Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-73495

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** blaze is a Scala library for building asynchronous pipelines, with a focus on network IO. Prior to 0.23.18 and 1.0.0-M42, blaze-server can merge HTTP/1.1 chunked-body trailer fields into Request.headers. Because trailer fields are attacker-controlled, an unauthenticated remote client can inject arbitrary header names and values, including X-Forwarded-For and internal authorization headers, that a fronting proxy sanitized from the request-header section, bypassing header-based trust decisions in the application. Any http4s application using BlazeServerBuilder over HTTP/1.1 whose routes or middleware trust proxy-set headers, including X-Forwarded-For, X-Real-IP, and X-Forwarded-Host, is affected. If a fronting proxy strips or normalizes those headers but forwards chunked bodies with trailers intact, an attacker can spoof client IP for allow-lists, rate limits, or auditing, forge the https scheme, or inject internal authorization headers. A promoted Connection: close trailer is also honored, allowing attacker-controlled termination of pooled backend connections. This issue is fixed in versions 0.23.18 and 1.0.0-M42.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/08/2026

CVE-2026-73498

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** MCP Atlassian is a Model Context Protocol (MCP) server for Atlassian products (Confluence and Jira). Prior to 0.22.0, confluence_upload_attachment passes its client-supplied file_path directly to open(file_path, "rb") in src/mcp_atlassian/confluence/attachments.py through _upload_attachment_direct() without calling validate_safe_path. An authenticated MCP client can read any file accessible to the server process and exfiltrate it to Confluence as an attachment. If an AI agent can be induced to call the tool through untrusted content, the same flaw can disclose server environment variables such as CONFLUENCE_API_TOKEN and other credentials. This issue is fixed in version 0.22.0.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/08/2026

CVE-2026-18750

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** vinny/views.py: (ModifyEmailNotifications) IDOR: view fetches VinceCommEmail by raw pk from URL and toggles email_function/name without checking the record&#39;s contact belongs to the requesting group-admin. Lets a vendor admin flip notification routing (or read email/name) for another vendor&#39;s contact.

Gravedad: Pendiente de análisis

Última modificación:

12/08/2026

CVE-2026-19003

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** A data source definition containing an over-length file path setting may cause the MongoDB BI Connector ODBC Driver setup dialog to write outside the bounds of an allocated buffer. The issue stems from an incorrect buffer capacity calculation in the dialog&#39;s file and folder selection handling, and is reached only when a user opens the setup dialog for such a data source and initiates a file or folder selection. Depending on build configuration, the result may range from abnormal process termination to, under certain conditions, execution of unintended code in the context of the user running the dialog.

Gravedad CVSS v4.0: ALTA

Última modificación:

12/08/2026

CVE-2026-71469

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** A flaw was found in search-v2-api. An unauthenticated attacker can exploit this by sending requests with unique random bearer tokens. Each unique token creates a permanent entry in the unbounded tokenReviews cache, which is not properly cleared. This can lead to memory exhaustion of the search-api pod, resulting in a Denial of Service (DoS).

Gravedad CVSS v3.1: ALTA

Última modificación:

12/08/2026

CVE-2026-71471

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** A flaw was found in acm-search-v2-rhel9. An attacker with administrative privileges on the hub cluster, specifically with patch access to the Search Custom Resource (CR), could exploit a vulnerability in the `Collector.ImageOverride` field. This allows the attacker to deploy an arbitrary container image across all managed clusters. The consequence is remote code execution (RCE), enabling the attacker to execute commands and potentially access sensitive information across the entire fleet of managed clusters.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

12/08/2026

CVE-2026-10534

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to buffer overflow in the IXF IMPORT parser.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/08/2026

CVE-2026-17485

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service and obtain sensitive information due to an integer underflow.

Gravedad CVSS v3.1: ALTA

Última modificación:

12/08/2026

CVE-2026-18726

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** A flaw was found in open-iscsi. This vulnerability allows a remote attacker on the same local network segment to cause a Denial of Service (DoS) in the iscsiuio daemon. By sending a specially crafted Internet Control Message Protocol version 6 (ICMPv6) Router Advertisement with a zero-length option, the attacker can trigger an infinite loop. This leads to sustained CPU usage, rendering the daemon unresponsive and impacting system availability. A secondary risk of out-of-bounds reads exists with a short IPv6 payload, though no memory corruption or data exposure has been confirmed.

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/08/2026

CVE-2026-18727

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** A flaw was found in open-iscsi&#39;s iscsiuio component. This vulnerability involves an integer underflow and out-of-bounds read during Dynamic Host Configuration Protocol for IPv6 (DHCPv6) packet parsing. Specifically, crafted DHCPv6 Advertise traffic with a short User Datagram Protocol (UDP) length can cause the DHCPv6 payload length to underflow. An unauthenticated attacker on an adjacent network segment can exploit this by sending specially crafted IPv6 UDP traffic while the client is in an active DHCPv6 exchange, leading to a denial of service due to a process crash or service disruption.

Gravedad CVSS v3.1: MEDIA

Última modificación:

12/08/2026

CVE-2026-18744

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** Any authenticated case participant can fetch any OTHER vendor&#39;s CaseStatement + per-vul CaseMemberStatus by supplying that member&#39;s id — test_func only checks _is_my_case, not ownership of kwargs[&#39;member&#39;]. Bypasses share_status; leaks embargoed vendor affected/not-affected + statement text cross-tenant.

Gravedad: Pendiente de análisis

Última modificación:

12/08/2026

CVE-2026-18749

Fecha de publicación:

12/08/2026

Idioma:

Inglés

*** Pendiente de traducción *** The type=track branch authorises on _is_my_case(t_attach.case) only and never checks VinceTrackAttachment.shared. A coordinator-uploaded case artefact that has NOT been marked shared is still retrievable by any case member who has (or is sent) its uuid — leaks not-yet-released coordinator material to vendors on the case.

Gravedad: Pendiente de análisis

Última modificación:

12/08/2026

Suscribirse a Vulnerabilidades