Crear panel personalizado
Búsqueda avanzada
Búsqueda avanzada

Búsqueda avanzada

Filtros
Más de 100 Resultados
Desde hasta

Si no encuentras lo que buscas, usa los filtros de búsqueda para afinar la búsqueda y obtener resultados más precisos.

Filtros

Administración Pública
Categoría
Viernes 1 Agosto 20254
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en productos de Rockwell Automation
Descripción Rockwell Automation ha reportado 4 vulnerabilidades: 3 de ellas de severidad crítica, y 1 de severidad alta, cuya explotación podría conducir a la ejecución de código en el host o a la fuga de memoria de los procesos que se comunican con vSockets. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Ausencia de autenticación en autenticación en dispositivos de monitoreo sísmico de Güralp
Descripción Souvik Kandar, de MicroSec, ha informado de una vulnerabilidad de severidad crítica que podría permitir a un atacante modificar configuraciones de hardware, manipular datos o restablecer el dispositivo a valores de fábrica. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Ausencia de autenticación en autenticación en dispositivos de monitoreo sísmico de Güralp
Descripción Souvik Kandar, de MicroSec, ha informado de una vulnerabilidad de severidad crítica que podría permitir a un atacante modificar configuraciones de hardware, manipular datos o restablecer el dispositivo a valores de fábrica. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en productos de Rockwell Automation
Descripción Rockwell Automation ha reportado 4 vulnerabilidades: 3 de ellas de severidad crítica, y 1 de severidad alta, cuya explotación podría conducir a la ejecución de código en el host o a la fuga de memoria de los procesos que se comunican con vSockets. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Jueves 31 Julio 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en Cobalt de Ashlar-Vellum
Descripción Rocco Calvi (@TecR0c) con TecSecurity, ha notificado 14 vulnerabilidades de severidad alta que podrían permitir a un atacante realizar una ejecución remota de código. Para explotarla, se requiere la interacción del usuario, ya que se debe visitar una página maliciosa o abrir un archivo malicioso. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Viernes 25 Julio 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Omisión de autenticación en cámaras LNV5110R de LG Innotek
Descripción Souvik Kandar ha reportado una vulnerabilidad de severidad alta que podría permitir a un atacante obtener acceso de administrador al dispositivo. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Miércoles 23 Julio 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Falta la encriptación de datos sensibles en CapillaryScope
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media, que afecta a CapillaryScope de Capillary io, una herramienta para analizar automáticamente imágenes de capilaroscopia. La vulnerabilidad ha sido descubierta por Ismael Melchor Juan y Pedro José Navas Pérez.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Lunes 21 Julio 20253
Leer en fuente oficial
Generar resumen con IA
Escuchar
[Actualización 22/07/2025] Ejecución remota de código en SharePoint Server de Microsoft
Descripción Microsoft ha publicado información sobre una vulnerabilidad de severidad crítica que podría permitir ejecución remota de código.Microsoft tiene conocimiento de ataques activos dirigidos contra clientes locales de SharePoint Server mediante el aprovechamiento de vulnerabilidades parcialmente abordadas en la actualización de seguridad de julio. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Canal alternativo sin protección en CrushFTP
Descripción CrushFTP ha informado sobre una vulnerabilidad de severidad crítica que podría permitir a un atacante remoto obtener acceso de administrador a través de HTTPS.La empresa ha confirmado que se ha detectado un exploit 0day. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Autenticación incorrecta en ParkingDoor
