Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-79778

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** rclone before v1.75.0 contains a denial of service vulnerability in the WebDAV TUS creation handler that dereferences a nil response before checking for transport errors. A malicious or compromised configured endpoint can reset connections during TUS uploads to trigger a panic that terminates unrecovered goroutines and halts unrelated work in long-lived processes.

Gravedad CVSS v4.0: MEDIA

Última modificación:

25/08/2026

CVE-2026-79780

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** rclone before v1.75.0 fails to sanitize IBM IAM bearer tokens and SSE-C encryption keys during S3 redirect callbacks, allowing credentials to be preserved across scheme or host changes. Attackers observing network traffic from a trusted endpoint can capture reusable IBM IAM tokens on same-host HTTPS-to-HTTP downgrades or SSE-C keys on cross-origin redirects to access protected S3 objects.

Gravedad CVSS v4.0: MEDIA

Última modificación:

25/08/2026

CVE-2026-79776

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** rclone before 1.75.0 mounts the pprof debug handler as its own router route, bypassing the fail-closed authentication rule in the main handler. Attackers can access the /debug/pprof/cmdline endpoint unauthenticated to retrieve the full process argv including backend credentials.

Gravedad CVSS v4.0: MEDIA

Última modificación:

25/08/2026

CVE-2026-79774

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Winter CMS versions before 1.2.13 contain an incomplete fix for a Twig sandbox escape vulnerability in System\\Twig\\SecurityPolicy that allows authenticated backend users with template-editing permissions to bypass sandbox restrictions. Attackers can exploit method forwarding through Eloquent models and query builders using methods like saveQuietly(), deleteQuietly(), increment(), decrement(), and newQuery() to read and modify arbitrary database records, execute arbitrary SQL, and achieve remote code execution by injecting PHP into template code sections.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

26/08/2026

CVE-2026-79779

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** rclone versions before v1.75.0 fail to reject transport downgrades in redirect handling, allowing Basic authorization and Cookie headers to be replayed over plaintext HTTP after same-host HTTPS-to-HTTP redirects. An on-path attacker observing the plaintext hop can capture and reuse credentials to perform WebDAV operations with the compromised account&#39;s permissions.

Gravedad CVSS v4.0: MEDIA

Última modificación:

27/08/2026

CVE-2026-79777

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** rclone before v1.75.0 includes full Go stack traces in RC API error responses when panics occur. Attackers can trigger panics to leak internal file paths, module versions, goroutine states, and memory addresses.

Gravedad CVSS v4.0: MEDIA

Última modificación:

28/08/2026

CVE-2026-79775

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** rclone versions >= v1.72.0 and

Gravedad CVSS v4.0: ALTA

Última modificación:

29/08/2026

CVE-2026-79769

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Nokogiri versions before 1.19.4 contain a possible invalid (out-of-bounds) memory read in the protected internal Node#initialize_copy_with_args helper behind Node#dup and #clone, which unwrapped its source argument as an xmlNode without a type check. If application code calls this protected method with a non-Node argument (e.g., a Namespace), it reads an xmlNs out of bounds, crashing the process. This is only triggerable by a programming error and cannot be triggered by untrusted input or normal use of the public API. Only CRuby is affected. Version 1.19.4 adds a type check and raises TypeError.

Gravedad CVSS v4.0: ALTA

Última modificación:

26/08/2026

CVE-2026-79675

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** NLTK before 3.10.3 fails to validate JVM options passed through the per-call options parameter in the java() function, allowing attackers to inject dangerous JVM flags. Attackers can supply malicious options like -agentpath, -javaagent, or @argfile to Stanford wrapper classes to achieve arbitrary code execution.

Gravedad CVSS v4.0: CRÍTICA

Última modificación:

27/08/2026

CVE-2026-79676

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** NLTK versions before 3.10.3 contain a path traversal vulnerability in corpus readers that reopen root-derived paths using built-in open() instead of nltk.pathsec.open(), allowing symlinks to escape trusted roots. Attackers who stage symlinked corpus files under a trusted data root can disclose outside-root content through normal corpus reader methods like channels(), domains(), and synonyms().

Gravedad CVSS v4.0: ALTA

Última modificación:

28/08/2026

CVE-2026-79770

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Nokogiri versions before 1.19.3 contain regular expression denial of service vulnerabilities in the CSS selector tokenizer affecting string-literal and identifier tokenization. Attackers can inject adversarial CSS selectors into methods like Node#css, Node#at_css, and Searchable#search to cause exponential regex backtracking and denial of service.

Gravedad CVSS v4.0: ALTA

Última modificación:

28/08/2026

CVE-2026-79771

Fecha de publicación:

25/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Nokogiri versions before 1.19.3 contain a memory leak in the XSLT Stylesheet transform method when processing Ruby strings containing null bytes. Attackers can exploit this by passing attacker-controlled input with null bytes to transform parameters, causing heap allocations to leak and enabling denial of service against long-running processes.

Gravedad CVSS v4.0: MEDIA

Última modificación:

28/08/2026

Suscribirse a Vulnerabilidades