Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-78501

Fecha de publicación:

17/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Improper neutralization of special elements used in a command (&#39;command injection&#39;) in Microsoft 365 Copilot&#39;s Business Chat allows an unauthorized attacker to disclose information over a network.

Gravedad CVSS v3.1: ALTA

Última modificación:

07/10/2026

CVE-2026-77903

Fecha de publicación:

17/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Authentication bypass by spoofing in Microsoft Dataverse allows an unauthorized attacker to elevate privileges over a network.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

25/09/2026

CVE-2026-70200

Fecha de publicación:

17/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Improper limitation of a pathname to a restricted directory (&#39;path traversal&#39;) in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

25/09/2026

CVE-2026-70009

Fecha de publicación:

17/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Improper limitation of a pathname to a restricted directory (&#39;path traversal&#39;) in Azure Arc allows an unauthorized attacker to elevate privileges over a network.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

25/09/2026

CVE-2026-69865

Fecha de publicación:

17/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Authorization bypass through user-controlled key in Microsoft Container Registry allows an unauthorized attacker to elevate privileges over a network.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

29/09/2026

CVE-2026-69399

Fecha de publicación:

17/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Azure Arc Elevation of Privilege Vulnerability

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

25/09/2026

CVE-2026-68791

Fecha de publicación:

17/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Incorrect authorization in Azure Machine Learning allows an unauthorized attacker to disclose information over a network.

Gravedad CVSS v3.1: ALTA

Última modificación:

25/09/2026

CVE-2026-55946

Fecha de publicación:

17/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Improper neutralization of special elements used in a command (&#39;command injection&#39;) in Microsoft Copilot allows an unauthorized attacker to disclose information over a network.

Gravedad CVSS v3.1: MEDIA

Última modificación:

25/09/2026

CVE-2026-93426

Fecha de publicación:

17/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** SigNoz versions 0.87.0 before 0.142.0 fail to escape user-supplied telemetry field-key names in the v5 query_range API, allowing authenticated users to inject SQL. Attackers with Viewer role or higher can embed backticks and quotes in field names to break out of identifiers and string literals, executing arbitrary ClickHouse SQL to read system tables and exfiltrate data.

Gravedad CVSS v4.0: ALTA

Última modificación:

22/09/2026

CVE-2026-93307

Fecha de publicación:

17/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** A vulnerability has been found in O-RAN-SC SMO OAM 2025-06-10. Affected is an unknown function of the component VES Collector. Such manipulation of the argument additionalFields.padding leads to uncontrolled memory allocation. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through a bug report but has not responded yet.

Gravedad CVSS v4.0: BAJA

Última modificación:

23/09/2026

CVE-2026-73638

Fecha de publicación:

17/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Imager versions from 0.45_02 before 1.035 for Perl read outside the EXIF block via unchecked start offsets in tiff_load_ifd. tiff_load_ifd() validates an IFD entry&#39;s data by checking that `entry->offset + entry->size` stays within the EXIF block, and never checks the start offset itself. Where that sum is not the real end of the data, the check passes with the entry starting outside the block. Through 1.032 `entry->offset` is a plain int, so on the usual two&#39;s-complement implementations an offset with the high bit set converts to negative and the sum can land back inside the block. From 1.033 the field is a size_t and the addition wraps only where size_t is 32 bits. The IFD&#39;s own start offset is checked the same way and wraps where unsigned long is 32 bits, which includes 64-bit Windows. Any caller of Imager->read() on an attacker-supplied image may receive EXIF tags holding bytes from outside the block, or crash the process.

Gravedad CVSS v3.1: MEDIA

Última modificación:

22/09/2026

CVE-2026-73639

Fecha de publicación:

17/09/2026

Idioma:

Inglés

*** Pendiente de traducción *** Imager::File::PNG versions from 1.003 before 1.004 for Perl write past the end of the row buffer reading a PNG with a tRNS transparency chunk in read_direct8. With a tRNS chunk, read_direct8() adds an alpha channel to the image it creates but still sizes the row buffer from the original channel count. libpng expands the transparency into that extra channel, so png_read_row() fills one channel more than the buffer holds, at one byte per sample, and writes width bytes past the end of the allocation. Palette images go to read_paletted() and 16-bit images to read_direct16(), which sizes its buffer from png_get_rowbytes() and allocates enough for the expanded row. The same reader ships bundled in the Imager distribution. Reading an attacker-supplied PNG through Imager->read() corrupts the heap, which can crash the process.

Gravedad CVSS v3.1: CRÍTICA

Última modificación:

22/09/2026

Suscribirse a Vulnerabilidades