Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-45195

Fecha de publicación:

26/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** Kernel software installed and running inside a Host VM may post improper commands to the GPU Firmware to trigger a memory read or write outside the permitted range of memory for the host kernel. Addresses passed to the GPU Firmware can be used by the Firmware for more privileged memory accesses than are permitted by the system.

Gravedad CVSS v3.1: ALTA

Última modificación:

29/06/2026

CVE-2026-21734

Fecha de publicación:

26/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** A web page that contains unusual GPU shader code is loaded into the GPU compiler process and can trigger a write out-of-bounds write crash in the GPU shader compiler library. On certain platforms, when the compiler process has system privileges this could enable further exploits on the device. An edge case using a very small value in GPU shader code can cause a segmentation fault in the GPU shader compiler due to am out-of-bounds write.

Gravedad CVSS v3.1: ALTA

Última modificación:

29/06/2026

CVE-2026-12411

Fecha de publicación:

26/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** Broken Access Control in the devLXDInstancePatchHandler component of Canonical LXD allows an untrusted guest to mount, read, and overwrite another guest&#39;s custom storage volume via a crafted device PATCH request over /dev/lxd when security.devlxd.management.volumes is enabled.

Gravedad CVSS v3.1: ALTA

Última modificación:

02/07/2026

CVE-2025-11919

Fecha de publicación:

26/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** The default JVM can access files and directories under `/tmp/` including the `$TemporaryDirectory` of other users on the same cloud instance (`/tmp/UserTemporaryFiles/`). The `-init` file for the the JVM initialization exists in the vulnerable directory during the startup of the JVM. An attacker with access to the shared `/tmp/` space can preemptively create or replace `.jar` files or directories (via the `-init` file) that the victim JVM will resolve first in its classpath. By strategically placing a malicious version of a commonly used library (e.g., `commons-io`) in a location that is included in the classpath before the legitimate version, an attacker can cause the JVM to load the malicious class during startup, thereby executing the attacker&#39;s code.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

26/06/2026

CVE-2026-0685

Fecha de publicación:

26/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** Server side template inject (SSTI) in the expression evaluation component in Genshi Template Engine version 0.7.9 allows a remote attacker to achieve remote code execution (RCE) via crafted template expressions.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

26/06/2026

CVE-2026-0828

Fecha de publicación:

26/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** Kernel driver ProcessMonitorDriver.sys in Safetica&#39;s endpoint client x64 , versions 10.5.75.0 and 11.11.4.0, allows unprivileged user to abuse IOCTL path and terminate protected system processes.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/06/2026

CVE-2023-20540

Fecha de publicación:

26/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** An observable timing discrepancy in the ASP could allow a privileged attacker to perform a brute-force attack against the hash message authentication code, allowing arbitrary message input, potentially leading to a loss of data integrity.

Gravedad CVSS v4.0: BAJA

Última modificación:

26/06/2026

CVE-2023-20572

Fecha de publicación:

26/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** An observable timing discrepancy in the ASP could allow a privileged attacker to perform a brute-force attack against the hash message authentication code, allowing the input of an arbitrary message, potentially leading to a loss of data integrity.

Gravedad CVSS v4.0: MEDIA

Última modificación:

26/06/2026