Avisos Sectores Estratégicos | INCIBE-CERT | INCIBE

Actualizaciones de seguridad de Microsoft de diciembre de 2022

Publicado el 14/12/2022

La publicación de actualizaciones de seguridad de Microsoft, correspondiente al mes de diciembre y que...

Importancia

5 - Crítica

Etiquetas

Ejecución remota de código en productos Citrix

Publicado el 13/12/2022

Citrix ha reportado una vulnerabilidad 0day de severidad crítica, cuya explotación podría permitir a un...

Importancia

5 - Crítica

Etiquetas

[Actualización 23/12/2022] Desbordamiento de búfer en productos Fortinet

Publicado el 13/12/2022

Fortinet ha reportado una vulnerabilidad crítica de desbordamiento de búfer en FortiOS SSL-VPN, que...

Importancia

5 - Crítica

Etiquetas

Vulnerabilidad en el cliente web de TIBCO Nimbus

Publicado el 07/12/2022

TIBCO Nimbus ha comunicado una vulnerabilidad que permite que un atacante no autenticado con acceso a la...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en Lansweeper

Publicado el 02/12/2022

Marcin ‘Icewall’ Noga, investigador de Cisco Talos, ha descubierto 6 vulnerabilidades de severidad...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en HPE Cloudline

Publicado el 23/11/2022

Se han identificado 4 vulnerabilidades: 1 de severidad crítica, 2 altas y 1 media, en distintos modelos...

Importancia

5 - Crítica

Etiquetas

Autenticación incorrecta en Velneo vClient

Publicado el 23/11/2022

INCIBE ha coordinado la publicación de 1 vulnerabilidad en Velneo vClient, que ha sido descubierta por...

Importancia

4 - Alta

Etiquetas

Múltiples vulnerabilidades en productos Atlassian

Publicado el 18/11/2022

Los investigadores Ry0taK y Ashish Kotha han notificado 2 vulnerabilidades de severidad crítica que...

Importancia

5 - Crítica

Etiquetas

Vulnerabilidad de Cross-Site Scripting almacenado en productos TIBCO

Publicado el 16/11/2022

Una vulnerabilidad de tipo Cross-Site Scripting almacenado ( persistent XSS), podría permitir a un...

Importancia

5 - Crítica

Etiquetas

Últimos Avisos

Múltiples vulnerabilidades en Studio 5000 Simulation Interface de Rockwell Automation

Publicado el 14/11/2025

Rockwell Automation ha informado sobre dos vulnerabilidades: 1 de severidad crítica y otra alta, que...

Importancia

5 - Crítica

Etiquetas

Insecure Direct Object References (IDOR) en DeporSite de T-Innova

Publicado el 13/11/2025

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a DeporSite de T...

Importancia

3 - Media

Etiquetas

Cross-Site Scripting (XSS) en Omnichannel de xCally

Publicado el 13/11/2025

INCIBE ha coordinado la publicación de 1 vulnerabilidad de severidad media que afecta a Omnichannel de...

Importancia

3 - Media

Etiquetas

Últimas Noticias

Grupo de ransomware Akira elude EDR por medio de una cámara web

Publicado el 27/03/2025

La empresa de ciberseguridad S-RM ha dado a conocer una nueva táctica de explotación utilizada por el grupo de hackers Akira. En ella se implementó un...

Etiquetas

Campaña de ataque UAC-0212 contra las infraestructuras críticas de Ucrania

Publicado el 25/03/2025

El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha notificado de una nueva campaña de ataque sobre sus infraestructuras...

Etiquetas

Tarlogic descubre comandos HCI sin documentar en el módulo ESP32 de Espressif

Publicado el 21/03/2025

Investigadores de ciberseguridad de la empresa Tarlogic presentaron este pasado 6 de marzo en la conferencia RootedCON celebrada en Madrid, su...

Etiquetas