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a ParkingDoor, un sistema para gestionar la apertura de puertas de garajes. La vulnerabilidad ha sido descubierta por Carlos Galean.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-41100: CVSS v4.0: 5.9 | CVSS AV:A/AC:H/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Viernes 18 Julio 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Cross Site Scripting (XSS) en productos de Leviton
Descripción Notnotnotveg ha reportado una vulnerabilidad de severidad alta, cuya explotación podría permitir a un atacante crear una carga maliciosa en los parámetros de una URL, que se ejecutaría en el navegador del usuario al acceder a ella, robando los tokens de sesión y tomando el control del servicio. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Martes 15 Julio 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
Inyección SQL en SCATI Vision Web
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a SCATI Vision Web, un software para la gestión de cámaras de videovigilancia, en las versiones desde la 4.8 hasta la 7.2, la cual ha sido descubierta por Álex Rodríguez Pérez y Raúl Calvo Laorden.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-202...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Cross-Site Scripting (XSS) almacenado en Pharmacy POS PHP Script
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a Pharmacy POS PHP Script, una solución para agilizar las operaciones de una farmacia y mejorar el servicio al cliente. La vulnerabilidad ha sido descubierta por Gonzalo Aguilar García (6h4ack).A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-4072...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Martes 8 Julio 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades 0Day en INVT
Descripción Los investigadores kimiya y Andrea Micalizzi, también conocido como rgod (@rgod777), han descubierto 9 vulnerabilidades en INVT, todas de severidad alta y 0day que, en caso de ser explotadas, permiten la ejecución de código arbitrario en el producto afectado. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilides en productos de Frauscher Sensortechnik GmbH
Descripción Frauscher Sensortechnik GmbH, en colaboración con CERT@VDE, ha reportado 2 vulnerabilidades: una de severidad crítica y otra de severidad media, cuya explotación podría permitir a un atacante remoto o local obtener el control total del dispositivo. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Jueves 3 Julio 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades Cross-Site Scripting (XSS) almacenado en Flatboard de Flatboard Pro
Descripción INCIBE ha coordinado la publicación de 2 vulnerabilidades de severidad media, que afectan a Flatboard de Flatboard Pro, un software rápido y ligero para foros de archivos en texto plano. Las vulnerabilidades han sido descubiertas por Rafael Pedrero.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:CVE-2025-40722 y...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Miércoles 2 Julio 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en productos de Voltronic Power y PowerShield
Descripción Se ha informado de 2 vulnerabilidades de severidad crítica que podrían permitir que un atacante, no autenticado, realice cambios de configuración de forma remota, lo que provocaría el apagado de los dispositivos conectados al SAI o la ejecución de código arbitrario. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Lunes 30 Junio 20253
Leer en fuente oficial
Generar resumen con IA
Escuchar
[Actualización 08/07/2025] Múltiples vulnerabilidades en Quiter Gateway de Quiter
Descripción INCIBE ha coordinado la publicación de 11 vulnerabilidades: 7 de severidad crítica y 4 de severidad media, que afectan a Quiter Gateway (WAR Java sobre Apache Tomcat) de Quiter, una solución de software completa para la gestión de concesionarios y talleres de automóviles. Las vulnerabilidades han sido descubiertas por David Carrión Poza.A estas vulnerabilidades se les ha asignado el siguiente código, puntuación base CVSS v4....
