Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en iDS6 DSSPro Digital Signage System de Yerootech (CVE-2020-36918)

Fecha de publicación:
06/01/2026
Idioma:
Español
El sistema de señalización digital iDS6 DSSPro 6.2 contiene una vulnerabilidad de falsificación de petición en sitios cruzados que permite a los atacantes realizar acciones administrativas sin validación de petición. Los atacantes pueden crear páginas web maliciosas para engañar a los administradores que han iniciado sesión para que añadan usuarios no autorizados explotando la falta de protecciones CSRF.
Gravedad CVSS v4.0: MEDIA
Última modificación:
15/04/2026

Vulnerabilidad en iDS6 DSSPro Digital Signage System de Yerootech (CVE-2020-36920)

Fecha de publicación:
06/01/2026
Idioma:
Español
iDS6 DSSPro Digital Signage System 6.2 contiene una vulnerabilidad de control de acceso inadecuado que permite a los usuarios autenticados elevar privilegios a través de funciones JavaScript de consola. Los atacantes pueden crear usuarios, modificar roles y permisos, y potencialmente lograr el control total de la aplicación explotando referencias directas a objetos inseguras.
Gravedad CVSS v4.0: ALTA
Última modificación:
15/04/2026

Vulnerabilidad en RED-V Super Digital Signage System RXV-A740R de RED (CVE-2020-36921)

Fecha de publicación:
06/01/2026
Idioma:
Español
RED-V Super Digital Signage System 5.1.1 contiene una vulnerabilidad de revelación de información que permite a atacantes no autenticados acceder a archivos de registro sensibles del servidor web. Los atacantes pueden visitar múltiples puntos finales para recuperar recursos del sistema e información de registro de depuración sin autenticación.
Gravedad CVSS v4.0: MEDIA
Última modificación:
15/04/2026

Vulnerabilidad en Sony BRAVIA Digital Signage de Pro-Bravia (CVE-2020-36922)

Fecha de publicación:
06/01/2026
Idioma:
Español
Sony BRAVIA Digital Signage 1.7.8 contiene una vulnerabilidad de revelación de información que permite a atacantes no autenticados acceder a detalles sensibles del sistema a través de puntos finales de la API. Los atacantes pueden recuperar información de la interfaz de red, configuraciones del servidor y metadatos del sistema enviando solicitudes a la API del sistema expuesta.
Gravedad CVSS v4.0: MEDIA
Última modificación:
22/01/2026

Vulnerabilidad en Sony BRAVIA Digital Signage de Pro-Bravia (CVE-2020-36924)

Fecha de publicación:
06/01/2026
Idioma:
Español
Sony BRAVIA Digital Signage 1.7.8 contiene una vulnerabilidad de inclusión remota de ficheros que permite a los atacantes inyectar scripts arbitrarios del lado del cliente a través del parámetro URL de material de contenido. Los atacantes pueden explotar esta vulnerabilidad para secuestrar sesiones de usuario, ejecutar código de cross-site scripting y modificar el contenido de la pantalla manipulando el tipo de material de entrada.
Gravedad CVSS v4.0: MEDIA
Última modificación:
26/01/2026

Vulnerabilidad en Plexus anblick Digital Signage Management de Plexus (CVE-2020-36912)

Fecha de publicación:
06/01/2026
Idioma:
Español
Plexus anblick Digital Signage Management 3.1.13 contiene una vulnerabilidad de redirección abierta en el script 'PantallaLogin' que permite a los atacantes manipular el parámetro GET 'pagina'. Los atacantes pueden crear enlaces maliciosos que redirigen a los usuarios a sitios web arbitrarios aprovechando una validación de entrada incorrecta en el parámetro.
Gravedad CVSS v4.0: MEDIA
Última modificación:
15/04/2026

Vulnerabilidad en All-Dynamics Software (CVE-2020-36913)

Fecha de publicación:
06/01/2026
Idioma:
Español
All-Dynamics Software enlogic:show 2.0.2 contiene una vulnerabilidad de fijación de sesión que permite a los atacantes establecer un identificador de sesión PHP predefinido durante el proceso de inicio de sesión. Los atacantes pueden falsificar peticiones HTTP GET a welcome.php con un token de sesión manipulado para eludir la autenticación y potencialmente ejecutar ataques de falsificación de petición en sitios cruzados.
Gravedad CVSS v4.0: ALTA
Última modificación:
15/04/2026

Vulnerabilidad en QiHang Media Web (QH.aspx) Digital Signage de Shenzhen Xingmeng Qihang Media Co., Ltd. (CVE-2020-36914)

Fecha de publicación:
06/01/2026
Idioma:
Español
QiHang Media Web Digital Signage 3.0.9 contiene una sensible vulnerabilidad de revelación de información que permite a atacantes remotos interceptar credenciales de autenticación de usuario a través de la transmisión de cookie en texto claro. Los atacantes pueden realizar ataques man-in-the-middle para capturar y potencialmente hacer un uso indebido de las credenciales de autenticación almacenadas transmitidas de manera insegura.
Gravedad CVSS v4.0: ALTA
Última modificación:
15/04/2026

Vulnerabilidad en Adtecdigital (CVE-2020-36915)

Fecha de publicación:
06/01/2026
Idioma:
Español
Adtec Digital SignEdje Digital Signage Player v2.08.28 contiene múltiples credenciales predeterminadas codificadas que permiten acceso remoto no autenticado a las interfaces web, telnet y SSH. Los atacantes pueden explotar estas credenciales para obtener acceso a nivel de root y ejecutar comandos del sistema en múltiples versiones de productos de Adtec Digital.
Gravedad CVSS v4.0: ALTA
Última modificación:
15/04/2026

Vulnerabilidad en TDM Digital Signage PC Player de Tdmsignage (CVE-2020-36916)

Fecha de publicación:
06/01/2026
Idioma:
Español
TDM Digital Signage PC Player 4.1.0.4 contiene una vulnerabilidad de elevación de privilegios que permite a usuarios autenticados modificar archivos ejecutables. Los atacantes pueden aprovechar los permisos de 'Modificar' para usuarios autenticados para reemplazar archivos ejecutables con binarios maliciosos y obtener acceso elevado al sistema.
Gravedad CVSS v4.0: ALTA
Última modificación:
15/04/2026

Vulnerabilidad en iDS6 DSSPro Digital Signage System de Guangzhou Yeroo Tech Co., Ltd. (CVE-2020-36917)

Fecha de publicación:
06/01/2026
Idioma:
Español
iDS6 DSSPro Digital Signage System 6.2 contiene una sensible vulnerabilidad de revelación de información que permite a atacantes remotos interceptar credenciales de autenticación a través de la transmisión de cookies en texto claro. Los atacantes pueden explotar la función autoSave para capturar contraseñas de usuario durante ataques man-in-the-middle en comunicaciones HTTP.
Gravedad CVSS v4.0: ALTA
Última modificación:
15/04/2026

Vulnerabilidad en FNIP-8x16A de P5 (CVE-2020-36906)

Fecha de publicación:
06/01/2026
Idioma:
Español
P5 FNIP-8x16A FNIP-4xSH 1.0.20 contiene una vulnerabilidad de falsificación de petición en sitios cruzados que permite a los atacantes realizar acciones administrativas sin el consentimiento del usuario. Los atacantes pueden crear páginas web maliciosas para añadir nuevos usuarios administradores, cambiar contraseñas y modificar configuraciones del sistema engañando a usuarios autenticados para que carguen un formulario especialmente diseñado.
Gravedad CVSS v4.0: MEDIA
Última modificación:
15/04/2026