Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-74785
Fecha de publicación:
16/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** Scriban before 7.0.0 contains three distinct denial-of-service vulnerabilities in expression evaluation that bypass existing safety controls through unbounded string multiplication, uncontrolled BigInteger shift operations, and LoopLimit bypass via range enumeration in builtin functions. Attackers who can supply templates can cause out-of-memory exceptions or CPU exhaustion, typically terminating the entire host process.
Gravedad CVSS v4.0: ALTA
Última modificación:
16/08/2026

CVE-2026-74786
Fecha de publicación:
16/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** Scriban before 7.0.0 (affected versions
Gravedad CVSS v4.0: ALTA
Última modificación:
16/08/2026

CVE-2026-74787
Fecha de publicación:
16/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** Scriban before 7.0.0 contains an uncontrolled recursion vulnerability in the object.to_json builtin function that lacks depth limits and circular reference detection. Attackers can craft templates with self-referencing objects to trigger unbounded recursion, causing a StackOverflowException that fatally terminates the hosting .NET process.
Gravedad CVSS v4.0: ALTA
Última modificación:
16/08/2026

CVE-2026-74788
Fecha de publicación:
16/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** Scriban before 7.0.0 (affected versions
Gravedad CVSS v4.0: ALTA
Última modificación:
16/08/2026

CVE-2026-74789
Fecha de publicación:
16/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** Scriban before 7.0.0 (affected
Gravedad CVSS v4.0: ALTA
Última modificación:
16/08/2026

CVE-2026-73056
Fecha de publicación:
16/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** SiYuan kernel versions before 3.7.4 contain an improper restriction of excessive authentication attempts vulnerability in the CheckAuth() middleware. The middleware accepts the API token (Conf.Api.Token) via an Authorization header (Token/Bearer) or a ?token= query parameter, and neither path is protected by the application's CAPTCHA/lockout mechanism (NeedCaptcha/WrongAuthCount). As a result, an unauthenticated remote attacker can perform unlimited automated guesses of the API token, particularly when a short or weak custom token has been configured, and upon success gains full RoleAdministrator access enabling arbitrary file operations and SQL queries.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
16/08/2026

CVE-2026-73057
Fecha de publicación:
16/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** stoatchat before 0.15.0 fails to validate SVG viewBox dimensions in the proxy endpoint, allowing attackers to cause denial of service by memory exhaustion. Attackers can host malicious SVGs with extremely large width and height values and trigger concurrent requests to exhaust available memory across proxy replicas.
Gravedad CVSS v4.0: ALTA
Última modificación:
16/08/2026

CVE-2026-73058
Fecha de publicación:
16/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** stoatchat versions before 0.15.0 fail to block the IPv6 unspecified address (::) in the SSRF blocklist, allowing unauthenticated attackers to bypass protections via the /proxy and /embed endpoints. Attackers can craft requests using IPv6 literal syntax to access services on the loopback interface and retrieve sensitive internal content.
Gravedad CVSS v4.0: MEDIA
Última modificación:
16/08/2026

CVE-2026-73059
Fecha de publicación:
16/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** stoatchat before 0.15.0 contains a permission bypass vulnerability in the message_fetch route that checks only ViewChannel permission instead of requiring ReadMessageHistory. Attackers with ViewChannel access but ReadMessageHistory denied can retrieve individual message content by ID, bypassing the intended history restriction enforced by bulk read routes.
Gravedad CVSS v4.0: ALTA
Última modificación:
16/08/2026

CVE-2026-73060
Fecha de publicación:
16/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** Scriban versions from 3.0.0 through 7.2.5 contain a denial of service vulnerability in the ScriptRange.Multiply operator that bypasses LoopLimit when the left operand is a lazy sequence. Attackers can supply templates with array multiplication on lazy sequences to execute billions of uncharged iterations, pinning CPU cores and exhausting garbage collection resources even when LoopLimit is set to 1.
Gravedad CVSS v4.0: ALTA
Última modificación:
16/08/2026

CVE-2026-73061
Fecha de publicación:
16/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** Scriban before 7.2.2 contains an access-modifier bypass vulnerability in TypedObjectAccessor that allows template code to write CLR object properties without setter-visibility checks. Attackers can modify properties with private, internal, or init-only setters, and perform mass assignment on public-setter properties, permanently altering live host objects after template rendering.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
16/08/2026

CVE-2026-73062
Fecha de publicación:
16/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** Scriban versions 3.0.0 through 7.2.0 contain a denial of service vulnerability in the array multiplication operator that allocates memory without enforcing LoopLimit or overflow-safe arithmetic checks. Attackers can supply a large integer multiplier in a template to force multi-gigabyte memory allocations, causing resource exhaustion and availability degradation.
Gravedad CVSS v4.0: ALTA
Última modificación:
16/08/2026
Suscribirse a Vulnerabilidades