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades 0day en QConvergeConsole de Marvell
Descripción kimiya y Andrea Micalizzi (rgod) han descubierto un total de 4 vulnerabilidades de severidad crítica que, en caso de ser explotadas, permitirían a atacantes remotos, no autenticados, ejecutar código arbitrario en las instalaciones afectadas del producto. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Inyección de cabecera Host (HHI) en el cliente VPN Hotspot Shield
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad baja que afecta al cliente de VPN Hotspot Shield. La vulnerabilidad ha sido descubierta por Julen Garrido Estevez.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-40710: CVSS v4.0: 2.3 | CVSS AV:N/AC:H/AT:P/PR:N/UI:P/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N | CWE-74 ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Viernes 27 Junio 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en Daily Expense Manager
Descripción INCIBE ha coordinado la publicación de 4 vulnerabilidades, 1 de severidad alta y 3 de severidad media, que afectan a Daily Expense Manager, una herramienta para calcular gastos basándose en acciones CRUD. Las vulnerabilidades han sido descubiertas por Rafael Pedrero.A estas vulnerabilidades se les ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y tipo de vulnerabilidad CWE:CVE-2025-40731: CVSS v4.0: 8...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Jueves 26 Junio 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
Omisión de autenticación en productos de Mitsubishi Electric
Descripción Mihály Csonka ha reportado una vulnerabilidad de severidad crítica, cuya explotación podría permitir a un atacante eludir la autenticación y luego controlar los sistemas ilegalmente o revelar información en ellos. Además, el atacante también podría potencialmente manipular el firmware de los productos afectados utilizando la información revelada. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Omisión de autenticación en productos de Mitsubishi Electric
Descripción Mihály Csonka ha reportado una vulnerabilidad de severidad crítica, cuya explotación podría permitir a un atacante eludir la autenticación y luego controlar los sistemas ilegalmente o revelar información en ellos. Además, el atacante también podría potencialmente manipular el firmware de los productos afectados utilizando la información revelada. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Miércoles 25 Junio 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en CNCSoft de Delta Electronics
Descripción Natnael Samson en colaboración con Trend Micro Zero Day Initiative, ha reportado 4 vulnerabilidades de severidad alta, cuya explotación podría permitir a un atacante ejecutar código dentro del contexto del proceso actual. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Lunes 16 Junio 20253
Leer en fuente oficial
Generar resumen con IA
Escuchar
Cross-Site Scripting (XSS) reflejado en Nosto
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a Nosto, una plataforma de eCommerce. La vulnerabilidad ha sido descubierta por Gonzalo Aguilar Garcia (6h4ack).A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-40726: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N | CW...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Cross-Site Scripting (XSS) reflejado en Phoenix CMS
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a Phoenix CMS de Phoenix BV. La vulnerabilidad ha sido descubierta por Gonzalo Aguilar Garcia (6h4ack).A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-40727: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N. | CWE-79. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en Customer Support System
Descripción INCIBE ha coordinado la publicación de 2 vulnerabilidades: 1 de severidad alta y 1 de severidad media, que afectan a Customer Support System, un proyecto sencillo que ayuda a empresas que ofrecen soporte técnico tras la compra de un producto. Las vulnerabilidades han sido descubiertas por Rafael Pedrero.A estas vulnerabilidades se les ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y tipo de vulnerabi...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Miércoles 11 Junio 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en dispositivos SinoTrack
Descripción Raúl Ignacio Cruz Jiménez ha reportado 2 vulnerabilidades de severidad alta, cuya explotación podría permitir a un atacante acceder a los perfiles de dispositivo sin autorización a través de la interfaz de gestión web común. El acceso al perfil del dispositivo podría permitir a un atacante realizar algunas funciones remotas en vehículos conectados, como rastrear la ubicación del vehículo y desconectar la alimentación de...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Martes 10 Junio 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en DM Corporative CMS de Dmacroweb
Descripción INCIBE ha coordinado la publicación de 9 vulnerabilidades: 4 de severidad crítica y 5 de severidad media, que afectan a DM Corporative CMS de Dmacroweb, un sistema de gestión de contenidos. Las vulnerabilidades han sido descubiertas por Oscar Atienza.A estas vulnerabilidades se les ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y tipo de vulnerabilidad CWE:CVE-2025-40654 a CVE-2025-40657: CVSS v4.0:...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Lunes 9 Junio 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
