Avisos Sectores Estratégicos | INCIBE-CERT | INCIBE

Boletín de seguridad de diciembre de 2025 de Atlassian

Publicado el 12/12/2025

Atlassian ha publicado 33 vulnerabilidades, de las cuales 22 son de severidad alta y 3 son de severidad...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en el producto de IceWarp

Publicado el 11/12/2025

Oscar Bataille y Nicolas Chatelain han reportado sobre 2 vulnerabilidades; 1 de severidad crítica y otra...

Importancia

5 - Crítica

Etiquetas

Actualizaciones de seguridad de Microsoft de diciembre de 2025

Publicado el 10/12/2025

La publicación de actualizaciones de seguridad de Microsoft, correspondiente a la publicación de...

Importancia

4 - Alta

Etiquetas

Actualización de seguridad de SAP de diciembre de 2025

Publicado el 10/12/2025

SAP ha publicado su boletín mensual en el que se incluyen 14 vulnerabilidades: 3 de severidad crítica, 5...

Importancia

5 - Crítica

Etiquetas

Referencia directa a objetos inseguros (IDOR) en CronosWeb de CronosWeb i2A

Publicado el 10/12/2025

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta, que afecta a CronosWeb de...

Importancia

4 - Alta

Etiquetas

Bypass en el método de autenticación del aplicativo Sistema de Información Tributario de GTT

Publicado el 10/12/2025

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica que afecta al aplicativo...

Importancia

5 - Crítica

Etiquetas

Omisión de autenticación en el inicio de sesión SSO en productos de Fortinet

Publicado el 10/12/2025

Yonghui Han y Theo Leleu, del equipo de Seguridad de Productos de Fortinet, han reportado 1...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en Endpoint Manager de Ivanti

Publicado el 10/12/2025

Ivanti ha publicado un aviso de seguridad informando sobre 4 vulnerabilidades: 1 de severidad crítica y 3...

Importancia

5 - Crítica

Etiquetas

[Actualización 09/12/2025] Ejecución remota de código en React Server Components

Publicado el 04/12/2025

Lachlan Davidson ha informado sobre 1 vulnerabilidad de severidad crítica que permite la ejecución remota...

Importancia

5 - Crítica

Etiquetas

Últimos Avisos

Múltiples vulnerabilidades en DAQFactory de AzeoTech

Publicado el 12/12/2025

Michael Heinzl ha reportado 7 vulnerabilidades de severidades altass que, en caso de ser explotadas...

Importancia

4 - Alta

Etiquetas

Boletín de seguridad de diciembre de 2025 de Atlassian

Publicado el 12/12/2025

Atlassian ha publicado 33 vulnerabilidades, de las cuales 22 son de severidad alta y 3 son de severidad...

Importancia

5 - Crítica

Etiquetas

Inyección de comandos en el Sistema Operativo en productos de Johnson Controls

Publicado el 12/12/2025

CISA ha informado de 4 vulnerabilidades de severidad alta que, en caso de ser explotadas, podrían...

Importancia

4 - Alta

Etiquetas

Últimas Noticias

Mejoras clave en la seguridad de WhatsApp tras la revisión de su sistema de contactos

Publicado el 11/12/2025

Durante noviembre de 2025, ciertos investigadores de la universidad de Viena y del centro SBA Research descubrieron una vulnerabilidad en la función...

Etiquetas

Claude de Anthropic detiene el primer ataque cibernético agéntico gracias a su detección temprana

Publicado el 09/12/2025

A mediados de septiembre de 2025, Anthropic, la empresa desarrolladora de la inteligencia artificial Claude, identificó actividad inusual en su...

Etiquetas

Refuerzo de la ciberseguridad tras la brecha en Sistemas Oracle del Washington Post

Publicado el 02/12/2025

Entre el 10 de julio y el 22 de agosto, el Washington Post sufrió una brecha de seguridad relacionada con una vulnerabilidad de día cero en Oracle E...

Etiquetas