Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-15369

Fecha de publicación:

29/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Custom User Registration Fields for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 2.2.3. This is due to the plugin accepting an attacker-controlled afreg_select_user_role value from the unauthenticated WooCommerce Store API /wc/store/v1/checkout request in the af_reg_checkout_data_to_order_meta_data_block() function, persisting it in order meta, and then passing it directly to WP_User::add_role() in the af_reg_custom_order_processing_function() function (hooked to woocommerce_thankyou) without validating against the plugin&#39;s admin-configured allowed role list. This makes it possible for unauthenticated attackers to elevate their privileges to Administrator by creating an account during checkout with a modified JSON body specifying administrator (or any other role slug) as the desired role. Note: The exploit requires the "User Role Selection" setting to be enabled.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

29/08/2026

CVE-2026-75807

Fecha de publicación:

29/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 5.4.6. This is due to the mo_saml_login_validate() ACS handler persisting the X.509 certificate extracted from an incoming SAMLResponse into the mo_saml_required_certificate option before the signature-validation verdict is enforced, because mo_saml_find_certificate() returns false on a fingerprint mismatch rather than halting execution. This makes it possible for unauthenticated attackers to overwrite the plugin&#39;s stored IdP signing certificate with an attacker-controlled value, and subsequently forge SAML assertions for any WordPress account — including administrators — to obtain a fully privileged session. Note: The exploit requires the administrator to perform a repair after receiving the test_config_error_wpsamlerr004 error message during the test configuration.

Gravedad CVSS v3.1: ALTA

Última modificación:

29/08/2026

CVE-2026-82475

Fecha de publicación:

29/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** iFlytek astron-agent through 1.1.1 contains an authorization bypass vulnerability in the copyFlow endpoint that fails to validate workflow ownership. Authenticated attackers can enumerate workflow identifiers and overwrite other tenants&#39; workflows or copy private workflows to read their definitions.

Gravedad CVSS v4.0: ALTA

Última modificación:

29/08/2026

CVE-2026-82476

Fecha de publicación:

29/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Memos through 0.30.0 omits the 100.64.0.0/10 carrier-grade NAT address range from SSRF protection in its link-metadata fetcher, allowing unauthenticated attackers to bypass IP validation. Attackers can make the server request internal hosts in that range including cloud metadata services and read page titles and descriptions back.

Gravedad CVSS v4.0: MEDIA

Última modificación:

29/08/2026

CVE-2026-82467

Fecha de publicación:

29/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Rodauth before 2.47.0 fails to validate protocol-relative return-to paths in confirm_password, login_return_to_requested_location, and two_factor_auth_return_to_requested_location features. Attackers can craft paths with leading double slashes that browsers resolve as protocol-relative URLs, redirecting authenticated users to attacker-controlled sites after login or password confirmation.

Gravedad CVSS v4.0: MEDIA

Última modificación:

29/08/2026

CVE-2026-82468

Fecha de publicación:

29/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Rodauth before 2.47.0 contains a cross-site request forgery protection bypass vulnerability in the JSON request content type validation. Attackers can craft cross-origin form posts with content types containing application/json substrings to bypass CSRF token validation and force victims to authenticate to attacker-controlled accounts.

Gravedad CVSS v4.0: MEDIA

Última modificación:

29/08/2026

CVE-2026-82469

Fecha de publicación:

29/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Rodauth before 2.47.0 contains an authentication bypass vulnerability in the jwt_refresh route that issues new JWT access tokens without requiring a refresh token. Attackers can present an access token to the refresh route via non-POST methods to obtain a new valid access token, enabling indefinite account access with temporary token possession.

Gravedad CVSS v4.0: MEDIA

Última modificación:

29/08/2026

CVE-2026-82470

Fecha de publicación:

29/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Rodauth before 2.47.0 contains a time-based one-time password reuse vulnerability in the otp feature that fails to track the last accepted code timestamp. Attackers who observe a valid TOTP code can replay it during the drift window to bypass the second authentication factor.

Gravedad CVSS v4.0: MEDIA

Última modificación:

29/08/2026

CVE-2026-82472

Fecha de publicación:

29/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without requiring authentication, session tokens, or API credentials. Unauthenticated attackers can upload arbitrary PDF files indefinitely to exhaust storage resources or fill the database with unlinked document records.

Gravedad CVSS v4.0: ALTA

Última modificación:

29/08/2026

CVE-2026-82473

Fecha de publicación:

29/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without authentication verification. Attackers can reach CloudCore on port 10002 to mark upgrade jobs as succeeded or failed, deceiving the control plane about node upgrade status and blocking further upgrade scheduling.

Gravedad CVSS v4.0: ALTA

Última modificación:

29/08/2026

CVE-2026-82474

Fecha de publicación:

29/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in ptrace-based intercept mode. Users permitted to run specific commands can execute denied programs by calling execveat directly or through fexecve, bypassing policy enforcement and logging.

Gravedad CVSS v4.0: ALTA

Última modificación:

29/08/2026

CVE-2026-82460

Fecha de publicación:

29/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Cloud Commander before 19.20.2 contains a directory traversal vulnerability in REST file-operation and markdown endpoints that fails to properly validate path normalization. Attackers can use path traversal sequences to read, write, move, or copy files outside the configured root directory.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

29/08/2026

Suscribirse a Vulnerabilidades