Cross-Site Scripting (XSS) reflejado en Bagisto
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a Bagisto, un software de eCommerce. La vulnerabilidad ha sido descubierta por Gonzalo Aguilar García (6h4ack).A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-40675: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N | CW...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en TCMAN GIM
Descripción INCIBE ha coordinado la publicación de 3 vulnerabilidades de severidad media, que afectan a GIM de TCMAN, un software de gestión de mantenimiento. Las vulnerabilidades han sido descubiertas por Jorge Riopedre Vega.A estas vulnerabilidades se les ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y tipo de vulnerabilidad CWE:CVE-2025-40668 a CVE-2025-40670: CVSS v4.0: 7.1 | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Jueves 5 Junio 20253
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en productos IDF y ZLF de ZIV
Descripción INCIBE ha coordinado la publicación de 8 vulnerabilidades: 2 de severidad alta y 6 de severidad media, que afectan a las protecciones IDF y ZLF de ZIV. Las vulnerabilidades han sido descubiertas por Aarón Flecha Menéndez y Gabriel Vía Echezarreta.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE. CVE-2025-41360: CVSS v4.0: 8.7 | CVSS AV:N/AC:...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en productos IDF y ZLF de ZIV
Descripción INCIBE ha coordinado la publicación de 8 vulnerabilidades: 2 de severidad alta y 6 de severidad media, que afectan a las protecciones IDF y ZLF de ZIV. Las vulnerabilidades han sido descubiertas por Aarón Flecha Menéndez y Gabriel Vía Echezarreta.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE. CVE-2025-41360: CVSS v4.0: 8.7 | CVSS AV:N/AC:...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en DIR-816 de D-link
Descripción Se han publicado 3 vulnerabilidades de severidad crítica que podría poner en riesgo la confidencialidad, la integridad y la disponibilidad de la información. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Miércoles 4 Junio 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Cross-Site Scripting (XSS) reflejado en osCommerce
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a osCommerce, una plataforma de eCommerce de código abierto. La vulnerabilidad ha sido descubierta por Gonzalo Aguilar García (6h4ack).A esta vulnerabilidad se les ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-40674: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Martes 3 Junio 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Boletín de seguridad de Qualcomm Technologies - junio de 2025
Descripción Qualcomm ha publicado su boletín de seguridad mensual donde se solucionan 18 vulnerabilidades: 10 de ellas que afectan a su software: 2 de ellas catalogadas por el fabricante como críticas y 8 de severidad alta8 afectan a software de terceros: 3 de severidad alta y 5 media. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Viernes 30 Mayo 20254
Leer en fuente oficial
Generar resumen con IA
Escuchar
Carga sin restricciones de archivos en TI WooCommerce Wishlist para WordPress
Descripción Patchstack ha publicado una vulnerabilidad de severidad crítica, 0day que podría permitir cargar un web shell en un servidor web. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Divulgación de información y denegación de servicio (DoS) en productos Mitsubishi Electric
Descripción Mitsubishi Electric ha publicado una vulnerabilidad de severidad crítica, cuya explotación podría permitir a un atacante leer información en el producto, causar una condición de denegación de servicio (DoS) o detener el funcionamiento del módulo CPU. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en CS5000 Fire Panel de Consilium Safety
Descripción Andrew Tierney de Pen Test Partners ha descubierto estas dos vulnerabilidades de severidad crítica que, en caso de ser explotadas, podrían permitir a un atacante obtener acceso de alto nivel al dispositivo y gestionarlo de forma remota de forma que, incluso, lo pueda dejar inoperativo. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en SiPass integrated de Siemens
Descripción Siemens ha reportado 2 vulnerabilidades de severidad alta, cuya explotación podrían permitir a un atacante cargar un firmware modificado maliciosamente en el dispositivo o causar una condición de denegación de servicio (DoS). ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Miércoles 28 Mayo 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
Falta de autorización en DinoRANK
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a DinoRANK, una herramienta con funciones SEO. La vulnerabilidad ha sido descubierta por Pablo Alcarria.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-40673: CVSS v4.0: 5.3 | CVSS AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N | CWE-862 ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Cross Site Scripting (XSS) reflejado en Real Easy Store
