Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-61457

Fecha de publicación:

15/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Grav API plugin (getgrav/grav-plugin-api) before 1.0.3 contains a file upload extension bypass in the API media controller. HandlesMediaUploads::validateFileExtension() inspects only the final file extension via pathinfo($filename, PATHINFO_EXTENSION), so a user with api.media.write permission can upload a file with a double extension such as shell.php.jpg to bypass the dangerous extensions blocklist. The web server may then execute the file as PHP, resulting in remote code execution.

Gravedad CVSS v4.0: MEDIA

Última modificación:

15/07/2026

CVE-2026-61859

Fecha de publicación:

15/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** ImageMagick before 7.1.2-26 and 6.9.13-x before 6.9.13-51 contains a policy bypass vulnerability in the -script operation due to missing security policy checks. This allows reading files from paths that are otherwise disallowed by the configured security policy.

Gravedad CVSS v4.0: MEDIA

Última modificación:

16/07/2026

CVE-2026-61443

Fecha de publicación:

15/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** PraisonAI before 1.6.78 contains a remote code execution vulnerability in SkillTools.run_skill_script() that executes scripts without path containment validation. Attackers can supply absolute file paths to execute arbitrary scripts from any filesystem location, including those outside the intended working directory.

Gravedad CVSS v4.0: ALTA

Última modificación:

15/07/2026

CVE-2026-61446

Fecha de publicación:

15/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** PraisonAI (praisonaiagents) before 1.6.78 contains a remote code execution vulnerability in the plugin manager, which loads and executes arbitrary Python (.py) files from project-level and user-home .praisonai/plugins/ directories using importlib spec_from_file_location() and exec_module() without code signing, integrity verification, or sandboxing. An attacker who can write a malicious .py file to a plugin directory (for example via path traversal, a supply chain attack, or a compromised dependency) achieves arbitrary code execution when the plugin system initializes.

Gravedad CVSS v4.0: ALTA

Última modificación:

15/07/2026

CVE-2026-61449

Fecha de publicación:

15/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** Grav 2.0.1 contains a decompression-bomb size-cap bypass in ZipArchiver and GPM\Installer. The size bound introduced in 2.0.1 sums the uncompressed size declared in each entry&#39;s ZIP central-directory header (ZipArchive::statIndex()[&#39;size&#39;]) and rejects archives exceeding system.gpm.archive.max_uncompressed_size before extraction. Because this declared size is attacker-forgeable and is not cross-checked against the actual inflated stream, a crafted archive declaring tiny per-entry sizes passes the cap while extractTo() writes the real, much larger content, filling disk or exhausting inodes. The archive must be supplied by a package source or admin upload (admin/operator trust). Fixed in 2.0.2. This is an incomplete fix for GHSA-928x-9mpw-8h56.

Gravedad CVSS v4.0: ALTA

Última modificación:

15/07/2026

CVE-2026-61451

Fecha de publicación:

15/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Grav API plugin (grav-plugin-api) before 1.0.4 does not validate the origin of the client-supplied admin_base_url field in the POST /api/v1/auth/forgot-password endpoint. The sanitizeHttpUrl() function only checks that the URL scheme is http/https and never verifies the host against the server&#39;s own origin, so an attacker can supply an arbitrary host. As a result, an unauthenticated attacker can cause the password reset email sent to a victim to contain a reset link pointing at an attacker-controlled server; when the victim follows the link, the valid reset token is disclosed to the attacker, enabling full account takeover. The vulnerable base URL can also be influenced via the Referer or Origin headers.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

15/07/2026

CVE-2026-61440

Fecha de publicación:

15/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** PraisonAI Platform before 0.1.9 fails to properly authorize label and issue-label mutations, allowing workspace members to rename and recolor shared labels and add or remove labels on owner-created issues. Attackers with workspace member privileges can exploit PATCH and POST/DELETE endpoints to alter shared label taxonomy and manipulate issue-label associations without owner or admin authorization.

Gravedad CVSS v4.0: ALTA

Última modificación:

18/07/2026

CVE-2026-60087

Fecha de publicación:

15/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** PraisonAI before 1.6.78 caches tool approval decisions by tool name only, allowing attackers to reuse initial approvals for subsequent calls with arbitrary arguments. Attackers can exploit this by obtaining approval for a benign operation and then executing dangerous file write operations with unreviewed parameters in the same session.

Gravedad CVSS v4.0: MEDIA

Última modificación:

15/07/2026

CVE-2026-61430

Fecha de publicación:

15/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** PraisonAI before 1.6.78 contains a server-side request forgery vulnerability in the web_crawl tool that validates hostnames at check time but re-resolves them at connection time without IP pinning. Attackers can use DNS rebinding to bypass SSRF protection and retrieve internal HTTP response bodies from private or loopback services.

Gravedad CVSS v4.0: ALTA

Última modificación:

15/07/2026

CVE-2026-61433

Fecha de publicación:

15/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** PraisonAI before 4.6.78 fails to safely encode deployment configuration values when generating Python source code for API servers. Attackers can inject arbitrary Python expressions through the deploy.api.host and agents_file configuration parameters that execute when the generated server starts or handles requests.

Gravedad CVSS v4.0: ALTA

Última modificación:

15/07/2026

CVE-2026-61435

Fecha de publicación:

15/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** PraisonAI before 4.6.78 contains an authentication bypass in the Call API agent invocation endpoints (src/praisonai/praisonai/api/agent_invoke.py) when PRAISONAI_CALL_AUTH=disabled is configured. The safeguard intended to restrict the disabled-auth opt-out to localhost binding derives the bind host from request.url.hostname, which is taken from the client-controlled HTTP Host header. A remote, unauthenticated attacker who can reach the service over the network can send a spoofed &#39;Host: 127.0.0.1&#39; header to bypass the localhost-only restriction and list (GET /api/v1/agents) and invoke (POST /api/v1/agents/{agent_id}/invoke) registered agents without authentication.

Gravedad CVSS v4.0: ALTA

Última modificación:

15/07/2026

CVE-2026-61436

Fecha de publicación:

15/07/2026

Idioma:

Inglés

*** Pendiente de traducción *** PraisonAI before 4.6.78 fails to verify Svix webhook signatures in AgentMail webhook mode, allowing unauthenticated attackers to forge message.received events. Attackers can send crafted JSON payloads to the webhook endpoint to invoke configured agents with arbitrary sender addresses and message content.

Gravedad CVSS v4.0: ALTA

Última modificación:

15/07/2026

Suscribirse a Vulnerabilidades