Avisos Sectores Estratégicos | INCIBE-CERT

Múltiples vulnerabilidades en Web Help Desk de SolarWinds

Publicado el 29/01/2026

Piotr Bazydlo, de watchTowr, y Jimi Sebree, de Horizon3.ai, han reportado 6 vulnerabilidades 4 de...

Importancia

5 - Crítica

Etiquetas

Cross-Site Scripting (XSS) almacenado en PlanManager de RLE NOVA

Publicado el 29/01/2026

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a PlanManager...

Importancia

3 - Media

Etiquetas

Ejecución remota de código en Expression Node de n8n

Publicado el 29/01/2026

Natán Nehorai, del equipo de investigación de seguridad de JFrog, ha publicado una vulnerabilidad de...

Importancia

5 - Crítica

Etiquetas

Cifrado débil en el servidor en la nube de Funambol

Publicado el 28/01/2026

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta al servidor en la...

Importancia

3 - Media

Etiquetas

[Actualización 29/0172026] Omisión de autenticación SSO administrativa en FortiCloud de Fortinet

Publicado el 28/01/2026

FortiGuard Labs ha publicado una vulnerabilidad de severidad crítica que podría permitir a un atacante...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en Omada Controllers de TP-Link

Publicado el 27/01/2026

TP-Link ha reportado 5 vulnerabilidades; 1 de severidad alta, 3 medias y 1 baja. En el caso de que fuese...

Importancia

4 - Alta

Etiquetas

Inyección SQL fuera de banda en Evaluación de Desempeño de Quatuor

Publicado el 27/01/2026

INCIBE ha coordinado la publicación de 12 vulnerabilidades de severidad crítica, que afectan a la...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en Altitude Communication Server

Publicado el 26/01/2026

INCIBE ha coordinado la publicación de 2 vulnerabilidades de severidad media, que afectan a Altitude...

Importancia

3 - Media

Etiquetas

Inyección asíncrona de comandos en el servidor github-kanban-mcp

Publicado el 26/01/2026

Brandon Niemczyk y Peter Girnus (@gothburz) de la iniciativa Trend Zero Day han reportado una...

Importancia

5 - Crítica

Etiquetas

Últimos Avisos

Múltiples vulnerabilidades en productos Atlassian

Publicado el 21/07/2022

Khoadha de Viettel Cyber Security ha reportado 2 vulnerabilidades críticas en Servlet Filter y...

Importancia

5 - Crítica

Etiquetas

[Actualización 21/09/2022] Múltiples vulnerabilidades en rastreador GPS MV720 de MiCODUS

Publicado el 20/07/2022

Los investigadores, Pedro Umbelino, Dan Dahlberg y Jacob Olcott de BitSight, han reportado 5...

Importancia

5 - Crítica

Etiquetas

Nueva actualización de seguridad de Java SE de Oracle

Publicado el 20/07/2022

Oracle ha publicado un nuevo aviso de actualizaciones periódicas, que soluciona varios fallos de...

Importancia

5 - Crítica

Etiquetas