Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-46236
Fecha de publicación:
28/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> media: rc: xbox_remote: heed DMA restrictions<br /> <br /> The buffer for IO must not be part of the device structure<br /> because that violates the DMA coherency rules.
Gravedad: Pendiente de análisis
Última modificación:
28/05/2026

CVE-2026-46239
Fecha de publicación:
28/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> media: i2c: ov5647: Fix runtime PM refcount leak in s_ctrl<br /> <br /> Three control cases (AUTOGAIN, EXPOSURE_AUTO, ANALOGUE_GAIN) directly<br /> return without calling pm_runtime_put(), causing runtime PM reference<br /> count leaks.<br /> <br /> Change these cases from &amp;#39;return&amp;#39; to &amp;#39;ret = ... break&amp;#39; pattern to ensure<br /> pm_runtime_put() is always called before function exit.
Gravedad: Pendiente de análisis
Última modificación:
28/05/2026

CVE-2026-46241
Fecha de publicación:
28/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> spi: mpc52xx: fix use-after-free on registration failure<br /> <br /> Make sure to disable and free the interrupts in case controller<br /> registration fails to avoid a potential use-after-free and resource<br /> leak.<br /> <br /> This issue was flagged by Sashiko when reviewing a controller<br /> deregistration fix.
Gravedad: Pendiente de análisis
Última modificación:
28/05/2026

CVE-2026-4377
Fecha de publicación:
28/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** Dlink DWR-X1820 router uses weak default password generated from its IMEI number and does not require users to change it. An attacker who knows how passwords are generated can easily crack the default password if they have the device IMEI number.<br /> <br /> This issue was fixed in version 1.00B16CP.
Gravedad CVSS v4.0: MEDIA
Última modificación:
28/05/2026

CVE-2026-46237
Fecha de publicación:
28/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> drm/amdgpu/vcn3: Avoid overflow on msg bound check<br /> <br /> As pointed out by SDL, the previous condition may be vulnerable to<br /> overflow.<br /> <br /> (cherry picked from commit db00257ac9e4a51eb2515aaea161a019f7125e10)
Gravedad CVSS v3.1: ALTA
Última modificación:
30/05/2026

CVE-2026-46238
Fecha de publicación:
28/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> batman-adv: stop caching unowned originator pointers in BAT IV<br /> <br /> BAT IV keeps the last-hop neighbor address in each neigh_node, but some<br /> paths also cache an originator pointer derived from a temporary lookup.<br /> That pointer is not owned by the neigh_node and may no longer refer to a<br /> live originator entry after purge handling runs.<br /> <br /> Stop storing the auxiliary originator pointer in the BAT IV neighbor<br /> state. When BAT IV needs the neighbor originator data, resolve it from<br /> the stored neighbor address and drop the reference again after use.<br /> <br /> [sven: avoid bonding logic for outgoing OGM]
Gravedad CVSS v3.1: ALTA
Última modificación:
30/05/2026

CVE-2026-46240
Fecha de publicación:
28/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> media: iris: Fix use-after-free in iris_release_internal_buffers()<br /> <br /> The recent change in commit 1dabf00ee206 ("media: iris: gen1: Destroy<br /> internal buffers after FW releases") introduced a regression where<br /> session_release_buf() may free the buffer. The caller,<br /> iris_release_internal_buffers(), continued to access `buffer` after the<br /> call, leading to a potential use-after-free.<br /> <br /> Fix this by setting BUF_ATTR_PENDING_RELEASE before calling<br /> session_release_buf(), and reverting the flag if the call fails. This<br /> ensures no dereference occurs after potential freeing.
Gravedad CVSS v3.1: ALTA
Última modificación:
30/05/2026

CVE-2026-46224
Fecha de publicación:
28/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> drm/xe: Fix bo leak in xe_dma_buf_init_obj() on allocation failure<br /> <br /> When drm_gpuvm_resv_object_alloc() fails, the pre-allocated storage bo<br /> is not freed. Add xe_bo_free(storage) before returning the error.<br /> <br /> xe_dma_buf_init_obj() calls xe_bo_init_locked(), which frees the bo on<br /> error. Therefore, xe_dma_buf_init_obj() must also free the bo on its own<br /> error paths. Otherwise, since xe_gem_prime_import() cannot distinguish<br /> whether the failure originated from xe_dma_buf_init_obj() or from<br /> xe_bo_init_locked(), it cannot safely decide whether the bo should be<br /> freed.<br /> <br /> Add comments documenting the ownership semantics: on success, ownership<br /> of storage is transferred to the returned drm_gem_object; on failure,<br /> storage is freed before returning.<br /> <br /> v2: Add comments to explain the free logic.<br /> <br /> (cherry picked from commit 78a6c5f899f22338bbf48b44fb8950409c5a69b9)
Gravedad: Pendiente de análisis
Última modificación:
28/05/2026

CVE-2026-46225
Fecha de publicación:
28/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> spi: rspi: fix controller deregistration<br /> <br /> Make sure to deregister the controller before releasing underlying<br /> resources like DMA during driver unbind.
Gravedad: Pendiente de análisis
Última modificación:
28/05/2026

CVE-2026-46226
Fecha de publicación:
28/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> spi: fsl: fix controller deregistration<br /> <br /> Make sure to deregister the controller before releasing underlying<br /> resources like DMA during driver unbind.
Gravedad: Pendiente de análisis
Última modificación:
28/05/2026

CVE-2026-46228
Fecha de publicación:
28/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> spi: ch341: fix devres lifetime<br /> <br /> USB drivers bind to USB interfaces and any device managed resources<br /> should have their lifetime tied to the interface rather than parent USB<br /> device. This avoids issues like memory leaks when drivers are unbound<br /> without their devices being physically disconnected (e.g. on probe<br /> deferral or configuration changes).<br /> <br /> Fix the controller and driver data lifetime so that they are released<br /> on driver unbind.<br /> <br /> Note that this also makes sure that the SPI controller is placed<br /> correctly under the USB interface in the device tree.
Gravedad: Pendiente de análisis
Última modificación:
28/05/2026

CVE-2026-46229
Fecha de publicación:
28/05/2026
Idioma:
Inglés
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> drm/amdkfd: Clear VRAM on allocation to prevent stale data exposure<br /> <br /> KFD VRAM allocations set AMDGPU_GEM_CREATE_VRAM_WIPE_ON_RELEASE<br /> but not AMDGPU_GEM_CREATE_VRAM_CLEARED, leaving freshly allocated<br /> VRAM with stale data from prior use observable by compute kernels.<br /> <br /> The GEM ioctl path already sets VRAM_CLEARED for all userspace<br /> allocations via amdgpu_gem_create_ioctl() and<br /> amdgpu_mode_dumb_create(). The KFD path was missing this flag,<br /> allowing stale page table remnants to leak into user buffers.<br /> <br /> This causes crashes in RCCL P2P transport where non-zero data in<br /> ptrExchange/head/tail fields corrupts the protocol handshake.
Gravedad: Pendiente de análisis
Última modificación:
28/05/2026
Suscribirse a Vulnerabilidades