Instituto Nacional de ciberseguridad. Sección Incibe

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.



Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

  • Vulnerabilidad en zdir v3.2.0 (CVE-2023-23314)
    Severidad: ALTA
    Fecha de publicación: 23/01/2023
    Fecha de última actualización: 04/11/2026
    Una vulnerabilidad de carga de archivos arbitrarios en el componente /api/upload de zdir v3.2.0 permite a los atacantes ejecutar código arbitrario a través de un archivo .ssh manipulado.