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a Real Easy Store, un software que ofrece un conjunto de funciones y capacidades para crear una tienda en línea, la cual ha sido descubierta por Edgar Carrillo.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-40651: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Lunes 26 Mayo 20257
Leer en fuente oficial
Generar resumen con IA
Escuchar
[Actualización 27/05/2025] Escalada de privilegios en Panloader del grupo Espiral MS
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta al componente Panloader del grupo Espiral MS, una solución para gestionar activos (ITAM). La vulnerabilidad ha sido descubierta por Pablo Arriaga Perez.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-40672: CVSS v4.0: 8.5 | CVSS AV:L/AC:L/AT:N/PR:L...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Cross-Site Scripting (XSS) en CoverManager
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a CoverManager, un sistema de reservas para restaurantes. La vulnerabilidad ha sido descubierta por Javier Paradelo Rodriguez.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE. CVE-2025-40652: CVSS v4.0: 5.3 | CVSS AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Referencia directa a objetos inseguros (IDOR) en Clickedu
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a Clickedu de Sanoma, una plataforma de gestión de centros educativos. La vulnerabilidad ha sido descubierta por Kevin Gonzalvo Vicente.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE. CVE-2025-40650: CVSS v4.0: 8.7 | CVSS AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Cross-Site Scripting (XSS) almacenado en i2A-Cronos de i2A
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a i2A-Cronos de i2A, un software para la gestión de centros deportivos y control de accesos. La vulnerabilidad ha sido descubierta por David Padilla Alvarado.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE. CVE-2025-40663: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/A...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Enumeración de usuarios en M3M Printer Server Web
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a M3M Printer Server Web, la cual ha sido descubierta por David Padilla Alvarado.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE. CVE-2025-40653: CVSS v4.0: 6.9 | CVSS AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N | CWE-209 ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en TCMAN GIM
Descripción INCIBE ha coordinado la publicación de 4 vulnerabilidades: una de severidad crítica y 3 de severidad alta, que afectan a GIM de TCMAN, una herramienta de software que ayuda en la gestión de los servicios de mantenimiento y gestión sobre los activos físicos de una organización. Las vulnerabilidades han sido descubiertas por Carlos Aguadé.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Vulnerabilidad de inyección SQL en Gestnet de AES Multimedia
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica que afecta a Gestnet de AES Multimedia, un software para la gestión empresarial. La vulnerabilidad ha sido descubierta por Guzmán Fernández.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-40671: CVSS v4.0: 9.3 | CVSS AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/V...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Viernes 23 Mayo 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en Iridium Certus de Intellian Technologies
Descripción INCIBE ha coordinado la publicación de 4 vulnerabilidades, una de severidad crítica, una alta y 2 medias que afectan a Iridium Certus 700, un sistema marítimo de comunicación por satélite, las cuales han sido descubiertas por Gabriel González García.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:CVE-2025-4...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Martes 20 Mayo 20253
Leer en fuente oficial
Generar resumen con IA
Escuchar
Inyección SQL en Comerzzia
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica que afecta a Comerzzia, una plataforma de comercio unificado para la gestión de tiendas, versión 3.0.15, la cual ha sido descubierta por Guillermo Mejías Climent (Flamberik).A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE. CVE-2025-40635: CVSS v4.0: 9.3 | CVSS ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Cross-Site Scripting (XSS) almacenado en Koibox
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a Koibox, un software de gestión para centros de belleza. Esta vulnerabilidad ha sido descubierta por David Padilla Alvarado.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE. CVE-2025-40633: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Desbordamiento de búfer basado en pila en TP-Link Archer AX50
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica que afecta al router TP-Link Archer AX50. La vulnerabilidad ha sido descubierta por Víctor Fresco Perales (@hacefresko).A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE.CVE-2025-40634: CVSS v4.0: 9.2 | CVSS AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | C...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Viernes 16 Mayo 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
Vulnerabilidad de Path Traversal en PNETLab
