Avisos SCI Sectores Estratégicos | INCIBE-CERT | INCIBE

Ejecución de código arbitrario en productos de Fuji Electric

Publicado el 21/12/2022

Kimiya, en colaboración con Zero Day Initiative, de Trend Micro, ha informado que la explotación exitosa...

Importancia

4 - Alta

Etiquetas

Múltiples vulnerabilidades en productos Rockwell Automation

Publicado el 21/12/2022

El fabricante Rockwell Automation ha reportado 3 vulnerabilidades de severidad alta, cuya explotación...

Importancia

4 - Alta

Etiquetas

Inyección de comandos en Delta 4G Router DX-3021

Publicado el 21/12/2022

Varios investigadores han reportado una vulnerabilidad en routers 4G de Delta Industrial Automation, de...

Importancia

4 - Alta

Etiquetas

[Actualización 21/12/2022] Credenciales insuficientemente protegidas en servidores Prosys OPC

Publicado el 16/12/2022

Parvin Kumar, el Dr. Sriharsha Etigowni y el Prof. Dongyan Xu, de la Universidad de Purdue West Lafayette...

Importancia

3 - Media

Etiquetas

Vulnerabilidad de inyección de código JavaScript en productos Weidmueller

Publicado el 15/12/2022

Quanos Solutions, con la coordinación y el soporte aportados por CERT@VDE, ha publicado una...

Importancia

3 - Media

Etiquetas

Avisos de seguridad de Siemens de diciembre de 2022

Publicado el 14/12/2022

Siemens ha publicado en su comunicado mensual varias actualizaciones de seguridad de diferentes productos...

Importancia

5 - Crítica

Etiquetas

Inyección de comandos sobre el sistema operativo en CONPROSYS HMI System de Contec

Publicado el 14/12/2022

Floris Hendriks y Jeroen Wijenbergh, de la Universidad Radboud, han reportado a Contec una vulnerabilidad...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en Profinet SDK de Phoenix Contact

Publicado el 14/12/2022

El CERT@VDe ha coordinado y dado soporte a la publicación de 2 vulnerabilidades, una de severidad crítica...

Importancia

5 - Crítica

Etiquetas

Vulnerabilidad en el mecanismo de recuperación de credenciales en productos de IFM

Publicado el 13/12/2022

El investigador Aimon Dawson ha reportado a IFM una vulnerabilidad de mecanismo débil de recuperación de...

Importancia

5 - Crítica

Etiquetas

Últimos Avisos

Limitación incorrecta a un directorio restringido en DNA Engineering Web Tools de Valmet

Publicado el 20/02/2026

Denis Samotuga ha informado sobre 1 vulnerabilidad de severidad alta que, en caso de ser explotada...

Importancia

4 - Alta

Etiquetas

Múltiples vulnerabilidades en USR-W610 de Jinan USR IOT Technology Limited

Publicado el 20/02/2026

Abhishek Pandey y Ranit Pradhan de Payatu Security Consulting han informado de 4 vulnerabilidades, 1 de...

Importancia

5 - Crítica

Etiquetas

Acceso no autorizado al servidor de IceWarp

Publicado el 20/02/2026

IceWarp ha informado de una vulnerabilidad de severidad crítica que podría permitir a un atacante obtener...

Importancia

5 - Crítica

Etiquetas

Últimas Noticias

Vulnerabilidad en aplicación de citas revela información personal y de ubicación de sus usuarios

Publicado el 01/07/2025

La aplicación de citas Raw, lanzada en 2023 y con más de 500.000 descargas en Android, sufrió una grave filtración de datos que expuso públicamente...

Etiquetas

Brecha de datos en la plataforma Oracle Cloud

Publicado el 19/06/2025

El 25 de marzo de 2025, el actor de amenazas Rose87168 publicó en un foro de ciberincidentes datos confidenciales robados de clientes de Oracle Cloud...

Etiquetas

Operación SyncHole: Ciberataque de Lazarus a empresas de Corea del Sur

Publicado el 18/06/2025

El grupo hacker Lazarus de Corea del Norte ha atacado a varias empresas de Corea del Sur a través de una campaña denominada Operación SyncHole, que...

Etiquetas