Instituto Nacional de ciberseguridad. Sección Incibe

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.



Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

  • Vulnerabilidad en HylaFAX Enterprise Web Interface y AvantFAX (CVE-2025-1782)
    Severidad: CRÍTICA
    Fecha de publicación: 14/04/2025
    Fecha de última actualización: 06/08/2026
    HylaFAX Enterprise Web Interface y AvantFAX, el elemento de formulario de idioma no se depura correctamente antes de su uso y puede usarse indebidamente para incluir un archivo arbitrario en el código PHP, lo que permite a un atacante realizar cualquier acción como usuario del servidor web. Esta falla requiere que el atacante se autentique con una cuenta de usuario válida.
  • Vulnerabilidad en FootPrints de BMC Software, Inc. (CVE-2025-71257)
    Severidad: MEDIA
    Fecha de publicación: 19/03/2026
    Fecha de última actualización: 06/08/2026
    Las versiones 20.20.02 a 20.24.01.001 de BMC FootPrints ITSM contienen una vulnerabilidad de omisión de autenticación debido a la aplicación incorrecta de filtros de seguridad en puntos finales de API REST y servlets restringidos. Atacantes remotos no autenticados pueden omitir los controles de acceso para invocar funcionalidades restringidas y obtener acceso no autorizado a los datos de la aplicación y modificar los recursos del sistema. Los siguientes hotfixes remedian la vulnerabilidad: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002 y 20.24.01.
  • Vulnerabilidad en FootPrints de BMC Software, Inc. (CVE-2025-71258)
    Severidad: MEDIA
    Fecha de publicación: 19/03/2026
    Fecha de última actualización: 06/08/2026
    Las versiones 20.20.02 a 20.24.01.001 de BMC FootPrints ITSM contienen una vulnerabilidad de falsificación de petición del lado del servidor ciega en el componente API searchWeb que permite a atacantes autenticados hacer que el servidor inicie peticiones salientes arbitrarias. Los atacantes pueden explotar una validación de URL incorrecta para realizar escaneo de red interno o interactuar con servicios internos, afectando la disponibilidad del sistema. Los siguientes hotfixes remedian la vulnerabilidad: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002 y 20.24.01.
  • Vulnerabilidad en FootPrints de BMC Software, Inc. (CVE-2025-71259)
    Severidad: MEDIA
    Fecha de publicación: 19/03/2026
    Fecha de última actualización: 06/08/2026
    Las versiones 20.20.02 a 20.24.01.001 de BMC FootPrints ITSM contienen una vulnerabilidad de falsificación de petición del lado del servidor ciega en el componente API externalfeed/RSS que permite a atacantes autenticados activar peticiones salientes arbitrarias desde el servidor. Los atacantes pueden explotar la validación insuficiente de referencias de recursos suministradas externamente para interactuar con servicios internos o causar agotamiento de recursos que afecte la disponibilidad. Los siguientes hotfixes remedian la vulnerabilidad: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002 y 20.24.01.
  • Vulnerabilidad en FootPrints de BMC Software, Inc. (CVE-2025-71260)
    Severidad: ALTA
    Fecha de publicación: 19/03/2026
    Fecha de última actualización: 06/08/2026
    Las versiones 20.20.02 a 20.24.01.001 de BMC FootPrints ITSM contienen una vulnerabilidad de deserialización de datos no confiables en el manejo del VIEWSTATE del servlet de ASP.NET que permite a atacantes autenticados ejecutar código arbitrario. Los atacantes pueden suministrar objetos serializados manipulados al parámetro VIEWSTATE para lograr la ejecución remota de código y comprometer completamente la aplicación. Los siguientes hotfixes remedian la vulnerabilidad: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002, y 20.24.01.
  • Vulnerabilidad en Mattermost (CVE-2026-22880)
    Severidad: MEDIA
    Fecha de publicación: 21/05/2026
    Fecha de última actualización: 06/08/2026
    Las versiones de las aplicaciones móviles de Mattermost