Avisos Sectores Estratégicos | INCIBE-CERT | INCIBE

Omisión de autenticación en el módulo SAML SSO de Drupal

Publicado el 06/04/2026

Tim de Jong ha reportado una vulnerabilidad de severidad crítica en el módulo de Drupal SAML SSO, cuya...

Importancia

5 - Crítica

Etiquetas

Omisión de autenticación en FortiClientEMS de Fortinet

Publicado el 06/04/2026

Simo Kohonen de Defused y Nguyen Duc Anh han informado sobre una vulnerabilidad de severidad crítica que...

Etiquetas

Validación de entrada incorrecta en HTTP Undertow de HPE

Publicado el 01/04/2026

HPE ha informado de una vulnerabilidad de severidad crítica que podría permitir comprometer el sistema...

Importancia

5 - Crítica

Etiquetas

Cross-Site Scripting (XSS) reflejado en Anon Proxy Server

Publicado el 31/03/2026

INCIBE ha coordinado la publicación de tres vulnerabilidades de severidad media que afectan a Anon Proxy...

Importancia

3 - Media

Etiquetas

Inyección SQL en la aplicación de Umami Software

Publicado el 31/03/2026

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica que afecta a la aplicación...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en Teampass

Publicado el 31/03/2026

INCIBE ha coordinado la publicación de 2 vulnerabilidades de severidad crítica, que afectan a Teampass...

Importancia

5 - Crítica

Etiquetas

Credenciales almacenadas en Redmine

Publicado el 31/03/2026

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta al formulario de...

Importancia

3 - Media

Etiquetas

Múltiples vulnerabilidades en Millie chat de 1millionbot

Publicado el 31/03/2026

INCIBE ha coordinado la publicación de 2 vulnerabilidades de severidad alta, que afectan al chat Millie...

Importancia

4 - Alta

Etiquetas

Omisión de autorización en el chat Q&A de ON24

Publicado el 30/03/2026

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta al chat Q&A de...

Importancia

4 - Alta

Etiquetas

Últimos Avisos

Ausencia de autenticación en Light Engine Pro de Avation

Publicado el 04/02/2026

Souvik Kandar ha informado sobre una vulnerabilidad de severidad crítica que podría permitir a un...

Importancia

5 - Crítica

Etiquetas

Ausencia de autenticación en switches de Ethernet de Moxa

Publicado el 04/02/2026

Moxa ha publicado un aviso para varios de sus switches de Ethernet donde informa sobre una vulnerabilidad...

Importancia

5 - Crítica

Etiquetas

Ausencia de autenticación en LAN 232 TRIO de Synectix

Publicado el 04/02/2026

Souvik Kandar de MicroSec ha informado sobre una vulnerabilidad de severidad crítica que podría dar lugar...

Importancia

5 - Crítica

Etiquetas

Últimas Noticias

Las credenciales de acceso a Travis CI pudieron estar expuestas

Publicado el 27/09/2021

La plataforma Travis CI, utilizada para tareas de compilación y testing de software, ha revelado una vulnerabilidad, la CVE-2021-41077, por la que las...

Etiquetas

Un ciberataque contra redes TI de Olympus EMEA

Publicado el 20/09/2021

La compañía Olympus, líder en soluciones de equipos médicos e industriales, ha informado de un ciberataque contra sus redes TI dedicadas a las...

Etiquetas

Se filtran miles de credenciales de acceso a dispositivos Fortinet

Publicado el 14/09/2021

El proveedor de soluciones de ciberseguridad, Fortinet, ha confirmado que un ciberdelincuente ha hecho públicas las credenciales de acceso SSL-VPN...

Etiquetas