[Actualización 18/02/2026] Desbordamiento del búfer de pila en OpenSSL en Fortinet
Publicado el 30/01/2026
Fortinet ha publicado una nota de seguridad en la que informa sobre una vulnerabilidad alta en OpenSSL...
Importancia
4 - Alta
[Actualización 06/02/2026] Múltiples vulnerabilidades en EPMM de Ivanti
Publicado el 30/01/2026
Ivanti ha publicado dos vulnerabilidades de severidad crítica que, de ser explotadas, podrían permitir...
Importancia
5 - Crítica
Etiquetas
Múltiples vulnerabilidades en Web Help Desk de SolarWinds
Publicado el 29/01/2026
Piotr Bazydlo, de watchTowr, y Jimi Sebree, de Horizon3.ai, han reportado 6 vulnerabilidades 4 de...
Importancia
5 - Crítica
Etiquetas
Cross-Site Scripting (XSS) almacenado en PlanManager de RLE NOVA
Publicado el 29/01/2026
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a PlanManager...
Importancia
3 - Media
Etiquetas
Ejecución remota de código en Expression Node de n8n
Publicado el 29/01/2026
Natán Nehorai, del equipo de investigación de seguridad de JFrog, ha publicado una vulnerabilidad de...
Importancia
5 - Crítica
Etiquetas
Cifrado débil en el servidor en la nube de Funambol
Publicado el 28/01/2026
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta al servidor en la...
Importancia
3 - Media
Etiquetas
[Actualización 29/0172026] Omisión de autenticación SSO administrativa en FortiCloud de Fortinet
Publicado el 28/01/2026
FortiGuard Labs ha publicado una vulnerabilidad de severidad crítica que podría permitir a un atacante...
Importancia
5 - Crítica
Etiquetas
Últimos Avisos
Validación de entrada incorrecta en HTTP Undertow de HPE
Publicado el 01/04/2026
HPE ha informado de una vulnerabilidad de severidad crítica que podría permitir comprometer el sistema...
Importancia
5 - Crítica
Etiquetas
Cross-Site Scripting (XSS) reflejado en Anon Proxy Server
Publicado el 31/03/2026
INCIBE ha coordinado la publicación de tres vulnerabilidades de severidad media que afectan a Anon Proxy...
Importancia
3 - Media
Etiquetas
Inyección SQL en la aplicación de Umami Software
Publicado el 31/03/2026
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica que afecta a la aplicación...
Importancia
5 - Crítica
Etiquetas
Últimas Noticias
Se filtran miles de credenciales de acceso a dispositivos Fortinet
Publicado el 14/09/2021
El proveedor de soluciones de ciberseguridad, Fortinet, ha confirmado que un ciberdelincuente ha hecho públicas las credenciales de acceso SSL-VPN...
Los ciberdelincuentes convierten un servidor de Jenkins en un criptominero
Publicado el 10/09/2021
El equipo de sistemas de Jenkins ha informado que su servicio Confluence, ya obsoleto, fue el objetivo de un ciberataque a principios de septiembre...
Etiquetas
Microsoft Power Apps puso en riesgo la confidencialidad de millones de datos
Publicado el 06/09/2021
Los investigadores de UpGuard han reportado una vulnerabilidad que afecta a Microsoft Power Apps, relativa a un error de configuración en la API...