Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-81781

Fecha de publicación:
08/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** Missing Authorization vulnerability in Unbounce Unbounce Landing Pages unbounce allows Exploiting Incorrectly Configured Access Control Security Levels.<br /> <br /> This issue affects Unbounce Landing Pages: from n/a through 1.1.4.
Gravedad CVSS v3.1: ALTA
Última modificación:
08/09/2026

CVE-2026-81790

Fecha de publicación:
08/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** Missing Authorization vulnerability in Viszt Péter Csomagpontok és szállítási címkék WooCommerce-hez allows Exploiting Incorrectly Configured Access Control Security Levels.<br /> <br /> This issue affects Csomagpontok és szállítási címkék WooCommerce-hez: from n/a before 4.2.8.
Gravedad CVSS v3.1: ALTA
Última modificación:
08/09/2026

CVE-2026-81792

Fecha de publicación:
08/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** Incorrect Privilege Assignment vulnerability in MultiVendorX Product Catalog Enquiry for WooCommerce by MultiVendorX woocommerce-catalog-enquiry allows Privilege Escalation.This issue affects Product Catalog Enquiry for WooCommerce by MultiVendorX: from n/a through 6.1.5.
Gravedad CVSS v3.1: MEDIA
Última modificación:
25/09/2026

CVE-2026-76561

Fecha de publicación:
08/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** A flaw was found in Dogtag PKI, as used by FreeIPA&amp;#39;s certificate authority component. The certificate profile import functionality does not fully validate uploaded profile content beyond the profile ID. An authenticated user with CA Administrator privileges can exploit Dogtag&amp;#39;s ExternalProcessConstraint mechanism to execute arbitrary commands with attacker-controlled environment variables, achieving code execution as the pkiuser account.
Gravedad CVSS v3.1: ALTA
Última modificación:
30/09/2026

CVE-2026-71374

Fecha de publicación:
08/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** Deserialization of untrusted data vulnerability in Cosminexus Component Container.<br /> <br /> This issue affects Cosminexus Component Container: from 11-70-01 before 11-70-03, from 11-60 before 11-60-03, from 11-50 through 11-50-03, from 11-40 through 11-40-03, from 11-30 through 11-30-08, from 11-20 before 11-20-10, from 11-10 through 11-10-11, from 11-00 before 11-00-13, from 09-87 before 09-87-10, from 09-80 before 09-80-05, from 09-70 before 09-70-28, from 09-50 through 09-50-22, and from 09-00 through 09-00-18.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
08/09/2026

CVE-2026-71375

Fecha de publicación:
08/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** Improper restriction of XML external entity reference vulnerability in Cosminexus Component Container.<br /> <br /> This issue affects Cosminexus Component Container: from 11-70-01 before 11-70-03, from 11-60 before 11-60-03, from 11-50 through 11-50-03, from 11-40 through 11-40-03, from 11-30 through 11-30-08, from 11-20 before 11-20-10, from 11-10 through 11-10-11, from 11-00 before 11-00-13, from 09-87 before 09-87-10, from 09-80 before 09-80-05, from 09-70 before 09-70-28, from 09-50 through 09-50-22, and from 09-00 through 09-00-18.
Gravedad CVSS v3.1: ALTA
Última modificación:
08/09/2026

CVE-2026-48888

Fecha de publicación:
08/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** Allocation of Resources Without Limits or Throttling vulnerability in Automattic WooCommerce allows HTTP DoS.<br /> <br /> This issue affects WooCommerce: from n/a before 11.1.0.
Gravedad CVSS v3.1: ALTA
Última modificación:
08/09/2026

CVE-2026-86519

Fecha de publicación:
08/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** A vulnerability was found in code-projects Student Crud Operation 1.0. This impacts an unknown function of the file /card_activation.sql of the component Backup File Handler. The manipulation results in information disclosure. The attack can be launched remotely. The exploit has been made public and could be used.
Gravedad CVSS v4.0: MEDIA
Última modificación:
08/09/2026

Vulnerabilidad en elenavanengelenmaslova mocknest-serverless (CVE-2026-86516)

Fecha de publicación:
08/09/2026
Idioma:
Español
Una vulnerabilidad fue detectada en elenavanengelenmaslova mocknest-serverless 0.9.0. El elemento afectado es una función desconocida del archivo deployment/aws/shared/github-oidc-role.yaml del componente AWS GitHub OIDC Deployment Helper Script. Realizar una manipulación resulta en una gestión de privilegios inadecuada. Es posible iniciar el ataque remotamente. El parche se llama 6ab3147282d867c1993f995272750db091c2290b. Aplicar un parche es la acción recomendada para solucionar este problema.
Gravedad CVSS v4.0: MEDIA
Última modificación:
23/09/2026

Vulnerabilidad en Sales and Inventory System de itsourcecode (CVE-2026-86517)

Fecha de publicación:
08/09/2026
Idioma:
Español
Se ha encontrado un fallo en itsourcecode Sales and Inventory System 1.0. El elemento afectado es la función mysqli_query del archivo /pages/us_searchfrm.PHP. La ejecución de una manipulación del argumento ID puede conducir a una inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido publicado y puede ser utilizado.
Gravedad CVSS v4.0: BAJA
Última modificación:
28/09/2026

Vulnerabilidad en Student Crud Operation de code-projects (CVE-2026-86518)

Fecha de publicación:
08/09/2026
Idioma:
Español
Una vulnerabilidad ha sido encontrada en code-projects Student Crud Operation 1.0. Esto afecta una función desconocida del archivo /edit.php. La manipulación del argumento ID conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al público y puede ser utilizado.
Gravedad CVSS v4.0: BAJA
Última modificación:
28/09/2026

Vulnerabilidad en Armoury Crate de ASUS (CVE-2026-75811)

Fecha de publicación:
08/09/2026
Idioma:
Español
Restricción Inadecuada de Interfaces de Software a Funcionalidades de Hardware en ASUS Armoury Crate permite a un usuario local modificar configuraciones de hardware y potencialmente causar daño al hardware al eludir la autenticación del controlador y acceder a registros críticos específicos del modelo. Consulte la sección &amp;#39;Security Update for Armoury Crate App&amp;#39; en el Aviso de Seguridad de ASUS para más información.
Gravedad CVSS v4.0: MEDIA
Última modificación:
28/09/2026