Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-48977
Fecha de publicación:
17/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** OpenSlide is a C library for reading whole slide image files. From 3.4.1 until 4.0.1, OpenSlide's parse_level0_xml() processing in src/openslide-vendor-ventana.c accepts nonpositive row or column tile counts from a crafted Ventana BIF file. The invalid counts produce attacker-controlled relative memory offsets and allow arbitrary values to be written at those offsets, affecting all supported platforms and configurations and resulting in a crash or potential arbitrary code execution. This issue is fixed in version 4.0.1.
Gravedad CVSS v4.0: ALTA
Última modificación:
23/09/2026

CVE-2026-45140
Fecha de publicación:
17/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** Chamilo LMS is an open-source learning management system. Prior to 2.0.1, Chamilo LMS allows an unauthenticated remote attacker to execute arbitrary code on the server. The authoritative advisory does not identify the affected endpoint, component, input, or exploitation mechanism. This issue is fixed in version 2.0.1.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
24/09/2026

CVE-2026-45143
Fecha de publicación:
17/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** Chamilo LMS is an open-source learning management system. From 2.0.0 through at least 2.1.0, Chamilo LMS stores private Message.content without server-side sanitization and renders it as HTML in assets/vue/views/message/MessageShow.vue and public/main/template/default/message/view_message.html.twig. An authenticated low-privilege user, including a student, can directly address crafted message content to an administrator because the message creation flow permits a sender to select another user as the recipient. The content executes in the recipient's browser when the recipient opens the routine inbox or message view, without requiring a link click, and can expose session credentials or permit actions as the administrator. This vulnerability is fixed in 2.0.1.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
29/09/2026

Vulnerabilidad rechazada (CVE-2025-62167)
Fecha de publicación:
17/09/2026
Idioma:
Español
Razón de rechazo: RECHAZADO NO UTILICE ESTE NÚMERO DE CANDIDATO. Consultas de IDs: CVE-2026-33626. Razón: Este candidato es una duplicado de CVE-2026-33626. Notas: Todos los usuarios de CVE deben referirse a CVE-2026-33626 en lugar de este candidato.
Gravedad: Pendiente de análisis
Última modificación:
07/10/2026

CVE-2021-3030
Fecha de publicación:
17/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting caused by improper validation of the Theme GET parameter in colorpicker_more.aspx. A remote, unauthenticated attacker can craft a URL that, once opened by a victim in a browser session authenticated to a site running the vulnerable component, executes arbitrary JavaScript in the security context of that site.
Gravedad CVSS v3.1: MEDIA
Última modificación:
22/09/2026

CVE-2025-55787
Fecha de publicación:
17/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** In MailData Email Archiving System v4.2 and earlier, a SQL injection vulnerability exists.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
22/09/2026

CVE-2026-92993
Fecha de publicación:
17/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** A vulnerability was detected in Dromara mayfly-go up to 1.11.5. The impacted element is the function RunMachineScript of the file server/internal/machine/api/machine_script.go of the component Machine Script Feature. The manipulation of the argument params results in os command injection. The attack can be executed remotely. The exploit is now public and may be used. Exploitation needs no admin account. Any account holding machine:script:run plus tag access reaches arbitrary command execution on machines whose templates contain {{.param}} placeholders; the SSH exec layer (Cli.Run) also applies no input filtering to any caller. The vendor was contacted early about this disclosure but did not respond in any way.
Gravedad CVSS v4.0: BAJA
Última modificación:
22/09/2026

CVE-2026-93337
Fecha de publicación:
17/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** NetworkManager-l2tp through 1.52.4, fixed in 1.52.6, contains an improper input validation vulnerability that allows local users with VPN connection creation permissions to inject arbitrary pppd directives by supplying mru or mtu property values containing trailing non-numeric content after a valid integer. Attackers can exploit the verbatim write of unvalidated strings into the pppd options file via write_config_option() to inject the plugin directive, causing the privileged pppd process to load an attacker-controlled shared object and achieve arbitrary code execution as root.
Gravedad CVSS v4.0: ALTA
Última modificación:
23/09/2026

CVE-2026-92757
Fecha de publicación:
17/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** Applications built on MongoDB Entity Framework Core Provider which place a database name in the connection string may inadvertently disable field level encryption.
Gravedad CVSS v4.0: MEDIA
Última modificación:
24/09/2026

CVE-2026-92758
Fecha de publicación:
17/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** If logging mode is set to DEBUG or a malformed MongoDB connection string is used, application logs may collect sensitive information (if in use) such as passwords and AWS secure access keys.
Gravedad CVSS v4.0: MEDIA
Última modificación:
24/09/2026

CVE-2026-92756
Fecha de publicación:
17/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** Applications built on MongoDB Entity Framework Core Provider which combine independent encryption settings and this provider's encryption settings may silently lose TLS and schema-map settings leading to protected fields being stored unencrypted in the database.
Gravedad CVSS v4.0: MEDIA
Última modificación:
24/09/2026

CVE-2026-54692
Fecha de publicación:
17/09/2026
Idioma:
Inglés
*** Pendiente de traducción *** SAIL is a cross-platform library for loading and saving images with support for animation, metadata, and ICC profiles. Prior to 1.0.0, sail_codec_load_frame_v8_xbm() in src/sail-codecs/xbm/xbm.c allocates the decoded pixel buffer using the X11 one-byte-per-literal layout, but an X10 static short file causes the flat decode loop to write two file-controlled bytes per literal. When ceil(width/8) produces an odd row stride, the X10 literal count includes a padding byte for every row, but the destination has no space for those bytes, so loading the XBM through sail_load_from_file, sail_load_from_memory, or sail_start_loading_* produces a forward heap overwrite that scales with image height. The X11 static char path is not affected. The overwrite can corrupt process state, cause reliable crashes, and potentially enable code execution in a susceptible consuming application. This issue is fixed in version 1.0.0.
Gravedad CVSS v3.1: ALTA
Última modificación:
24/09/2026
Suscribirse a Vulnerabilidades