Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las últimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las últimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las últimas vulnerabilidades incorporadas al repositorio.

CVE-2026-41003

Fecha de publicación:

10/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** An attacker able to influence values in RelyingPartyRegistration may be able to run arbitrary code on HTML forms generated by Spring Security filters. Affected versions: Spring Security 5.7.0 through 5.7.23; 5.8.0 through 5.8.25; 6.3.0 through 6.3.16; 6.4.0 through 6.4.16; 6.5.0 through 6.5.10; 7.0.0 through 7.0.5.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/07/2026

CVE-2026-40993

Fecha de publicación:

10/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** An attacker with write permissions to the database table managed by JdbcAssertingPartyMetadataRepository (saml2_asserting_party_metadata) may be able to store malicious serialized payloads in the columns containing the collection of verification or encryption credentials (verification_credentials and encryption_credentials, respectively). Affected versions: Spring Security 7.0.0 through 7.0.5.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/07/2026

CVE-2026-40988

Fecha de publicación:

10/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** An application using spring-security-saml2-service-provider and the REDIRECT binding for SAML 2.0 Login or Logout may be vulnerable to a denial of service by way of an unbounded writer that inflates the compressed SAML payload into memory. Affected versions: Spring Security 5.7.0 through 5.7.23; 5.8.0 through 5.8.25; 6.3.0 through 6.3.16; 6.4.0 through 6.4.16; 6.5.0 through 6.5.10; 7.0.0 through 7.0.5.

Gravedad CVSS v3.1: ALTA

Última modificación:

17/07/2026

CVE-2026-9754

Fecha de publicación:

09/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** An authenticated user with the read role may read limited amounts of uninitialized stack memory via specially-crafted issuances of the filemd5 command

Gravedad CVSS v4.0: ALTA

Última modificación:

10/06/2026

CVE-2026-9749

Fecha de publicación:

09/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** This issue can occur when running an aggregation pipeline that uses the internal $exchange stage configured with key-range partitioning and order-preserving delivery. If a single key range produces enough documents to fill its exchange buffer (that is, many results are routed to the same consumer), the server reaches the code path where a full per-consumer buffer is detected but the internal "high watermark" for that key range is not updated as intended.

Gravedad CVSS v4.0: ALTA

Última modificación:

10/06/2026

CVE-2026-9752

Fecha de publicación:

09/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** An authorized user could trigger a server crash by running a query with a 2dsphere index on a field that stores a GeoJSON GeometryCollection containing a Polygon with a strict-winding CRS. Strict-winding polygons are intentionally unsupported for indexing, but the guard that rejects them does not inspect members of a GeometryCollection, allowing the unsafe path to be reached which ends with an ensuing null-pointer dereference.

Gravedad CVSS v4.0: ALTA

Última modificación:

10/06/2026

CVE-2026-9753

Fecha de publicación:

09/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** The $_internalApplyOplogUpdate aggregation pipeline stage can be used to execute a document diff containing a malformed binary diff to return memory out-of-bounds or crash the server. $_internalApplyOplogUpdate can be executed by any authenticated user with access to the aggregate command.

Gravedad CVSS v4.0: ALTA

Última modificación:

10/06/2026

CVE-2026-9751

Fecha de publicación:

09/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** The ldapQueryPassword parameter, when set through the runtime setParameter command, will log the new password to the mongod.log file in plain text.

Gravedad CVSS v4.0: MEDIA

Última modificación:

12/06/2026

CVE-2026-9747

Fecha de publicación:

09/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** Adding fromRouter:true and runtimeConstants.userRoles could cause aggregations to crash mongodb server.

Gravedad CVSS v4.0: ALTA

Última modificación:

15/06/2026

CVE-2026-9750

Fecha de publicación:

09/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** An authenticated user can cause a MongoDB server to crash or return incorrect results by creating documents that interfere with internal metadata processing during query execution. This stems from insufficient separation between user-controlled document fields and internal metadata in certain execution paths.

Gravedad CVSS v4.0: ALTA

Última modificación:

15/06/2026

CVE-2026-9748

Fecha de publicación:

09/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** The $_internalConvertBucketIndexStats stage used PauseExecution as a way to signal "skip this document" when an index stats conversion failed. But PauseExecution is not a general purpose skip mechanism, but rather a TeeBuffer-internal signal used solely by $facet to coordinate its sub-pipelines. When this stage is placed before $facet in a pipeline, TeeBuffer receives the unexpected PauseExecution from upstream and hits a hard invariant assertion, crashing mongod.

Gravedad CVSS v4.0: ALTA

Última modificación:

15/06/2026

CVE-2026-9741

Fecha de publicación:

09/06/2026

Idioma:

Inglés

*** Pendiente de traducción *** A bug in query analysis processing of the $vectorSearch aggregation stage for Queryable Encryption (QE) or Client-Side Field Level Encryption (CSFLE) results in literal values for encrypted fields within the $vectorSearch stage filter expressions to be sent to the server as plaintext instead of ciphertext.

Gravedad CVSS v4.0: ALTA

Última modificación:

10/06/2026

Suscribirse a Vulnerabilidades