Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Subrion CMS de Intelliants (CVE-2026-12202)

Fecha de publicación:

15/06/2026

Idioma:

Español

Se ha encontrado una vulnerabilidad en Intelliants Subrion CMS hasta la versión 4.0.3. Afectada por este problema es alguna funcionalidad desconocida del componente Blocks Endpoint. Tal manipulación del argumento nombre de clase CSS conduce a cross site scripting. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado al público y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación pero no respondió de ninguna manera.

Gravedad CVSS v4.0: BAJA

Última modificación:

24/07/2026

Vulnerabilidad en Malware Fighter de IObit (CVE-2026-12201)

Fecha de publicación:

15/06/2026

Idioma:

Español

Se ha encontrado una falla en IObit Malware Fighter hasta la versión 13.2.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del componente DLL Gestor. Esta manipulación causa problemas de permisos. El ataque requiere acceso local. El exploit ha sido publicado y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió de ninguna manera.

Gravedad CVSS v4.0: BAJA

Última modificación:

24/07/2026

Vulnerabilidad en TinyWeb Server de Ritlabs (CVE-2026-12200)

Fecha de publicación:

15/06/2026

Idioma:

Español

Una vulnerabilidad de seguridad ha sido detectada en Ritlabs TinyWeb Server hasta 1.94 en Win32. Esto afecta a una función desconocida en la biblioteca libeay32.dll.html del componente Gestor de Encabezados. La manipulación del argumento Autorización conduce a un desbordamiento de búfer basado en pila. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación pero no respondió de ninguna manera.

Gravedad CVSS v4.0: MEDIA

Última modificación:

24/07/2026

Vulnerabilidad en Y4 de GALAYOU (CVE-2026-12192)

Fecha de publicación:

15/06/2026

Idioma:

Español

Una vulnerabilidad fue determinada en GALAYOU Y4 1.0.0. Afectada es una función desconocida del componente Servidor web. Esta manipulación causa desbordamiento de búfer. El ataque solo es posible dentro de la red local. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación pero no respondió de ninguna manera.

Gravedad CVSS v4.0: ALTA

Última modificación:

24/07/2026

Vulnerabilidad en RevoUninstaller de VS Revo (CVE-2026-12193)

Fecha de publicación:

15/06/2026

Idioma:

Español

Una vulnerabilidad fue identificada en VS Revo RevoUninstaller 2.5.x/2.6.x. El elemento afectado es la función IOCtl_Handler en la biblioteca RevoDetector.sys del componente Gestor IOCTL. Dicha manipulación conduce a un desbordamiento de búfer basado en montículo. El ataque debe llevarse a cabo localmente. El exploit está disponible públicamente y podría ser utilizado. La actualización a la versión 2.7.0 es suficiente para solucionar este problema. Se recomienda actualizar el componente afectado.

Gravedad CVSS v4.0: ALTA

Última modificación:

24/07/2026

Vulnerabilidad en EG105G-P de Ruijie (CVE-2026-12197)

Fecha de publicación:

15/06/2026

Idioma:

Español

Se ha descubierto una falla de seguridad en Ruijie EG105G-P 2.340. El elemento afectado es la función nslookup del archivo /cgi-bin/luci/API/diagnose del componente JSON-RPC Diagnose Endpoint. Realizar una manipulación del argumento params.target resulta en inyección de comandos. Es posible iniciar el ataque de forma remota. El exploit ha sido publicado y puede ser utilizado para ataques. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió de ninguna manera.

Gravedad CVSS v4.0: ALTA

Última modificación:

24/07/2026

Vulnerabilidad en Microweber (CVE-2026-12198)

Fecha de publicación:

15/06/2026

Idioma:

Español

Se ha identificado una debilidad en Microweber hasta la versión 2.0.20. Esto afecta a la función userfiles_path del archivo /api_nosession/thumbnail_img del componente API Endpoint. La ejecución de una manipulación del argumento cache_path_relative puede conducir a un salto de ruta. Es posible lanzar el ataque remotamente. El exploit se ha puesto a disposición del público y podría ser utilizado para ataques. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió de ninguna manera.

Gravedad CVSS v4.0: MEDIA

Última modificación:

24/07/2026

Vulnerabilidad en Grit de Grit42 (CVE-2026-12188)

Fecha de publicación:

14/06/2026

Idioma:

Español

Una vulnerabilidad fue detectada en Grit42 Grit hasta 0.11.0. Afectada por este problema es alguna funcionalidad desconocida del archivo modules/core/backend/app/controllers/concerns/grit/core/grit_entity_controller.rb del componente GritEntityController. Realizar una manipulación resulta en inyección SQL. El ataque puede ser iniciado remotamente. El exploit es ahora público y puede ser usado. El proveedor fue contactado tempranamente sobre esta divulgación pero no respondió de ninguna manera.

Gravedad CVSS v4.0: BAJA

Última modificación:

24/07/2026

Vulnerabilidad en APP Bus & Public Transit para Android de Moovit (CVE-2026-12189)

Fecha de publicación:

14/06/2026

Idioma:

Español

Se ha encontrado una falla en la aplicación Moovit Bus & Public Transit App 1.18 en Android. Esto afecta a una parte desconocida del componente com.tranzmate. Ejecutar una manipulación puede llevar a una autorización indebida en el gestor para el esquema de URL personalizado. El ataque solo puede ejecutarse localmente. El exploit ha sido publicado y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió de ninguna manera.

Gravedad CVSS v4.0: BAJA

Última modificación:

24/07/2026

Vulnerabilidad en AI Workspace App de Genspark (CVE-2026-12190)

Fecha de publicación:

14/06/2026

Idioma:

Español

Una vulnerabilidad ha sido encontrada en Genspark AI Workspace App 2.8.4 en Android. Esta vulnerabilidad afecta código desconocido del componente ai.mainfunc.genspark. La manipulación conduce a una autorización indebida en el gestor para el esquema de URL personalizado. El ataque solo puede realizarse desde un entorno local. El proveedor fue contactado con antelación sobre esta divulgación pero no respondió de ninguna manera.

Gravedad CVSS v4.0: MEDIA

Última modificación:

24/07/2026

Vulnerabilidad en Openpilot de Comma AI (CVE-2026-12191)

Fecha de publicación:

14/06/2026

Idioma:

Español

Se encontró una vulnerabilidad en Comma AI Openpilot 0.11. Este problema afecta a la función pickle.load/pickle.loads del archivo selfdrive/modeld/modeld.py del componente Módulo Pickle. La manipulación resulta en deserialización. El ataque solo es posible con acceso local. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió de ninguna manera.

Gravedad CVSS v4.0: ALTA

Última modificación:

24/07/2026

Vulnerabilidad en GL-MT3000 de GL.iNet (CVE-2026-12187)

Fecha de publicación:

14/06/2026

Idioma:

Español

Se ha detectado una vulnerabilidad de seguridad en GL.iNet GL-MT3000 hasta la versión 4.4.5. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /usr/bin/one_click_upgrade del componente Gestor de Actualización de Firmware en Línea. Dicha manipulación conduce a inyección de comandos. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado. Actualizar a la versión 4.7 soluciona este problema. Se aconseja actualizar el componente afectado. El proveedor fue contactado tempranamente, respondió de manera muy profesional y rápidamente lanzó una versión corregida del producto afectado.

Gravedad CVSS v4.0: ALTA

Última modificación:

24/07/2026