Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

CVE-2025-62612

Fecha de publicación:

22/10/2025

Idioma:

Inglés

*** Pendiente de traducción *** FastGPT is an AI Agent building platform. Prior to version 4.11.1, in the workflow file reading node, the network link is not security-verified, posing a risk of SSRF attacks. This issue has been patched in version 4.11.1.

Gravedad CVSS v4.0: MEDIA

Última modificación:

29/12/2025

CVE-2025-62513

Fecha de publicación:

22/10/2025

Idioma:

Inglés

*** Pendiente de traducción *** OpenBao is an open source identity-based secrets management system. In versions 2.2.0 to 2.4.1, OpenBao&#39;s audit log experienced a regression wherein raw HTTP bodies used by few endpoints were not correctly redacted (HMAC&#39;d). This impacts those using the ACME functionality of PKI, resulting in short-lived ACME verification challenge codes being leaked in the audit logs. Additionally, this impacts those using the OIDC issuer functionality of the identity subsystem, auth and token response codes along with claims could be leaked in the audit logs. ACME verification codes are not usable after verification or challenge expiry so are of limited long-term use. This issue has been patched in OpenBao 2.4.2.

Gravedad CVSS v4.0: MEDIA

Última modificación:

27/10/2025

CVE-2025-62611

Fecha de publicación:

22/10/2025

Idioma:

Inglés

*** Pendiente de traducción *** aiomysql is a library for accessing a MySQL database from the asyncio. Prior to version 0.3.0, the client-side settings are not checked before sending local files to MySQL server, which allows obtaining arbitrary files from the client using a rogue server. It is possible to create a rogue MySQL server that emulates authorization, ignores client flags and requests arbitrary files from the client by sending a LOAD_LOCAL instruction packet. This issue has been patched in version 0.3.0.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/10/2025

CVE-2025-62610

Fecha de publicación:

22/10/2025

Idioma:

Inglés

*** Pendiente de traducción *** Hono is a Web application framework that provides support for any JavaScript runtime. In versions from 1.1.0 to before 4.10.2, Hono’s JWT Auth Middleware does not provide a built-in aud (Audience) verification option, which can cause confused-deputy / token-mix-up issues: an API may accept a valid token that was issued for a different audience (e.g., another service) when multiple services share the same issuer/keys. This can lead to unintended cross-service access. Hono’s docs list verification options for iss/nbf/iat/exp only, with no aud support; RFC 7519 requires that when an aud claim is present, tokens MUST be rejected unless the processing party identifies itself in that claim. This issue has been patched in version 4.10.2.

Gravedad CVSS v3.1: ALTA

Última modificación:

04/02/2026

CVE-2025-62247

Fecha de publicación:

22/10/2025

Idioma:

Inglés

*** Pendiente de traducción *** Missing Authorization in Collection Provider component in the Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q2.0 through 2025.Q2.9, 2025.Q1.0 through 2025.Q1.16, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.19 allows instance users to read and select unauthorized Blueprints through the Collection Providers across instances.

Gravedad CVSS v4.0: BAJA

Última modificación:

11/12/2025

CVE-2025-62248

Fecha de publicación:

22/10/2025

Idioma:

Inglés

*** Pendiente de traducción *** A reflected cross-site scripting (XSS) vulnerability, resulting from a regression, has been identified in Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q2.0 through 2025.Q2.9, 2025.Q1.0 through 2025.Q1.16, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.1 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.19 allows a remote, authenticated attacker to inject and execute JavaScript code via the _com_liferay_dynamic_data_mapping_web_portlet_DDMPortlet_definition parameter. The malicious payload is executed within the victim&#39;s browser when they access a URL that includes the crafted parameter.

Gravedad CVSS v4.0: MEDIA

Última modificación:

11/12/2025

CVE-2025-58712

Fecha de publicación:

22/10/2025

Idioma:

Inglés

*** Pendiente de traducción *** A container privilege escalation flaw was found in certain AMQ Broker images. This issue stems from the /etc/passwd file being created with group-writable permissions during build time. In certain conditions, an attacker who can execute commands within an affected container, even as a non-root user, can leverage their membership in the root group to modify the /etc/passwd file. This could allow the attacker to add a new user with any arbitrary UID, including UID 0, leading to full root privileges within the container.

Gravedad CVSS v3.1: MEDIA

Última modificación:

22/10/2025

CVE-2025-60340

Fecha de publicación:

22/10/2025

Idioma:

Inglés

*** Pendiente de traducción *** Multiple buffer overflows in the SetClientState function of Tenda AC6 v.15.03.06.50 allows attackers to cause a Denial of Service (DoS) via injecting a crafted payload into the limitSpeed, deviceId, and limitSpeedUp parameters.

Gravedad CVSS v3.1: ALTA

Última modificación:

28/10/2025

CVE-2025-60341

Fecha de publicación:

22/10/2025

Idioma:

Inglés

*** Pendiente de traducción *** Tenda AC6 V2.0 15.03.06.50 was discovered to contain a stack overflow in the ssid parameter in the fast_setting_wifi_set function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.

Gravedad CVSS v3.1: ALTA

Última modificación:

28/10/2025

CVE-2025-60342

Fecha de publicación:

22/10/2025

Idioma:

Inglés

*** Pendiente de traducción *** Tenda AC6 V2.0 15.03.06.50 was discovered to contain a stack overflow in the page parameter in the addressNat function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.

Gravedad CVSS v3.1: ALTA

Última modificación:

23/10/2025

CVE-2025-60343

Fecha de publicación:

22/10/2025

Idioma:

Inglés

*** Pendiente de traducción *** Multiple buffer overflows in the AdvSetMacMtuWan function of Tenda AC6 v.15.03.06.50 allows attackers to cause a Denial of Service (DoS) via injecting a crafted payload into the wanMTU, wanSpeed, cloneType, mac, serviceName, serverName, wanMTU2, wanSpeed2, cloneType2, mac2, serviceName2, and serverName2 parameters.

Gravedad CVSS v3.1: ALTA

Última modificación:

24/10/2025

CVE-2025-60337

Fecha de publicación:

22/10/2025

Idioma:

Inglés

*** Pendiente de traducción *** Tenda AC6 V2.0 15.03.06.50 was discovered to contain a buffer overflow in the speed_dir parameter in the SetSpeedWan function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.

Gravedad CVSS v3.1: ALTA

Última modificación:

27/10/2025

Suscribirse a Vulnerabilidades