Avisos Sectores Estratégicos | INCIBE-CERT | INCIBE

Múltiples vulnerabilidades en el producto de IceWarp

Publicado el 11/12/2025

Oscar Bataille y Nicolas Chatelain han reportado sobre 2 vulnerabilidades; 1 de severidad crítica y otra...

Importancia

5 - Crítica

Etiquetas

Actualizaciones de seguridad de Microsoft de diciembre de 2025

Publicado el 10/12/2025

La publicación de actualizaciones de seguridad de Microsoft, correspondiente a la publicación de...

Importancia

4 - Alta

Etiquetas

Actualización de seguridad de SAP de diciembre de 2025

Publicado el 10/12/2025

SAP ha publicado su boletín mensual en el que se incluyen 14 vulnerabilidades: 3 de severidad crítica, 5...

Importancia

5 - Crítica

Etiquetas

Referencia directa a objetos inseguros (IDOR) en CronosWeb de CronosWeb i2A

Publicado el 10/12/2025

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta, que afecta a CronosWeb de...

Importancia

4 - Alta

Etiquetas

Bypass en el método de autenticación del aplicativo Sistema de Información Tributario de GTT

Publicado el 10/12/2025

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica que afecta al aplicativo...

Importancia

5 - Crítica

Etiquetas

Omisión de autenticación en el inicio de sesión SSO en productos de Fortinet

Publicado el 10/12/2025

Yonghui Han y Theo Leleu, del equipo de Seguridad de Productos de Fortinet, han reportado 1...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en Endpoint Manager de Ivanti

Publicado el 10/12/2025

Ivanti ha publicado un aviso de seguridad informando sobre 4 vulnerabilidades: 1 de severidad crítica y 3...

Importancia

5 - Crítica

Etiquetas

[Actualización 15/12/2025] Ejecución remota de código en React Server Components

Publicado el 04/12/2025

Lachlan Davidson ha informado sobre 1 vulnerabilidad de severidad crítica que permite la ejecución remota...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en Seafile

Publicado el 04/12/2025

INCIBE ha coordinado la publicación de 2 vulnerabilidades de severidad media, que afectan a Seafile, un...

Importancia

3 - Media

Etiquetas

Últimos Avisos

Carga sin restricciones de archivos de tipo peligroso en productos de AvePoint

Publicado el 26/09/2025

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a DocAve...

Importancia

4 - Alta

Etiquetas

Múltiples vulnerabilidades en productos de Cisco

Publicado el 26/09/2025

Cisco ha publicado 3 notas de seguridad donde informa de 2 vulnerabilidades críticas y 1 de severidad...

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en Prevengos de Nedatec Consulting

Publicado el 25/09/2025

INCIBE ha coordinado la publicación de 2 vulnerabilidades, 1 de severidad alta y 1 de severidad media...

Importancia

4 - Alta

Etiquetas

Últimas Noticias

La energética EDP afectada por el ransomware RagnarLocker

Publicado el 24/04/2020

EDP (Energías de Portugal), uno de los principales grupos eléctricos de Europa y el mayor de Portugal, ha sido víctima de un incidente tipo ransomware...

Etiquetas

Incidente de seguridad en RailWorks Corporation

Publicado el 04/03/2020

La compañía ferroviaria RailWorks, con sede en los Estados Unidos, ha sido víctima de un ransomware en el que un tercero no autorizado cifró sus...

Etiquetas

Solucionado un fallo de seguridad en TikTok

Publicado el 16/01/2020

Investigadores de Check Point detectaron y notificaron un fallo de seguridad en la aplicación de la popular red social TikTok. Este fallo podría haber...

Etiquetas