Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-48389
Fecha de publicación:
20/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** DNG SDK versions 1.7.1 2536 and earlier are affected by a Stack-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Gravedad CVSS v3.1: ALTA
Última modificación:
20/07/2026

CVE-2026-12341
Fecha de publicación:
20/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** This vulnerability<br /> impacts all versions of IdentityIQ and allows an unauthenticated attacker<br /> unauthorized access to protected APIs and data due to improper validation of<br /> OAuth bearer tokens.
Gravedad CVSS v3.1: ALTA
Última modificación:
20/07/2026

CVE-2026-64612
Fecha de publicación:
20/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** A flaw was found in libcupsfilters and cups-filters. The PNG image reading function creates a libpng reader without installing an error recovery handler, causing the CUPS image filter process to abort when processing a malformed PNG file. An unauthenticated attacker could exploit this by submitting a specially crafted PNG print job, leading to denial of service of the in-flight print job.
Gravedad CVSS v3.1: ALTA
Última modificación:
20/07/2026

CVE-2026-55626
Fecha de publicación:
20/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** xrdp is an open source RDP server. In versions 0.10.6 and prior, when an authenticated user session is initialized using the Xvnc backend over UNIX domain sockets, the Xvnc process is launched with insufficient authentication mechanisms. A local authenticated attacker could exploit this vulnerability to bypass intended session isolation, allowing them to unauthorizedly view or control the active desktop sessions of other users on the same system. Users using other backends, such as xorgxrdp or Xvnc over TCP sockets, are not affected. This issue has been fixed in version 0.10.6.1.
Gravedad CVSS v3.1: ALTA
Última modificación:
20/07/2026

CVE-2026-55639
Fecha de publicación:
20/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** xrdp is an open source RDP server. Versions 0.10.6 and prior contain a vulnerability concerning the parsing of Client Security Data within the Client MCS Connect Initial PDU with GCC Conference Create Request during the connection sequence. During the initial capability and security negotiation phase, the parser fails to perform sufficient length validation for the incoming data block. A remote, unauthenticated attacker could potentially exploit this flaw by sending a specially crafted RDP packet containing malformed data. Due to missing bounds checks, the xrdp process may read a small number of bytes beyond the declared data block boundary, potentially disclosing process memory contents that could be combined with other vulnerabilities. This issue has been fixed in version 0.10.6.1.
Gravedad CVSS v3.1: MEDIA
Última modificación:
20/07/2026

CVE-2026-48812
Fecha de publicación:
20/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** FreeScout is a free help desk and shared inbox built with PHP&amp;#39;s Laravel framework. Prior to version 1.8.221, FreeScout&amp;#39;s attachment download route skips token authentication for any attachment whose `token_type` is set to `1` (`TOKEN_TYPE_LEGACY`). Because this route is unauthenticated and the file path is deterministic, an unauthenticated remote attacker can download any attachment that was created by an older version of FreeScout without possessing a valid token or session. Version 1.8.221 contains a fix.
Gravedad CVSS v3.1: ALTA
Última modificación:
20/07/2026

CVE-2026-44228
Fecha de publicación:
20/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** RT is an open source, enterprise-grade issue and ticket tracking system. Versions 6.0.0 and above, prior to 6.0.3, contain a stored Cross-Site Scripting (XSS) vulnerability, where user-controlled data is rendered without proper HTML escaping. An authenticated user with permission to set the relevant data can inject JavaScript that executes when another RT user views the affected page. This issue has been fixed in version 6.0.3.
Gravedad CVSS v3.1: MEDIA
Última modificación:
20/07/2026

CVE-2026-45295
Fecha de publicación:
20/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** FreeScout is a free help desk and shared inbox built with PHP&amp;#39;s Laravel framework. Prior to version 1.8.219, the open tracking endpoint `GET /thread/read/{conversation_id}/{thread_id}` allows unauthenticated attackers to enumerate valid conversation and thread IDs, and modify thread state (`opened_at` timestamp) without any authentication. Version 1.8.219 patches the issue.
Gravedad CVSS v3.1: MEDIA
Última modificación:
20/07/2026

CVE-2026-44227
Fecha de publicación:
20/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** RT is an open source, enterprise-grade issue and ticket tracking system. Versions 6.0.0 and above, prior to 6.0.3 contain a reflected Cross-Site Scripting (XSS) vulnerability. An attacker who can induce an authenticated RT user to visit a crafted URL can execute arbitrary JavaScript in that user&amp;#39;s browser session. There are no effective workarounds. Avoid following untrusted RT URLs. This issue has been fixed in version 6.0.3.
Gravedad CVSS v3.1: MEDIA
Última modificación:
20/07/2026

CVE-2026-46715
Fecha de publicación:
20/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** Flask-Security-Too allows users to add security features to their Flask applicationa. Version 5.8.0&amp;#39;s OAuth reauthentication flow can mark a session as fresh after verifying an OAuth account that belongs to a different user. If an attacker can operate an already-authenticated but stale victim session, they can complete OAuth verification using their own OAuth identity. The victim session is then treated as recently reauthenticated, allowing freshness-protected account actions to proceed. Version 5.8.1 contains a fix for this issue.
Gravedad CVSS v4.0: MEDIA
Última modificación:
20/07/2026

CVE-2026-34239
Fecha de publicación:
20/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** Chamilo version 1.11.40 and earlier are vulnerable to authenticated remote code execution in the main/inc/ajax/lang.ajax.php path. This endpoint is protected only by `api_protect_course_script(true)`, which means any authenticated user enrolled in a course (student, teacher, DRH) can reach it.
Gravedad CVSS v4.0: ALTA
Última modificación:
20/07/2026

CVE-2026-39878
Fecha de publicación:
20/07/2026
Idioma:
Inglés
*** Pendiente de traducción *** Chamilo LMS versions 1.11.38 and earlier contain a stored cross-site scripting vulnerability in the user registration form that allows any unauthenticated attacker to execute arbitrary JavaScript in an administrator&amp;#39;s browser session, leading to full platform admin account takeover. This has been patched in 1.11.40.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
20/07/2026
Suscribirse a Vulnerabilidades