Avisos Sectores Estratégicos | INCIBE-CERT

Actualización de seguridad de SAP de diciembre de 2025

Publicado el 10/12/2025

SAP ha publicado su boletín mensual en el que se incluyen 14 vulnerabilidades: 3 de severidad crítica, 5...

Importancia

5 - Crítica

Etiquetas

Referencia directa a objetos inseguros (IDOR) en CronosWeb de CronosWeb i2A

Publicado el 10/12/2025

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta, que afecta a CronosWeb de...

Importancia

4 - Alta

Etiquetas

Bypass en el método de autenticación del aplicativo Sistema de Información Tributario de GTT

Publicado el 10/12/2025

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica que afecta al aplicativo...

Importancia

5 - Crítica

Etiquetas

Omisión de autenticación en el inicio de sesión SSO en productos de Fortinet

Publicado el 10/12/2025

Yonghui Han y Theo Leleu, del equipo de Seguridad de Productos de Fortinet, han reportado 1...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en Endpoint Manager de Ivanti

Publicado el 10/12/2025

Ivanti ha publicado un aviso de seguridad informando sobre 4 vulnerabilidades: 1 de severidad crítica y 3...

Importancia

5 - Crítica

Etiquetas

[Actualización 15/12/2025] Ejecución remota de código en React Server Components

Publicado el 04/12/2025

Lachlan Davidson ha informado sobre 1 vulnerabilidad de severidad crítica que permite la ejecución remota...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en Seafile

Publicado el 04/12/2025

INCIBE ha coordinado la publicación de 2 vulnerabilidades de severidad media, que afectan a Seafile, un...

Importancia

3 - Media

Etiquetas

Múltiples vulnerabilidades en productos de HPE

Publicado el 03/12/2025

HPE ha publicado 2 avisos en los que informa de un total de 10 vulnerabilidades, 3 de ellas críticas, 3...

Importancia

5 - Crítica

Etiquetas

[Actualización 03/12/2025] Múltiples vulnerabilidades en el kernel de Android

Publicado el 02/12/2025

El boletín mensual de diciembre de 2025 de Android incluye varias vulnerabilidades que afectan diferentes...

Importancia

5 - Crítica

Etiquetas

Últimos Avisos

Vulnerabilidades en Squid en el procesado de respuestas ESI y HTTP

Publicado el 22/01/2018

Debido a una mala gestión de los punteros, Squid es vulnerable a un ataque de denegación de servicios...

Importancia

4 - Alta

Etiquetas

Varias vulnerabilidades en SIMATIC WinCC Add-On

Publicado el 19/01/2018

Los investigadores Sergey Temnikov y Vladimir Dashchenko de Kaspersky Lab reportaron a Siemens las...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en productos Cisco

Publicado el 18/01/2018

Se han identificado múltiples vulnerabilidades de severidad alta en productos Cisco.

Importancia

4 - Alta

Etiquetas