Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-33967

Fecha de publicación:
14/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in camera in Samsung Mobile Processor Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600, and 1680. In the camera driver, an out-of-bounds array access vulnerability in the error-handling path leads to memory corruption.
Gravedad CVSS v3.1: BAJA
Última modificación:
22/09/2026

CVE-2026-33968

Fecha de publicación:
14/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in camera in Samsung Mobile Processor Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600, and 1680. In the camera driver, a Time-of-Check Time-of-Use (TOCTOU) race condition leads to out-of-bounds access.
Gravedad CVSS v3.1: BAJA
Última modificación:
22/09/2026

CVE-2026-33970

Fecha de publicación:
14/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in NR RRC and L2 in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 1680, W920, W930, W1000, and Modem 5410. In the 5G baseband, a NULL Pointer Dereference occurs when processing a malformed RRC Reconfiguration message.
Gravedad CVSS v3.1: BAJA
Última modificación:
22/09/2026

CVE-2026-38924

Fecha de publicación:
14/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** In Oraios AI Serena before 1.0.0, the listen address of the MCP server in HTTP mode is 0.0.0.0. NOTE: the Supplier observed that 0.0.0.0 was a "potential security hazard" but the Serena documentation, at the time of the issue report proposing 127.0.0.1 instead of 0.0.0.0, recommended "use a sandboxed environment for running Serena."
Gravedad CVSS v3.1: BAJA
Última modificación:
22/09/2026

CVE-2026-33956

Fecha de publicación:
14/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in camera in Samsung Mobile Processor Exynos 1330, 1380, 1480, 2400, 1580, and 2500. Sending a malformed message to the test_msg sysfs entry causes an out-of-bounds write, leading to denial of service.
Gravedad CVSS v3.1: BAJA
Última modificación:
22/09/2026

CVE-2026-33957

Fecha de publicación:
14/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in CustOS Driver in Samsung Mobile Processor Exynos 1580. Requesting oversized shared memory from the custos_iwc device enables out-of-bounds read and write, potentially leading to memory corruption or information leakage.
Gravedad CVSS v3.1: MEDIA
Última modificación:
22/09/2026

CVE-2026-33960

Fecha de publicación:
14/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in Samsung Mobile Processor and Wearable Processor Exynos 1330, 1380, 1480, 1580, 1680, W920, W930, and W1000. . A malformed ioctl command to the Wi-Fi interface device can lead to improper buffer size allocation, resulting in an out-of-bounds write and causing a denial of service (DoS).
Gravedad CVSS v3.1: BAJA
Última modificación:
22/09/2026

CVE-2026-33962

Fecha de publicación:
14/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in Wi-Fi in Samsung Mobile Processor Exynos 850, 1280, 1330, 1380, 1480, 2400, W920, and W930. A malformed Netlink command can trigger an out-of-bounds read, potentially leading to information leakage.
Gravedad CVSS v3.1: BAJA
Última modificación:
22/09/2026

CVE-2026-33963

Fecha de publicación:
14/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in camera in Samsung Mobile Processor Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600, and 1680. A stack-based buffer overflow occurs when a malformed message is sent to the camera driver, causing a denial of service.
Gravedad CVSS v3.1: ALTA
Última modificación:
22/09/2026

CVE-2026-33964

Fecha de publicación:
14/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in camera in Samsung Mobile Processor Exynos 1580 and 2500. An untrusted pointer dereference occurs when a malformed message is sent to the camera driver, causing limited information disclosure or denial of service.
Gravedad CVSS v3.1: MEDIA
Última modificación:
22/09/2026

CVE-2026-31278

Fecha de publicación:
14/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** An issue in the /api/v2/setting/adserversetting endpoint of Suprema BioStar 2 before 2.9.12 and and BioStar X before 1.0.2 allows attackers to obtain Active Directory service account credentials in cleartext by supplying a crafted GET request.
Gravedad CVSS v3.1: ALTA
Última modificación:
22/09/2026

CVE-2026-23788

Fecha de publicación:
14/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** An issue was discovered in DPU in Samsung Mobile Processor Exynos 1280, 2200, and 1380. A heap overflow in the Exynos DRM HDR driver (due to improper buffer size validation) leads to kernel memory corruption and a system crash.
Gravedad CVSS v3.1: MEDIA
Última modificación:
22/09/2026