Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-100270

Fecha de publicación:
30/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** In JetBrains YouTrack before 2026.2.19197 low-level Admin Read permission users could disclose integration credentials via import configurations
Gravedad CVSS v3.1: BAJA
Última modificación:
02/10/2026

CVE-2026-100267

Fecha de publicación:
30/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** In JetBrains YouTrack before 2026.2.19197 reDoS attack was possible via mailbox regex mail-rule filters
Gravedad CVSS v3.1: MEDIA
Última modificación:
01/10/2026

CVE-2026-100266

Fecha de publicación:
30/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** In JetBrains Hub before 2026.2.52366 missing authorisation allowed authenticated users to send arbitrary emails from the server's trusted address
Gravedad CVSS v3.1: ALTA
Última modificación:
02/10/2026

CVE-2026-100265

Fecha de publicación:
30/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation
Gravedad CVSS v3.1: MEDIA
Última modificación:
02/10/2026

CVE-2026-100264

Fecha de publicación:
30/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** In JetBrains YouTrack before 2026.2.18991 stored SMTP server credentials could be disclosed by changing the server host
Gravedad CVSS v3.1: BAJA
Última modificación:
02/10/2026

CVE-2026-100263

Fecha de publicación:
30/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** In JetBrains YouTrack before 2026.2.18991 stored HTML injection via the User-Agent header was possible
Gravedad CVSS v3.1: MEDIA
Última modificación:
02/10/2026

CVE-2026-100262

Fecha de publicación:
30/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** In JetBrains YouTrack before 2026.2.18991 missing authorisation allowed users with read-only project access to overwrite project notification templates
Gravedad CVSS v3.1: ALTA
Última modificación:
02/10/2026

CVE-2026-100261

Fecha de publicación:
30/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** In JetBrains YouTrack before 2026.2.18991 changing article visibility settings was possible without update permission
Gravedad CVSS v3.1: MEDIA
Última modificación:
02/10/2026

CVE-2026-100260

Fecha de publicación:
30/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** In JetBrains YouTrack before 2026.2.18991 mailbox integration allowed authentication after a password reset
Gravedad CVSS v3.1: MEDIA
Última modificación:
02/10/2026

CVE-2026-100259

Fecha de publicación:
30/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** In JetBrains YouTrack before 2026.2.18991 improper access control on Gantt chart allowed edits by users with view-only access
Gravedad CVSS v3.1: MEDIA
Última modificación:
02/10/2026

CVE-2026-100258

Fecha de publicación:
30/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** In JetBrains YouTrack before 2026.2.18991 missing authorisation allowed read-only users to read project settings
Gravedad CVSS v3.1: MEDIA
Última modificación:
02/10/2026

CVE-2026-100257

Fecha de publicación:
30/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** In JetBrains YouTrack before 2026.2.18991 sSRF via stored XHTML injection was possible during PDF export
Gravedad CVSS v3.1: MEDIA
Última modificación:
02/10/2026