Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2026-25197

Fecha de publicación:

03/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** A specific endpoint allows authenticated users to pivot to other user profiles by modifying the id number in the API call.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

07/04/2026

CVE-2026-22664

Fecha de publicación:

03/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** prompts.chat prior to commit 30a8f04 contains a server-side request forgery vulnerability in Fal.ai media status polling that allows authenticated users to perform arbitrary outbound requests by supplying attacker-controlled URLs in the token parameter. Attackers can exploit the lack of URL validation to disclose the FAL_API_KEY in the Authorization header, enabling credential theft, internal network probing, and abuse of the victim&#39;s Fal.ai account.

Gravedad CVSS v4.0: ALTA

Última modificación:

07/04/2026

CVE-2020-37216

Fecha de publicación:

03/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** Hirschmann HiOS devices versions prior to 08.1.00 and 07.1.01 contain a denial of service vulnerability in the EtherNet/IP stack where improper handling of packet length fields allows remote attackers to crash or hang the device. Attackers can send specially crafted UDP EtherNet/IP packets with a length value larger than the actual packet size to render the device inoperable.

Gravedad CVSS v4.0: ALTA

Última modificación:

07/04/2026

CVE-2022-4987

Fecha de publicación:

03/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** Hirschmann Industrial HiVision version 08.1.03 prior to 08.1.04 and 08.2.00 contains a vulnerability in the execution of user-configured external applications that allows a local attacker to execute arbitrary binaries. Due to insufficient path sanitization, an attacker can place a malicious binary in the execution path of a configured external application, causing it to be executed instead of the intended application. This can result in execution with elevated privileges depending on the context of the external application.

Gravedad CVSS v4.0: ALTA

Última modificación:

07/04/2026

CVE-2025-10681

Fecha de publicación:

03/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** Storage credentials are hardcoded in the mobile app and device firmware. These credentials do not adequately limit end user permissions and do not expire within a reasonable amount of time. This vulnerability may grant unauthorized access to production storage containers.

Gravedad CVSS v4.0: ALTA

Última modificación:

07/04/2026

CVE-2026-22661

Fecha de publicación:

03/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** prompts.chat prior to commit 0f8d4c3 contains a path traversal vulnerability in skill file handling that allows attackers to write arbitrary files to the client system by crafting malicious ZIP archives with unsanitized filenames containing path traversal sequences. Attackers can exploit missing server-side filename validation to inject path traversal sequences ../ into skill file archives, which when extracted by vulnerable tools write files outside the intended directory and overwrite shell initialization files to achieve code execution.

Gravedad CVSS v4.0: ALTA

Última modificación:

07/04/2026

CVE-2017-20237

Fecha de publicación:

03/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** Hirschmann Industrial HiVision versions prior to 06.0.07 and 07.0.03 contains an authentication bypass vulnerability in the master service that allows unauthenticated remote attackers to execute arbitrary commands with administrative privileges. Attackers can invoke exposed interface methods over the remote service to bypass authentication and achieve remote code execution on the underlying operating system.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

07/04/2026

CVE-2026-5484

Fecha de publicación:

03/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** A weakness has been identified in BookStackApp BookStack up to 26.03. Affected is the function chapterToMarkdown of the file app/Exports/ExportFormatter.php of the component Chapter Export Handler. Executing a manipulation of the argument pages can lead to improper access controls. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 26.03.1 is able to address this issue. This patch is called 8a59895ba063040cc8dafd82e94024c406df3d04. It is advisable to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

Gravedad CVSS v4.0: MEDIA

Última modificación:

07/04/2026

CVE-2026-25726

Fecha de publicación:

03/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** Cloudreve is a self-hosted file management and sharing system. Prior to version 4.13.0, the application uses the weak pseudo-random number generator math/rand seeded with time.Now().UnixNano() to generate critical security secrets, including the secret_key, and hash_id_salt. These secrets are generated upon first startup and persisted in the database. An attacker can exploit this by obtaining the administrator&#39;s account creation time (via public API endpoints) to narrow the search window for the PRNG seed, and use known hashid to validate the seed. By brute-forcing the seed (demonstrated to take

Gravedad CVSS v3.1: ALTA

Última modificación:

07/04/2026

CVE-2026-28798

Fecha de publicación:

03/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** ZimaOS is a fork of CasaOS, an operating system for Zima devices and x86-64 systems with UEFI. Prior to version 1.5.3, a proxy endpoint (/v1/sys/proxy) exposed by ZimaOS&#39;s web interface can be abused (via an externally reachable domain using a Cloudflare Tunnel) to make requests to internal localhost services. This results in unauthenticated access to internal-only endpoints and sensitive local services when the product is reachable from the Internet through a Cloudflare Tunnel. This issue has been patched in version 1.5.3.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

07/04/2026

CVE-2026-3184

Fecha de publicación:

03/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** A flaw was found in util-linux. Improper hostname canonicalization in the `login(1)` utility, when invoked with the `-h` option, can modify the supplied remote hostname before setting `PAM_RHOST`. A remote attacker could exploit this by providing a specially crafted hostname, potentially bypassing host-based Pluggable Authentication Modules (PAM) access control rules that rely on fully qualified domain names. This could lead to unauthorized access.

Gravedad CVSS v3.1: BAJA

Última modificación:

07/04/2026

CVE-2026-2625

Fecha de publicación:

03/04/2026

Idioma:

Inglés

*** Pendiente de traducción *** A flaw was found in rust-rpm-sequoia. An attacker can exploit this vulnerability by providing a specially crafted Red Hat Package Manager (RPM) file. During the RPM signature verification process, this crafted file can trigger an error in the OpenPGP signature parsing code, leading to an unconditional termination of the rpm process. This issue results in an application level denial of service, making the system unable to process RPM files for signature verification.

Gravedad CVSS v3.1: MEDIA

Última modificación:

07/04/2026

Suscribirse a Vulnerabilidades