Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-73591

Fecha de publicación:

23/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Sensitive Information in Source Code vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.

Gravedad CVSS v3.1: ALTA

Última modificación:

25/09/2026

CVE-2026-73858

Fecha de publicación:

23/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Solspace Freeform plugin for Craft CMS 5.x is a super flexible form-building tool. From 5.0.0 through 5.10.13, submitted values from public Freeform forms can be evaluated by the isolated Twig renderer when rendered into HTML attributes. An unauthenticated attacker can place Twig expressions in submitted field values, including value attributes, and receive evaluated PHP, operating-system, or Craft filesystem-path constants in the form response. The isolated context was not shown to expose Craft globals, environment variables, credentials, arbitrary files, or code execution, so the confirmed impact is limited server and environment information disclosure and possible rendering errors. This issue is fixed in version 5.10.14.

Gravedad CVSS v3.1: MEDIA

Última modificación:

23/09/2026

CVE-2026-73589

Fecha de publicación:

23/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Weak Encoding for Password vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure, Information tampering, Protection mechanism bypass, and Unauthorized access.

Gravedad CVSS v3.1: MEDIA

Última modificación:

25/09/2026

CVE-2026-73588

Fecha de publicación:

23/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.

Gravedad CVSS v3.1: ALTA

Última modificación:

25/09/2026

CVE-2026-73587

Fecha de publicación:

23/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Information disclosure, Information tampering, and Protection mechanism bypass.

Gravedad CVSS v3.1: MEDIA

Última modificación:

25/09/2026

CVE-2026-73586

Fecha de publicación:

23/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Insufficient Session Expiration vulnerability. A low privileged attacker with adjacent network access could potentially exploit this vulnerability, leading to Elevation of privileges, Protection mechanism bypass, and Unauthorized access.

Gravedad CVSS v3.1: MEDIA

Última modificación:

25/09/2026

CVE-2026-71177

Fecha de publicación:

23/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Rendered UI Layers or Frames vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges and Session theft.

Gravedad CVSS v3.1: MEDIA

Última modificación:

25/09/2026

CVE-2026-71178

Fecha de publicación:

23/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Use of Non-Canonical URL Paths for Authorization Decisions vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.

Gravedad CVSS v3.1: BAJA

Última modificación:

26/09/2026

CVE-2026-63002

Fecha de publicación:

23/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** REDAXO is a PHP-based content management system. Prior to 5.21.2, redaxo/src/addons/mediapool/pages/sync.php inserts filenames held in $diffFiles from the media filesystem into the Mediapool Sync page without rex_escape(). An attacker who can place an unregistered file with HTML metacharacters in the media directory can execute script in the browser of a backend user with media[sync] permission when that user opens the Sync page, enabling session theft or unauthorized backend actions. This issue is fixed in version 5.21.2.

Gravedad CVSS v3.1: MEDIA

Última modificación:

24/09/2026

CVE-2026-61834

Fecha de publicación:

23/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** scim-patch is a library for applying SCIM patch operations. Prior to 0.9.2, navigate() reads inherited properties and assign() uses prototype-chain membership checks while resolving attacker-controlled SCIM PATCH paths. A path or one of the dotted value keys beginning with an inherited property such as toString can therefore traverse into a shared built-in function object and add attacker-controlled properties, causing process-global mutation that may affect application logic reading inherited-method properties. This issue is fixed in version 0.9.2.

Gravedad CVSS v3.1: MEDIA

Última modificación:

23/09/2026

CVE-2026-63001

Fecha de publicación:

23/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** REDAXO is a PHP-based content management system. Prior to 5.21.2, the mediaIsInUse() handler in redaxo/src/addons/media_manager/lib/media_manager.php inserts a Media Manager type name into raw backend warning HTML without escaping it when invoked through MEDIA_IS_IN_USE. An administrator with Media Manager access can store HTML in a type name, and the payload executes in another administrator&#39;s browser when that administrator tries to delete media referenced by the type&#39;s effects, enabling session theft or unauthorized backend actions. This issue is fixed in version 5.21.2.

Gravedad CVSS v3.1: MEDIA

Última modificación:

23/09/2026

CVE-2026-62998

Fecha de publicación:

23/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** REDAXO is a PHP-based content management system. Prior to 5.21.2, rex_list::getSortColumn() in redaxo/src/core/lib/list.php accepts the sort request parameter without checking whether setColumnSortable() registered the requested column. An authenticated backend user can make prepareQuery() add an escaped but unauthorized ORDER BY identifier, allowing error-based enumeration of columns in joined tables and ordering by unselected sensitive fields such as rex_user.password. This issue is fixed in version 5.21.2.

Gravedad CVSS v3.1: MEDIA

Última modificación:

23/09/2026

Suscribirse a Vulnerabilidades