Instituto Nacional de ciberseguridad. Sección Incibe

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.



Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

  • Vulnerabilidad en Apache CXF de Apache Software Foundation (CVE-2026-49875)
    Severidad: CRÍTICA
    Fecha de publicación: 12/06/2026
    Fecha de última actualización: 29/10/2026
    Las clases EndpointReferenceUtils y W3CMultiSchemaFactory de Apache CXF construyen una SAXParserFactory sin las configuraciones de endurecimiento JAXP necesarias, lo que permite la resolución de entidades externas fuera de banda (OOB). Se recomienda a los usuarios actualizar a las versiones 4.2.2 o 4.1.7, que solucionan este problema.