Avisos Sectores Estratégicos | INCIBE-CERT

Actualizaciones de seguridad de Microsoft de noviembre de 2025

Publicado el 12/11/2025

La publicación de actualizaciones de seguridad de Microsoft, correspondiente a la publicación de...

Importancia

5 - Crítica

Etiquetas

Actualización de seguridad de SAP de noviembre de 2025

Publicado el 12/11/2025

SAP ha publicado su boletín mensual en el que se incluyen 17 vulnerabilidades: 2 de severidad crítica, 1...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en RISE CRM Framework de Fairsketch

Publicado el 11/11/2025

INCIBE ha coordinado la publicación de 6 vulnerabilidades de severidad media que afectan a RISE CRM...

Importancia

3 - Media

Etiquetas

Cross-Site Scripting (XSS) en SOPlanning

Publicado el 10/11/2025

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a SOPlanning, una...

Importancia

3 - Media

Etiquetas

Cross-Site Scripting (XSS) almacenado en Smart School

Publicado el 10/11/2025

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a Smart School...

Importancia

3 - Media

Etiquetas

Múltiples vulnerabilidades en productos de Qnap

Publicado el 10/11/2025

Qnap ha publicado 4 vulnerabilidades de severidad crítica que, en caso de ser explotadas, podrían...

Importancia

5 - Crítica

Etiquetas

Inyección SQL en CentrosNet de DIAL

Publicado el 06/11/2025

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica que afecta a CentrosNet de...

Importancia

5 - Crítica

Etiquetas

Autenticación LDAP no autorizada en IBM webMethods BPM de IBM

Publicado el 06/11/2025

IBM ha reportado una vulnerabilidad crítica que, en el caso de ser explotada, un atacante podría eludir...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en Django

Publicado el 06/11/2025

Django ha informado de 2 vulnerabilidades, 1 de severidad crítica descubierta por cyberstan y otra alta...

Importancia

5 - Crítica

Etiquetas

Últimos Avisos

Vulnerabilidad en el software EAP de TP-Link

Publicado el 27/09/2018

El controlador TP-Link EAP carece de autenticación RMI y es vulnerable a los ataques de deserialización.

Importancia

4 - Alta

Etiquetas

Múltiples vulnerabilidades en productos HPE

Publicado el 27/09/2018

Se han detectado varias vulnerabilidades en diversos productos de HPE: En HPE Service Governance...

Importancia

4 - Alta

Etiquetas

Campaña de phishing suplanta falsas devoluciones de Endesa

Publicado el 26/09/2018

Se ha detectado una campaña de correos electrónicos fraudulentos que suplantan a la compañía eléctrica...

Importancia

4 - Alta

Etiquetas