Avisos Sectores Estratégicos | INCIBE-CERT | INCIBE

[Actualización 01/04/2022] Múltiples vulnerabilidades en productos Spring

Publicado el 31/03/2022

Spring es un proyecto mantenido por Spring.io (una filial de VMWare) y es utilizado por muchos frameworks...

Importancia

5 - Crítica

Etiquetas

[Actualización 31/03/2022] Actualización de seguridad de Joomla! 4.1.1 y 3.10.7

Publicado el 30/03/2022

[Actualización 31/03/2022] Se han publicado las versiones 4.1.2 y 3.10.8 de Joomla! CMS para corregir 9...

Importancia

4 - Alta

Etiquetas

Vulnerabilidad RCE en Sophos Firewall

Publicado el 29/03/2022

Un investigador de seguridad externo, a través del programa bug bounty de Sophos, reportó una...

Importancia

5 - Crítica

Etiquetas

Vulnerabilidad RCE en productos Atlassian

Publicado el 25/03/2022

Benny Jacob ( SnowyOwl) ha reportado una vulnerabilidad crítica que podría permitir a un atacante remoto...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en VMware Carbon Black App Control

Publicado el 24/03/2022

El investigador Jari Jääskelä ha reportado a VMware 2 vulnerabilidades críticas, que podrían permitir a...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en productos HP

Publicado el 22/03/2022

El equipo ZDI de Trend Micro ha reportado 4 vulnerabilidades, 3 de severidad crítica y 1 alta, que...

Importancia

5 - Crítica

Etiquetas

Validación incorrecta de entrada en el core de Drupal

Publicado el 22/03/2022

Jeroen Tubex y Damien McKenna, investigadores de Drupal, han notificado una vulnerabilidad de severidad...

Importancia

3 - Media

Etiquetas

Múltiples vulnerabilidades en Moodle

Publicado el 21/03/2022

Los investigadores Chris Pratt, Andrew Lyons y Sara Arjona han reportado 5 vulnerabilidades: 1 de...

Importancia

5 - Crítica

Etiquetas

[Actualización 18/03/2022] Múltiples vulnerabilidades en BIND

Publicado el 17/03/2022

[Actualización 18/03/2022] Se han publicado 4 vulnerabilidades: 2 de severidad alta y 2 medias, que...

Importancia

4 - Alta

Etiquetas

Últimos Avisos

Cross-Site Scripting (XSS) almacenado en la aplicación web de Taclia

Publicado el 24/11/2025

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a la aplicación...

Importancia

3 - Media

Etiquetas

Asignación incorrecta de privilegios en Grafana

Publicado el 24/11/2025

Grafana Labs ha informado sobre 1 vulnerabilidad de severidad crítica que, en caso de ser explotada...

Importancia

5 - Crítica

Etiquetas

Validación incorrecta de entrada en productos de Festo

Publicado el 21/11/2025

Festo junto con CERT@VDE coordinaron la publicación de 1 vulnerabilidad de severidad alta que permitiría...

Importancia

4 - Alta

Etiquetas

Últimas Noticias

Investigadores descubren vulnerabilidad en la web de la FIA que expone datos de sus pilotos

Publicado el 06/11/2025

El 3 de junio de 2025, los investigadores Gal Nagli, Sam Curry e Ian Carroll informaron de una vulnerabilidad crítica en el portal de categorización...

Etiquetas

Brecha de datos sobre la plataforma BIG-IP de la compañía tecnológica F5

Publicado el 29/10/2025

El 15 de octubre de 2025, la empresa de seguridad en redes y aplicaciones F5, emitió un comunicado en el que informó sobre un acceso no autorizado en...

Etiquetas

Brecha de datos en el gobierno de Canadá expone números de teléfono y cuentas de correo

Publicado el 09/10/2025

En un comunicado emitido el 9 de septiembre de 2025, la Secretaría del Consejo del Tesoro de Canadá anunció que números de teléfono y direcciones de...

Etiquetas