pendiente de traducción *** An authorization bypass vulnerability exists in the API of HPE Networking Fabric Composer. Successful exploitation could allow an authenticated attacker to bypass security restrictions and modify protected resources on the affected system.
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/11/2026

CVE-2026-95759

Fecha de publicación:
03/11/2026
Idioma:
Inglés
*** Pendiente de traducción *** Audit log bypass vulnerabilities exist in the API of HPE Networking Fabric Composer. Successful exploitation could allow an authenticated attacker with low privileges to suppress the audit records of their activity on the affected system.
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/11/2026

CVE-2026-95760

Fecha de publicación:
03/11/2026
Idioma:
Inglés
*** Pendiente de traducción *** A privilege escalation vulnerability exists in the API of HPE Networking Fabric Composer if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an authenticated attacker with low privileges to gain elevated privileges on the affected system.
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/11/2026

CVE-2026-95761

Fecha de publicación:
03/11/2026
Idioma:
Inglés
*** Pendiente de traducción *** An improper certificate validation vulnerability exists in HPE Networking Fabric Composer. Successful exploitation could allow an authenticated attacker with low privileges to obtain sensitive information.
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/11/2026

CVE-2026-95762

Fecha de publicación:
03/11/2026
Idioma:
Inglés
*** Pendiente de traducción *** An insufficient session expiration vulnerability exists in the API of HPE Networking Fabric Composer if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an authenticated administrative attacker to maintain persistent access to the affected system.
Gravedad CVSS v3.1: MEDIA
Última modificación:
03/11/2026

CVE-2026-95746

Fecha de publicación:
03/11/2026
Idioma:
Inglés
*** Pendiente de traducción *** An authentication bypass vulnerability in the API endpoint of HPE Networking Fabric Composer could allow an unauthenticated adjacent attacker to circumvent existing authentication controls if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to gain unauthorized access to the affected system.
Gravedad CVSS v3.1: ALTA
Última modificación:
03/11/2026

CVE-2026-95747

Fecha de publicación:
03/11/2026
Idioma:
Inglés
*** Pendiente de traducción *** A privilege escalation vulnerability exists in the SSH interface of HPE Networking Fabric Composer which could allow an authenticated low-privileged attacker to exceed their authorized level of access, if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to gain unauthorized access to internal services of the affected system.
Gravedad CVSS v3.1: ALTA
Última modificación:
03/11/2026

CVE-2026-95748

Fecha de publicación:
03/11/2026
Idioma:
Inglés
*** Pendiente de traducción *** A SQL injection vulnerability exists in HPE Networking Fabric Composer. Successful exploitation could allow an unauthenticated adjacent attacker to run arbitrary database commands.
Gravedad CVSS v3.1: ALTA
Última modificación:
03/11/2026

CVE-2026-95749

Fecha de publicación:
03/11/2026
Idioma:
Inglés
*** Pendiente de traducción *** A missing integrity verification vulnerability exists in HPE Networking Fabric Composer. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system.
Gravedad CVSS v3.1: ALTA
Última modificación:
03/11/2026

CVE-2026-95750

Fecha de publicación:
03/11/2026
Idioma:
Inglés
*** Pendiente de traducción *** An improper certificate validation vulnerability in HPE Networking Fabric Composer could allow an unauthenticated remote attacker to access sensitive information if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to obtain sensitive information, including credentials.
Gravedad CVSS v3.1: ALTA
Última modificación:
03/11/2026

CVE-2026-95751

Fecha de publicación:
03/11/2026
Idioma:
Inglés
*** Pendiente de traducción *** An improper certificate validation vulnerability in the API of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to circumvent existing authentication controls if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to gain unauthorized access to the affected system.
Gravedad CVSS v3.1: ALTA
Última modificación:
03/11/2026