Avisos Sectores Estratégicos | INCIBE-CERT

Validación incorrecta de entrada en el core de Drupal

Publicado el 22/03/2022

Jeroen Tubex y Damien McKenna, investigadores de Drupal, han notificado una vulnerabilidad de severidad...

Importancia

3 - Media

Etiquetas

Múltiples vulnerabilidades en Moodle

Publicado el 21/03/2022

Los investigadores Chris Pratt, Andrew Lyons y Sara Arjona han reportado 5 vulnerabilidades: 1 de...

Importancia

5 - Crítica

Etiquetas

[Actualización 18/03/2022] Múltiples vulnerabilidades en BIND

Publicado el 17/03/2022

[Actualización 18/03/2022] Se han publicado 4 vulnerabilidades: 2 de severidad alta y 2 medias, que...

Importancia

4 - Alta

Etiquetas

Limitación incorrecta de la ruta a un directorio restringido en TIBCO JasperReports Library

Publicado el 16/03/2022

Se ha identificado una vulnerabilidad crítica de limitación incorrecta de la ruta a un directorio...

Importancia

5 - Crítica

Etiquetas

Verificación insuficiente de la autenticidad de los datos en Syltek

Publicado el 14/03/2022

INCIBE ha coordinado la publicación de una vulnerabilidad en la aplicación Syltek, con el código interno...

Importancia

4 - Alta

Etiquetas

Dirty Pipe: vulnerabilidad de escalada de privilegios en el Kernel de Linux

Publicado el 09/03/2022

El investigador de seguridad Max Kellermann (CM4all) ha notificado una vulnerabilidad, denominada Dirty...

Importancia

5 - Crítica

Etiquetas

[Actualización 14/03/2022] Actualizaciones de seguridad de Microsoft de marzo de 2022

Publicado el 09/03/2022

La publicación de actualizaciones de seguridad de Microsoft, correspondiente al mes de marzo, y que...

Importancia

5 - Crítica

Etiquetas

Divulgación de información sensible en phpMyAdmin

Publicado el 08/03/2022

INCIBE ha coordinado la publicación de una vulnerabilidad en phpMyAdmin, con el código interno INCIBE...

Importancia

3 - Media

Etiquetas

Múltiples vulnerabilidades en productos Cisco

Publicado el 03/03/2022

Jason Crowder, investigador de Cisco ASIG (Advanced Security Initiatives Group), durante unas pruebas de...

Importancia

5 - Crítica

Etiquetas

Últimos Avisos

[Actualización 07/07/2021] Vulnerabilidad 0day de RCE en el servicio Print Spooler de Microsoft Windows

Publicado el 01/07/2021

Un equipo de investigadores de Sangfor ha notificado una vulnerabilidad 0day crítica denominada...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en exacqVision de Johnson Controls

Publicado el 30/06/2021

Milan Kyselica y Roman Stevanak han reportado 2 vulnerabilidades a Johnson Controls, ambas de severidad...

Importancia

3 - Media

Etiquetas

[Actualización 16/07/2021] Múltiples vulnerabilidades en productos CODESYS

Publicado el 30/06/2021

Vyacheslav Moskvin, Sergey Fedonin y Anton Dorfman, investigadores de Positive Technologies, han...

Importancia

5 - Crítica

Etiquetas