Avisos Sectores Estratégicos | INCIBE-CERT | INCIBE

Validación insuficiente de metadatos en productos de Spring

Publicado el 22/04/2026

Kelvin Mbogo ha informado de una vulnerabilidad de severidad crítica que afecta a los puntos de conexión...

Importancia

5 - Crítica

Etiquetas

Ruta de búsqueda sin comillas en CivetWeb

Publicado el 21/04/2026

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a CivetWeb, un...

Importancia

4 - Alta

Etiquetas

Validación incorrecta de entrada en el servidor portable HTTP/Web de Zervit

Publicado el 21/04/2026

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a Zervit, un...

Importancia

4 - Alta

Etiquetas

Inyección HTML en PHP Point Of Sale

Publicado el 21/04/2026

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a PHP Point Of...

Importancia

3 - Media

Etiquetas

Cross-Site Scripting (XSS) reflejado en Semantic MediaWiki

Publicado el 21/04/2026

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media, que afecta a Semantic...

Importancia

3 - Media

Etiquetas

Inyección SQL en Zeon Academy Pro de Zeon Global Tech

Publicado el 21/04/2026

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica que afecta a Zeon Academy...

Importancia

5 - Crítica

Etiquetas

Cross-Site Scripting reflejado en la aplicación de Navigate CMS

Publicado el 21/04/2026

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a la aplicación...

Importancia

3 - Media

Etiquetas

Múltiples vulnerabilidades en Fullstep

Publicado el 20/04/2026

INCIBE ha coordinado la publicación de 2 vulnerabilidades de severidad crítica, que afectan al proceso de...

Importancia

4 - Alta

Etiquetas

Cross-Site Scripting en la integración de jQuery de Drupal

Publicado el 16/04/2026

Murat Kekiç (murat_kekic) ha informado sobre 1 vulnerabilidad crítica que, en caso de ser explotada...

Importancia

5 - Crítica

Etiquetas

Últimos Avisos

[Actualización 11/06/2026] Múltiples vulnerabilidades en productos Ivanti

Publicado el 10/06/2026

Ivanti ha publicado dos avisos de seguridad donde informan de 4 vulnerabilidades, 2 de severidad crítica...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en LabX Standard de Mettler Toledo

Publicado el 10/06/2026

CERT@VDE en coordinación con Mettler Toledo ha publicado 21 vulnerabilidades: 2 de severidad crítica y 19...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en Universal Gateways de MBS

Publicado el 10/06/2026

Daniel Hulliger, Damian Pfammatter y Adrien Rey en coordinación con el CERT@VDE y MBS han publicado 11...

Importancia

5 - Crítica

Etiquetas

Últimas Noticias

Balance de vulnerabilidades detectadas y estado de remediación en Pwn2Own Berlín 2026

Publicado el 28/05/2026

El evento de ciberseguridad conocido como Pwn2Own Berlín 2026 se llevó a cabo durante varios días consecutivos en el transcurso del año 2026. En esta...

Etiquetas

Incidente de seguridad digital en Instructure y su impacto en la plataforma Canvas

Publicado el 19/05/2026

A finales de abril y principios de mayo de 2026, el ámbito educativo global se vio afectado por un incidente de seguridad digital que puso en jaque...

Etiquetas

Explotación de la vulnerabilidad React2Shell (CVE-2025-55182)

Publicado el 30/04/2026

La vulnerabilidad conocida como React2Shell (CVE-2025-55182) fue divulgada públicamente a comienzos de diciembre de 2025, cuando el equipo de React...

Etiquetas