Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-6733
Fecha de publicación:
17/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Impact:<br /> Undici&amp;#39;s HTTP/1.1 client is vulnerable to response queue poisoning on reused keep-alive sockets. An attacker-controlled upstream server can inject an unsolicited HTTP/1.1 response onto an idle socket after a request completes. When the client dispatches the next request on that socket, it associates the injected response with the new request, causing responses to be delivered to the wrong requests.<br /> <br /> This requires an attacker-controlled or compromised upstream HTTP/1.1 server and keep-alive connection reuse.<br /> <br /> Patches:<br /> Upgrade to undici v6.26.0, v7.28.0 or v8.5.0.<br /> <br /> Workarounds:<br /> Disable keep-alive connection reuse by setting keepAliveTimeout: 0 on the Client or Pool.
Gravedad CVSS v3.1: BAJA
Última modificación:
27/06/2026

CVE-2026-7300
Fecha de publicación:
17/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Buffer Copy without Checking Size of Input (&amp;#39;Classic Buffer Overflow&amp;#39;) vulnerability in RTI Connext Professional (Web Integration Service) allows Filter Failure through Buffer Overflow.This issue affects Connext Professional: from 7.4.0 before 7.*, from 7.0.0 before 7.3.1.3, from 6.1.2 before 6.1.*.
Gravedad CVSS v4.0: ALTA
Última modificación:
08/07/2026

CVE-2026-53805
Fecha de publicación:
17/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** NVIDIA Spatial Intelligence Lab&amp;#39;s (SIL) GEN3C contains an unauthenticated remote code execution vulnerability in the inference API server where the /request-inference and /seed-model endpoints deserialize raw HTTP request bodies using Python&amp;#39;s pickle.loads() without authentication or input validation. Attackers can supply a crafted payload containing a __reduce__ gadget to the inference API port to achieve remote code execution as the inference process.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
14/07/2026

CVE-2026-6734
Fecha de publicación:
17/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Impact:<br /> When using Socks5ProxyAgent, undici reuses a single connection pool across different origins without verifying that the pool&amp;#39;s origin matches the requested origin. All requests are dispatched through the pool connected to the first origin, regardless of the intended destination.<br /> <br /> This causes cross-origin request routing: credentials and request data intended for origin B are sent to origin A, responses from the wrong origin are trusted, and HTTPS requests may be silently downgraded to HTTP.<br /> <br /> Impacted users are applications that use Socks5ProxyAgent (directly or via setGlobalDispatcher) and make requests to more than one origin.<br /> <br /> This was introduced in undici 7.23.0 via PR #4385 and affects all versions through 8.1.0.<br /> <br /> Patches:<br /> Upgrade to undici v7.26.0 or v8.2.0.<br /> <br /> Workarounds:<br /> Use a separate Socks5ProxyAgent instance per origin, or avoid using Socks5ProxyAgent with multiple origins.
Gravedad CVSS v3.1: ALTA
Última modificación:
30/07/2026

CVE-2026-48591
Fecha de publicación:
17/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Improper Neutralization of Script in Attributes in a Web Page vulnerability in pragdave earmark allows stored cross-site scripting via unescaped HTML attribute values.<br /> <br /> &amp;#39;Elixir.Earmark.Transform&amp;#39;:_make_att1/2 in lib/earmark/transform.ex splices attribute values verbatim between two literal " bytes: [" ", name, "=\"", value, "\""]. Text nodes are routed through the existing escape function which encodes " as &amp;quot;, but attribute values never visit that path. A markdown link whose URL or title contains a bare " closes the attribute early and lets the trailing bytes be parsed by the browser as fresh HTML attributes. For example, [click](http://example.com/?a=x" onerror="alert(1)) renders as click, executing arbitrary JavaScript in the victim&amp;#39;s browser.<br /> <br /> The earmark library is no longer maintained and has been retired on Hex. No patched version will be released. All releases from 1.4.1 onward are affected, and users should migrate to a maintained Markdown library such as MDEx.<br /> <br /> This issue affects earmark from 1.4.1 onward.
Gravedad CVSS v4.0: MEDIA
Última modificación:
22/06/2026

