Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2025-11993

Fecha de publicación:

29/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** The WooCommerce Infinite Scroll and Ajax Pagination plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.8 via the &#39;settings&#39; parameter in the &#39;import_settings&#39; function. This is due to deserialization of untrusted data supplied via the import configuration feature without capability checks. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject a PHP Object. No POP chain is present within the vulnerable plugin itself, but if a POP chain is present via an additional plugin or theme installed on the target system, it could allow an attacker to delete arbitrary files, retrieve sensitive data, or execute code.

Gravedad CVSS v3.1: ALTA

Última modificación:

29/05/2026

CVE-2026-2128

Fecha de publicación:

29/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Breeze plugin for WordPress is vulnerable to Exposure of Sensitive Information to an Unauthorized Actor in all versions up to, and including, 2.5.2 This is due to improper verification of the `wordpress_logged_in_` cookie in the `inc/cache/execute-cache.php` file when the "Cache Logged-in Users" setting is enabled. The plugin parses the username directly from the cookie value (e.g., `username|hash`) using `substr()` to retrieve the corresponding cache file but fails to verify the session&#39;s cryptographic signature or validity with WordPress core. This makes it possible for unauthenticated attackers to supply a crafted cookie (e.g., `wordpress_logged_in_fake=admin|fake`) to trick the plugin into serving the cached HTML content generated for an administrator, leading to the disclosure of sensitive information such as private posts (including their full content), the Admin Bar, WordPress nonces, and other data visible only to logged-in administrators or other users.

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/05/2026

CVE-2026-8995

Fecha de publicación:

29/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Poll Maker – Versus Polls, Anonymous Polls, Image Polls plugin for WordPress is vulnerable to Sensitive Information Exposure in versions up to and including 6.3.7. This is due to insufficient access controls on the &#39;ays_poll_get_user_information&#39; AJAX action, which serializes and returns the complete WP_User object — including the user_pass (bcrypt password hash), user_email, user_login, user_registered, roles, and all capabilities — without any nonce verification or capability check beyond is_user_logged_in(). This makes it possible for authenticated attackers, with subscriber-level access and above, to retrieve sensitive account data including their own password hash, which WordPress does not expose through any of its standard interfaces and which can be leveraged for offline password-cracking attacks.

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/05/2026

CVE-2026-7430

Fecha de publicación:

29/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** The Post Snippets plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 4.0.19. This is due to insufficient output escaping of imported snippet content when rendering JavaScript variables in the post editor. Specifically, the `jqueryUiDialog()` method in `WPEditor.php` embeds snippet content directly into JavaScript string literals without escaping double quotes (the quote-escaping code on line 214 is commented out). When snippets are imported via the Import/Export feature, the content bypasses WordPress&#39;s `wp_magic_quotes()` (which would otherwise add protective backslashes), allowing double quotes in snippet content to break out of the JavaScript string context. This makes it possible for authenticated attackers, with Administrator-level access and above, to inject arbitrary web scripts via a malicious import file that execute whenever any administrator accesses a post editor page. Please note that this does not affect single-site installations as administrators already have the `unfiltered_html` capability.

Gravedad CVSS v3.1: MEDIA

Última modificación:

29/05/2026

CVE-2026-7480

Fecha de publicación:

29/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** An Incorrect Permission Assignment for Critical Resource vulnerability in ASUS System Control Interface allows a local user to elevate privileges to SYSTEM and execute arbitrary code via a crafted RPC call that bypass the validation mechanism. Refer to the &#39;Security Update for ASUS System Control Interface&#39; section on the ASUS Security Advisory for more information.

Gravedad CVSS v4.0: ALTA

Última modificación:

29/05/2026

CVE-2026-8070

Fecha de publicación:

29/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** Incorrect permission assignment for a critical resource in Armoury Crate allows a local user to bypass the driver’s validation mechanism, resulting in unauthorized read and write access to physical memory.Refer to the &#39; Security Update for Armoury Crate App &#39; section on the ASUS Security Advisory for more information.

Gravedad CVSS v4.0: ALTA

Última modificación:

29/05/2026

CVE-2026-6892

Fecha de publicación:

29/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** Improper handling of symbolic links in the installer of CUPS Printer Driver for macOS(*) may allow a local attacker with login privileges to exploit a specially crafted symbolic link during installation to modify permissions of directories for which they would not normally have authorization. *:Canon PIXUS iX6800 Series CUPS Printer Driver for macOS Version 16.91.0.0 or earlier (Japan) Canon PIXMA MG2500 Series and iX6800 Series CUPS Printer Driver for macOS Version 16.91.0.0 or earlier (US and Europe)

Gravedad CVSS v4.0: MEDIA

Última modificación:

29/05/2026

CVE-2026-6891

Fecha de publicación:

29/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** Improper handling of symbolic links in the installer of My Image Garden for macOS Version 3.6.8 or earlier may allow a local attacker with login privileges to exploit a specially crafted symbolic link during installation to modify permissions of files for which they would not normally have authorization.

Gravedad CVSS v4.0: MEDIA

Última modificación:

29/05/2026

CVE-2026-9998

Fecha de publicación:

28/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** Integer overflow in Skia in Google Chrome prior to 148.0.7778.216 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

Gravedad: Pendiente de análisis

Última modificación:

29/05/2026

CVE-2026-9999

Fecha de publicación:

28/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** Inappropriate implementation in ANGLE in Google Chrome on Mac prior to 148.0.7778.216 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

Gravedad: Pendiente de análisis

Última modificación:

29/05/2026

CVE-2026-9988

Fecha de publicación:

28/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** Use after free in WebRTC in Google Chrome on Linux prior to 148.0.7778.216 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

Gravedad: Pendiente de análisis

Última modificación:

29/05/2026

CVE-2026-9989

Fecha de publicación:

28/05/2026

Idioma:

Inglés

*** Pendiente de traducción *** Inappropriate implementation in Media in Google Chrome prior to 148.0.7778.216 allowed a remote attacker to bypass same origin policy via a crafted video file. (Chromium security severity: High)

Gravedad: Pendiente de análisis

Última modificación:

29/05/2026

Suscribirse a Vulnerabilidades