Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2023-50460

Fecha de publicación:

14/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** An issue was discovered in the femanager extension 7.x before 7.2.3 for TYPO3. The backend module allows an authenticated backend user to perform various actions (userLogout, confirmUser, refuseUser, and resendUserConfirmation) for any frontend user in the system.

Gravedad CVSS v3.1: MEDIA

Última modificación:

22/09/2026

CVE-2023-50461

Fecha de publicación:

14/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** An issue was discovered in the direct_mail (aka Direct Mail) extension through 9.5.1 for TYPO3. The Configuration backend module of the extension allows an authenticated user to write to an arbitrary TSConfig page for folders configured as Direct Mail. Exploiting this may lead to Configuration Injection (TYPO3 10.4 and above) and to Arbitrary Code Execution (TYPO3 9.5 and below). A valid backend user account, with access to the Direct Mail Configuration backend module, is needed to exploit this.

Gravedad CVSS v3.1: ALTA

Última modificación:

22/09/2026

CVE-2023-50462

Fecha de publicación:

14/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** An issue was discovered in the content_consent (aka Content Consent) extension through 2.0.1 for TYPO3. It fails to verify whether a specified content element identifier is permitted by the plugin. This enables an unauthenticated user to display various content elements, leading to an insecure direct object reference (IDOR) issue with the potential to expose internal content elements.

Gravedad CVSS v3.1: MEDIA

Última modificación:

22/09/2026

CVE-2023-45858

Fecha de publicación:

14/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** A directory traversal was identified in Paessler PRTG before 23.4.88.1429 that made it possible to read local files.

Gravedad CVSS v3.1: ALTA

Última modificación:

22/09/2026

CVE-2023-40772

Fecha de publicación:

14/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** A directory Traversal vulnerability in DataEase before 1.18.10 allows a remote attacker to obtain sensitive information via a a crafted request to the StaticResourceController.java component.

Gravedad CVSS v3.1: MEDIA

Última modificación:

22/09/2026

CVE-2023-45023

Fecha de publicación:

14/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** The femanager extension 7 before 7.2.2 for TYPO3 has Incorrect Access Control: it lacks a check for permissions for the invitation component.

Gravedad CVSS v3.1: MEDIA

Última modificación:

22/09/2026

CVE-2023-46035

Fecha de publicación:

14/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** The svg_optimizer gem before 0.3.0 for Ruby performs entity expansion on untrusted documents.

Gravedad CVSS v3.1: MEDIA

Última modificación:

22/09/2026

CVE-2023-46273

Fecha de publicación:

14/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Bonjour Gateway in Extreme Networks IQ Engine before 10.6r1a, and through 10.6r4 before 10.6r5, has an ah_bgd buffer overflow via ah_event_send.

Gravedad CVSS v3.1: ALTA

Última modificación:

22/09/2026

CVE-2023-37366

Fecha de publicación:

14/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** An issue was discovered in Samsung Exynos Mobile Processor, Automotive Processor, and Modem Exynos 9810, Exynos 9610, Exynos 9820, Exynos 980, Exynos 850, Exynos 1080, Exynos 2100, Exynos 2200, Exynos 1280, Exynos 1380, Exynos 1330, Exynos 9110, Exynos W920, Exynos Modem 5123, Exynos Modem 5300, an Exynos Auto T5123. In the Shannon SM Task, improper handling of a loop with an unreachable exit condition cannot guarantee the termination of a required service via a malformed SM message.

Gravedad CVSS v3.1: BAJA

Última modificación:

22/09/2026

CVE-2023-32803

Fecha de publicación:

14/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** The ca-certificates package before ca-certificates-2021.2.50-72 for Amazon Linux 2 (AL2) does not properly remove certain TrustCor root certificates from the root store. NOTE: this issue exists because of an incorrect fix for CVE-2022-23491.

Gravedad CVSS v3.1: ALTA

Última modificación:

22/09/2026