CVE-2026-47774
Fecha de publicación:
17/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to versions 1.35.11, 1.36.7, 1.37.3, and 1.38.1, a vulnerability in Envoy&amp;#39;s HTTP/2 downstream request processing allows an unauthenticated remote client to trigger excessive memory consumption, potentially resulting in OOM termination of the Envoy process and denial of service. The issue arises from the combination of two behaviors. First, cookie header bytes are not fully accounted for during request header size validation in Envoy. Second, HPACK header block limits in oghttp2/quiche are enforced on encoded bytes without a corresponding limit on total decoded header size. Together, these behaviors allow a malicious client to cause large decoded header allocations while bypassing the intended request header size protections. Versions 1.35.11, 1.36.7, 1.37.3, and 1.38.1 contain a fix. No complete workaround is known short of applying a fix. Possible temporary mitigations include disabling downstream HTTP/2 where operationally feasible; enforcing stricter request header and cookie limits before traffic reaches Envoy; and monitoring Envoy memory usage for abnormal growth under HTTP/2 traffic.
Gravedad CVSS v3.1: ALTA
Última modificación:
20/07/2026

CVE-2026-39199
Fecha de publicación:
17/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** snes9x 1.63 allows an out-of-bounds write and denial of service via a crafted .ups file.
Gravedad CVSS v3.1: BAJA
Última modificación:
22/06/2026

CVE-2026-3894
Fecha de publicación:
17/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Out-of-bounds Read vulnerability in RTI Connext Professional (Core Libraries) allows Overread Buffers.This issue affects Connext Professional: from 7.4.0 before 7.7.0, from 7.0.0 before 7.3.1.3, from 6.1.0 before 6.1.*, from 6.0.0 before 6.0.*, from 5.3.0 before 5.3.*, from 5.0.0 before 5.2.*.
Gravedad CVSS v4.0: CRÍTICA
Última modificación:
08/07/2026

CVE-2026-30803
Fecha de publicación:
17/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Integer Underflow (Wrap or Wraparound) vulnerability in RTI Connext Micro (Core Libraries) allows Overread Buffers.This issue affects Connext Micro: from 4.0.0 before 4.3.0.
Gravedad CVSS v4.0: ALTA
Última modificación:
08/07/2026

CVE-2026-30802
Fecha de publicación:
17/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Out-of-bounds Read vulnerability in RTI Connext Micro (Core Libraries) allows Overread Buffers.This issue affects Connext Micro: from 4.0.0 before 4.3.0, from 2.4.5 before 2.4.*.
Gravedad CVSS v4.0: ALTA
Última modificación:
08/07/2026

CVE-2026-30799
Fecha de publicación:
17/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Missing Authentication for Critical Function vulnerability in RTI Connext Professional (Security Plugins) allows Identity Spoofing.This issue affects Connext Professional: from 7.4.0 before 7.7.0, from 7.0.0 before 7.3.*, from 6.1.0 before 6.1.*, from 6.0.0 before 6.0.*, from 5.3.0 before 5.3.*.
Gravedad CVSS v4.0: MEDIA
Última modificación:
08/07/2026

CVE-2026-2675
Fecha de publicación:
17/06/2026
Idioma:
Inglés
*** Pendiente de traducción *** Missing Authentication for Critical Function vulnerability in RTI Connext Professional (Security Plugins) allows Fake the Source of Data.This issue affects Connext Professional: from 7.4.0 before 7.7.0, from 7.0.0 before 7.3.1.3, from 6.1.0 before 6.1.*, from 6.0.0 before 6.0.*, from 5.3.0 before 5.3.*.
Gravedad CVSS v4.0: MEDIA
Última modificación:
08/07/2026
Suscribirse a Vulnerabilidades