Instituto Nacional de ciberseguridad. Sección Incibe

Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.



Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

  • Vulnerabilidad en NAVBLUE S.A.S N-Ops & Crew (CVE-2022-44349)
    Severidad: MEDIA
    Fecha de publicación: 01/09/2023
    Fecha de última actualización: 15/01/2026
    NAVBLUE S.A.S N-Ops & Crew v22.5-rc.50 es vulnerable a Cross-Site Scripting (XSS).
  • Vulnerabilidad en WPScan (CVE-2025-1798)
    Severidad: MEDIA
    Fecha de publicación: 25/03/2025
    Fecha de última actualización: 15/01/2026
    No depura ni escapa algunos parámetros al mostrarlos en una página, lo que permite que usuarios no autenticados tengan la capacidad de realizar ataques de cross site scripting almacenado.