Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-11771
Fecha de publicación:
30/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** OpenVPN version 2.1.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows attackers via an off-by-one buffer write in the NTLM proxy authentication to potentially cause a crash via a crafted NTLM response from a malicious proxy server
Gravedad CVSS v4.0: ALTA
Última modificación:
05/08/2026

CVE-2026-11885
Fecha de publicación:
30/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** IBM PowerVM Hypervisor FW1110.00 through FW1110.20, FW1060.00 through FW1060.71, and FW950.00 through FW950.H1 A carefully crafted OS hypervisor call can cause the PowerVM hypervisor to crash or compromise OS memory integrity.
Gravedad CVSS v3.1: ALTA
Última modificación:
30/07/2026

CVE-2026-67596
Fecha de publicación:
30/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** CSL 1010 M2M 3G WiFi Module firmware through 2.2.1.4 contains a weak encryption vulnerability that allows unauthenticated attackers to recover all stored secrets in plaintext by reversing a single-byte XOR cipher that uses a static key to obfuscate the configuration backup file. Attackers can trivially decrypt the Router.cfg backup file to expose web administration and telnet passwords, WPA/WPA2 pre-shared keys, PPPoE and 3G/APN credentials, and SIM identifiers including IMSI and IMEI.
Gravedad CVSS v4.0: MEDIA
Última modificación:
31/07/2026

CVE-2026-52680
Fecha de publicación:
30/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** Apache Kyuubi REST batch multipart upload handling uses the client-supplied multipart filename when creating a temporary uploaded resource. A remote attacker who can access the REST batch upload endpoint can provide path traversal sequences in the filename and cause the Kyuubi server process to write controlled content outside the intended upload directory, subject to filesystem permissions.<br /> <br /> <br /> This issue affects Apache Kyuubi: from 1.7.0 through 1.11.1.<br /> <br /> Users are recommended to upgrade to version 1.12.0, which fixes the issue.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
05/08/2026

CVE-2026-58222
Fecha de publicación:
30/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** A security flaw combining LDAP filter injection and improper authorization checks was found in Samba Active Directory Domain Controller (AD DC). When processing LDAP Compare requests, Samba fails to properly validate user-supplied attribute names and executes the resulting internal database search in a trusted context, bypassing normal Access Control List (ACL) enforcement. An authenticated low-privilege domain user can exploit these flaws to disclose confidential Active Directory attributes that would normally be inaccessible. The disclosed information may be leveraged to derive sensitive authentication material, potentially leading to privilege escalation and complete domain compromise. For example: In deployments configured with Group Managed Service Accounts (gMSAs), an attacker can extract the "msKds-RootKeyData" attribute and derive gMSA passwords offline, potentially leading to complete domain compromise if privileged gMSAs are present.
Gravedad CVSS v3.1: ALTA
Última modificación:
30/07/2026

CVE-2026-57862
Fecha de publicación:
30/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** Kanboard 1.2.52 and prior contains a server-side request forgery vulnerability that allows authenticated users to bypass SSRF protections by supplying hexadecimal IP address notation in user-controlled URLs. Attackers can submit hexadecimal-encoded internal IP addresses through the web link creation feature, causing cURL to resolve and connect to internal network resources such as cloud instance metadata services, localhost services, and RFC1918 addresses while the isPrivateURL() filter in app/Core/Http/Client.php incorrectly treats the input as safe due to FILTER_VALIDATE_IP rejecting non-dotted-decimal notation.
Gravedad CVSS v4.0: ALTA
Última modificación:
31/07/2026

CVE-2026-58216
Fecha de publicación:
30/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** An out-of-bounds read flaw was found in Samba&amp;#39;s Kerberos Key Distribution Center&amp;#39;s (KDC) password change (kpasswd) service. When processing malformed ASN.1-encoded Kerberos password change request, Samba server miscalculates the structure size and attempts to read up to six bytes beyond the end of the allocated buffer. While this out-of-bounds read typically results in a harmless decryption failure, if the read hits unmapped memory, it causes the KDC process to crash. An authenticated attacker can send a specially crafted kpasswd request containing malformed ASN.1 data to trigger the out-of-bounds read, which may cause the KDC process to terminate, resulting in a denial of service.
Gravedad CVSS v3.1: MEDIA
Última modificación:
31/07/2026

CVE-2026-48910
Fecha de publicación:
30/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** A carefully crafted editing request could trigger an XSS vulnerability <br /> on Apache JSPWiki when parsing errors on the markdown renderer, which <br /> could allow the attacker to execute javascript in the victim&amp;#39;s browser <br /> and get some sensitive information about the victim.<br /> <br /> <br /> This issue affects Apache JSPWiki: through 2.12.3.<br /> <br /> Users are recommended to upgrade to version 2.12.4, which fixes the issue.
Gravedad CVSS v3.1: MEDIA
Última modificación:
05/08/2026

CVE-2026-44617
Fecha de publicación:
30/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** LDAP filter injection vulnerability in Apache Zeppelin. LdapRealm used RFC 4514 distinguished-name escaping when constructing LDAP search filters instead of RFC 4515 filter escaping, leaving special filter characters insufficiently escaped.                   This is an incomplete fix of CVE-2024-31867. This issue affects Apache Zeppelin versions 0.11.1, 0.11.2, and 0.12.0. Users are recommended to upgrade to version 0.12.1, which fixes this issue.
Gravedad CVSS v3.1: MEDIA
Última modificación:
05/08/2026

CVE-2026-44616
Fecha de publicación:
30/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** LDAP injection vulnerability in Apache Zeppelin. ActiveDirectoryGroupRealm constructed LDAP search filters without escaping user-controlled input, allowing an authenticated attacker to inject LDAP filter syntax through the user-search endpoint                   and potentially expose directory information. The role-lookup path was also affected after successful LDAP authentication. This issue affects Apache Zeppelin versions 0.6.0 through 0.12.0. Users are recommended to upgrade to version 0.12.1, which                   fixes this issue.
Gravedad CVSS v3.1: MEDIA
Última modificación:
05/08/2026

CVE-2026-44613
Fecha de publicación:
30/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** Cross-Site Request Forgery (CSRF) vulnerability in Apache Zeppelin. The default CORS configuration allowed cross-origin state-changing requests and accepted text/plain request bodies, allowing an attacker who lures an authenticated user to a                   malicious site to perform actions on the user&amp;#39;s behalf through REST and WebSocket endpoints. This issue affects Apache Zeppelin versions 0.6.0 through 0.12.0. Users are recommended to upgrade to version 0.12.1, which fixes this issue.
Gravedad CVSS v3.1: MEDIA
Última modificación:
07/08/2026

CVE-2026-4978
Fecha de publicación:
30/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** Improper neutralization of special elements used in an SQL command (&amp;#39;SQL injection&amp;#39;) vulnerability in UMAI Vision Traffic Analysis System allows SQL Injection.<br /> <br /> This issue affects Traffic Analysis System: from 30 before 34.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
30/07/2026
Suscribirse a Vulnerabilidades