Avisos Sectores Estratégicos | INCIBE-CERT | INCIBE

Múltiples vulnerabilidades en Moodle

Publicado el 21/03/2022

Los investigadores Chris Pratt, Andrew Lyons y Sara Arjona han reportado 5 vulnerabilidades: 1 de...

Importancia

5 - Crítica

Etiquetas

[Actualización 18/03/2022] Múltiples vulnerabilidades en BIND

Publicado el 17/03/2022

[Actualización 18/03/2022] Se han publicado 4 vulnerabilidades: 2 de severidad alta y 2 medias, que...

Importancia

4 - Alta

Etiquetas

Limitación incorrecta de la ruta a un directorio restringido en TIBCO JasperReports Library

Publicado el 16/03/2022

Se ha identificado una vulnerabilidad crítica de limitación incorrecta de la ruta a un directorio...

Importancia

5 - Crítica

Etiquetas

Verificación insuficiente de la autenticidad de los datos en Syltek

Publicado el 14/03/2022

INCIBE ha coordinado la publicación de una vulnerabilidad en la aplicación Syltek, con el código interno...

Importancia

4 - Alta

Etiquetas

Dirty Pipe: vulnerabilidad de escalada de privilegios en el Kernel de Linux

Publicado el 09/03/2022

El investigador de seguridad Max Kellermann (CM4all) ha notificado una vulnerabilidad, denominada Dirty...

Importancia

5 - Crítica

Etiquetas

[Actualización 14/03/2022] Actualizaciones de seguridad de Microsoft de marzo de 2022

Publicado el 09/03/2022

La publicación de actualizaciones de seguridad de Microsoft, correspondiente al mes de marzo, y que...

Importancia

5 - Crítica

Etiquetas

Divulgación de información sensible en phpMyAdmin

Publicado el 08/03/2022

INCIBE ha coordinado la publicación de una vulnerabilidad en phpMyAdmin, con el código interno INCIBE...

Importancia

3 - Media

Etiquetas

Múltiples vulnerabilidades en productos Cisco

Publicado el 03/03/2022

Jason Crowder, investigador de Cisco ASIG (Advanced Security Initiatives Group), durante unas pruebas de...

Importancia

5 - Crítica

Etiquetas

Vulnerabilidades 0day de DoS en productos de Microsoft

Publicado el 02/03/2022

Michael DePlante (@izobashi), investigador de ZDI de Trend Micro, ha detectado 4 vulnerabilidades 0day en...

Importancia

3 - Media

Etiquetas

Últimos Avisos

Validación incorrecta de certificados en aplicaciones móviles de Dreame Technology

Publicado el 08/08/2025

Dennis Giese ha informado sobre una vulnerabilidad de severidad alta que podría permitir una divulgación...

Importancia

4 - Alta

Etiquetas

Dependencia de componentes vulnerables en productos de Johnson Controls

Publicado el 08/08/2025

Johnson Controls ha informado sobre una vulnerabilidad que podría permitir a un atacante comprometer los...

Importancia

4 - Alta

Etiquetas

Múltiples vulnerabilidades en EG4 Inverters de EG4 Electronics

Publicado el 08/08/2025

Anthony Rose, de BC Security, ha informado sobre 4 vulnerabilidades: 1 de severidad crítica, 2 altas y 1...

Importancia

5 - Crítica

Etiquetas

Últimas Noticias

La energética EDP afectada por el ransomware RagnarLocker

Publicado el 24/04/2020

EDP (Energías de Portugal), uno de los principales grupos eléctricos de Europa y el mayor de Portugal, ha sido víctima de un incidente tipo ransomware...

Etiquetas

Incidente de seguridad en RailWorks Corporation

Publicado el 04/03/2020

La compañía ferroviaria RailWorks, con sede en los Estados Unidos, ha sido víctima de un ransomware en el que un tercero no autorizado cifró sus...

Etiquetas

Solucionado un fallo de seguridad en TikTok

Publicado el 16/01/2020

Investigadores de Check Point detectaron y notificaron un fallo de seguridad en la aplicación de la popular red social TikTok. Este fallo podría haber...

Etiquetas