Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-82463
Fecha de publicación:
29/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** pac4j-core before 6.5.6 contains an authentication bypass vulnerability in CheckProfileTypeAuthorizer that reverses the profile type validation logic. Attackers can authenticate through a weaker client and access resources requiring a stronger profile type by satisfying generic profile checks.
Gravedad CVSS v4.0: ALTA
Última modificación:
29/08/2026

CVE-2026-82464
Fecha de publicación:
29/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** pac4j-core before 6.5.6 contains an open redirect vulnerability in DefaultLogoutLogic.perform() that accepts backslash-prefixed logout redirect targets matching logoutUrlPattern. Attackers can craft logout links with backslash-prefixed external hosts that browsers normalize into network-path references, redirecting victims to attacker-controlled sites after logout.
Gravedad CVSS v4.0: MEDIA
Última modificación:
29/08/2026

CVE-2026-82465
Fecha de publicación:
29/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** pac4j-saml before 6.5.6 does not require signature validation of SAML LogoutRequest messages in SAML2LogoutValidator.validateLogoutRequest(). When an IdP sends no SessionIndex, a session can be destroyed based solely on the NameID, allowing an unauthenticated attacker to submit an unsigned LogoutRequest with a guessed identifier (e.g., an email address used as NameID) to terminate a victim's SAML session.
Gravedad CVSS v4.0: MEDIA
Última modificación:
29/08/2026

CVE-2026-82466
Fecha de publicación:
29/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthn_login route that allows logged-in users to authenticate as any other account. Attackers can exploit improper account resolution logic that falls back to session account identifiers instead of validating the credential binding to complete authentication as arbitrary users.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
29/08/2026

CVE-2026-82477
Fecha de publicación:
29/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** In MITRE SAF Heimdall 2.11.6 through 2.13.x before 2.14.0, an SSRF issue allows remote attackers to access internal network resources via the Tenable proxy endpoint. This occurs in apps/backend/src/tenable/tenable.controller.ts.
Gravedad CVSS v3.1: MEDIA
Última modificación:
29/08/2026

CVE-2026-82481
Fecha de publicación:
29/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** The cohttp package before 6.3.0 for OCaml allows directory traversal.
Gravedad CVSS v4.0: ALTA
Última modificación:
29/08/2026

CVE-2026-82451
Fecha de publicación:
29/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** Formwork through 2.3.14 contains a stored cross-site scripting vulnerability in visit tracking that records the Referer header host unescaped. Unauthenticated attackers can craft malicious Referer headers to inject markup that executes in administrator browsers when viewing the Statistics panel.
Gravedad CVSS v4.0: MEDIA
Última modificación:
29/08/2026

CVE-2026-82452
Fecha de publicación:
29/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** rust-iot-platform through commit 5df942ab contains an authentication bypass vulnerability where most REST API routes lack authentication guards in their handler signatures. Unauthenticated attackers can create, update, list, retrieve, and delete user accounts by directly accessing unprotected endpoints without providing valid credentials.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
29/08/2026

CVE-2026-82453
Fecha de publicación:
29/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** rust-iot-platform through commit 5df942ab stores user passwords in cleartext without hashing in the user model. Attackers can read API responses from user retrieval and listing routes to obtain plaintext credentials for all accounts.
Gravedad CVSS v4.0: ALTA
Última modificación:
29/08/2026

CVE-2026-82454
Fecha de publicación:
29/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** The Omnivore API (packages/api) before the fix in commit abf53d6 contains an authentication bypass in Apple sign-in token verification. The decodeAppleToken function extracted the 'alg' field from the attacker-supplied JWT header and passed it as the sole allowed algorithm to jwt.verify(). Using jsonwebtoken v8 (which does not validate key/algorithm compatibility), an attacker can set alg=HS256 and sign a forged token using Apple's publicly available RSA public key as the HMAC secret, bypassing signature verification and impersonating any Apple-linked account.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
29/08/2026

CVE-2026-82455
Fecha de publicación:
29/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** RubyGems fails to re-validate path containment after filesystem symlink resolution during gem extraction. When a pre-existing symlink inside the destination directory points outside the extraction root, extracted files that appear to be written under the destination directory can instead be written outside of it, breaking the extraction safety boundary. The fix resolves the real path of the parent directory before writing and raises Gem::Package::PathError if it escapes the destination directory.
Gravedad CVSS v4.0: MEDIA
Última modificación:
29/08/2026

CVE-2026-82456
Fecha de publicación:
29/08/2026
Idioma:
Inglés
*** Pendiente de traducción *** argocd-mcp 0.8.0 binds its HTTP transport to every network interface and accepts MCP sessions without requiring caller credentials when ARGOCD_API_TOKEN is configured. Attackers who can reach the listener can invoke the full tool surface using the operator's stored token to create applications, request syncs, and modify Argo CD resources.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
29/08/2026
Suscribirse a Vulnerabilidades