Avisos Sectores Estratégicos | INCIBE-CERT | INCIBE

Omisión de autenticación en los puntos finales de la API de la plataforma Ollama

Publicado el 19/12/2025

Github ha reportado 1 vulnerabilidad de severidad crítica que, en caso de ser explotada podría permitir a...

Importancia

5 - Crítica

Etiquetas

Omisión de autenticación de firma en el certificado Step-CA de smallstep

Publicado el 18/12/2025

Stephen Kubik, del Grupo de Iniciativas de Seguridad Avanzada de Cisco (ASIG), ha informado sobre una...

Importancia

5 - Crítica

Etiquetas

Ejecución remota de comandos en productos de Cisco

Publicado el 18/12/2025

Cisco ha publicado información sobre una vulnerabilidad de severidad crítica que de ser explotada podría...

Importancia

5 - Crítica

Etiquetas

Función confidencial expuesta en C2 Identity Edge Server para DSM de Synology

Publicado el 17/12/2025

Sina Kheirkhah, del Equipo de Invocación SummoningTeam, ha reportado 1 vulnerabilidad de severidad...

Importancia

5 - Crítica

Etiquetas

Inyección de código en HPE OneView

Publicado el 17/12/2025

brocked200 (Nguyen Quoc Khanh) ha informado de una vulnerabilidad de severidad crítica que, en caso de...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en FreePBX

Publicado el 17/12/2025

GitHub ha publicado información sobre 4 vulnerabilidades: 2 de severidad crítica y 2 altas que, de ser...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en Moodle

Publicado el 16/12/2025

Moodle ha informado de 11 vulnerabilidades, 6 altas y 5 bajas que, en caso de ser explotadas, podrían...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en productos de Apple

Publicado el 15/12/2025

Apple Security Engineering and Architecture (SEAR) ha reportado 9 notas de seguridad informando de varias...

Importancia

4 - Alta

Etiquetas

Boletín de seguridad de diciembre de 2025 de Atlassian

Publicado el 12/12/2025

Atlassian ha publicado 33 vulnerabilidades, de las cuales 22 son de severidad alta y 3 son de severidad...

Importancia

5 - Crítica

Etiquetas

Últimos Avisos

Múltiples vulnerabilidades en Signal K Server

Publicado el 05/01/2026

atsc11, han reportado 2 vulnerabilidades críticas que, en caso de ser explotadas, un atacante no...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en productos de Moxa

Publicado el 02/01/2026

Paxon SP Lin y Cory YH Tseng, han reportado 3 vulnerabilidades de severidad alta que, en caso de ser...

Importancia

4 - Alta

Etiquetas

Ausencia de autenticación en sillas de ruedas eléctricas de WHILL

Publicado el 02/01/2026

Billy Rios, Jesse Young, Brandon Rothel, Jonathan Butts, Henri Hein, Justin Boling, Nick Kulesza, Ken...

Importancia

5 - Crítica

Etiquetas

Últimas Noticias

Mejoras clave en la seguridad de WhatsApp tras la revisión de su sistema de contactos

Publicado el 11/12/2025

Durante noviembre de 2025, ciertos investigadores de la universidad de Viena y del centro SBA Research descubrieron una vulnerabilidad en la función...

Etiquetas

Claude de Anthropic detiene el primer ataque cibernético agéntico gracias a su detección temprana

Publicado el 09/12/2025

A mediados de septiembre de 2025, Anthropic, la empresa desarrolladora de la inteligencia artificial Claude, identificó actividad inusual en su...

Etiquetas

Refuerzo de la ciberseguridad tras la brecha en Sistemas Oracle del Washington Post

Publicado el 02/12/2025

Entre el 10 de julio y el 22 de agosto, el Washington Post sufrió una brecha de seguridad relacionada con una vulnerabilidad de día cero en Oracle E...

Etiquetas