Descripción INCIBE ha coordinado la publicación de 1 vulnerabilidad de severidad alta que afecta a PNETLab versión 4.2.10, una herramienta para crear, compartir y practicar Networking Lab con varios proveedores. Esta vulnerabilidad ha sido descubierta por Reza Rashidi de Hazard Lab.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE.CVE-2025-40629: CVSS v4.0...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en Icewarp Mail Server
Descripción INCIBE ha coordinado la publicación de 3 vulnerabilidades: 1 de severidad media y 2 de severidad baja que afectan a IceWarp Mail Server, plataforma de mensajería y comunicación para organizaciones, versión 11.4.0, las cuales han sido descubiertas por Julen Garrido Estévez.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE de cada vuln...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Miércoles 14 Mayo 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
[Actualización 19/05/2025] Múltiples vulnerabilidades en Endpoint Manager Mobile (EPMM) de Ivanti
Descripción Ivanti en su producto Endpoint Manager Mobile (EPMM) tiene 2 vulnerabilidades, una de severidad alta y otra media que, en caso de ser explotadas de forma combinada, podrían producir una ejecución no autenticada de código en remoto.El fabricante informa que estas vulnerabilidades están siendo explotadas en un número reducido de usuarios. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Lunes 5 Mayo 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Algoritmo criptográfico no recomendado en Request Tracker de Best Practical Solutions
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad baja que afecta a Request Tracker de Best Practical Solutions, un sistema de gestión de tickets. La vulnerabilidad ha sido descubierta por Ángel González Berdasco.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y tipo de vulnerabilidad CWE:CVE-2025-2545: CVSS v4.0: 2.3 | CVSS AV:N/AC:H/AT:N/PR:N/UI:P/V...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Martes 29 Abril 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en Bookgy
Descripción INCIBE ha coordinado la publicación de 5 vulnerabilidades: 2 de severidad crítica y 3 de severidad media, que afectan a Bookgy, un software de gestión y reserva online, las cuales han sido descubierta por David Utón.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:CVE-2025-40615 y CVE-2025-40616: CVSS v4.0: 5.1...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Viernes 25 Abril 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
Inyección de comandos en Linear eMerge E3 de Nice
Descripción Noam Rathaus, de SSD Secure Disclosure, ha informado sobre una vulnerabilidad de severidad crítica que podría permitir a un atacante ejecutar comandos arbitrarios del sistema operativo. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Falta de verificación de autorización en NetWeaver Visual Composer de SAP
Descripción SAP y Onapsis han publicado una nota de seguridad para comunicar la existencia de una vulnerabilidad 0day de severidad crítica que podría permitir a un atacante, no autenticado, explotar la vulnerabilidad para obtener el control total de los sistemas SAP.Se tiene constancia de que dicha vulnerabilidad está siendo explotada de forma activa mediante ransomware. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Lunes 21 Abril 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Falta de autenticación en función crítica de productos Yokogawa
Descripción Souvik Kandar de MicroSec (Microsec.io) ha descubierto esta vulnerabilidad de severidad crítica que, de ser explotada, permite que un atacante pueda manipular información importante del producto y su configuración. ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Lunes 14 Abril 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en AiDex
Descripción INCIBE ha coordinado la publicación de 2 vulnerabilidades de severidad crítica, que afectan a AiDex en sus versiones anteriores a 1.7, un chatbot LLM, las cuales han sido descubierta por David Utón.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:CVE-2025-3578: CVSS v4.0: 9.3 | CVSS AV:N/AC:L/AT:N/PR:N/UI:N/VC:H...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Jueves 3 Abril 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Cross-Site Scripting (XSS) almacenado en DoWISP
Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a DoWISP, un software todo en uno para proveedores ISP, la cual ha sido descubierta por David Padilla Alvarado.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-3189: CVSS v4.0: 4.8 | CVSS AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N | CWE-...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Lunes 31 Marzo 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en EJBCA
Descripción INCIBE ha coordinado la publicación de 2 vulnerabilidades de severidad media que afectan a EJBCA, un software de infraestructura de clave pública, las cuales han sido descubierta por Julen Garrido Estévez.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:CVE-2025-3026: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/AT:N/PR:N/UI...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en e-management de e-solutions
Descripción INCIBE ha coordinado la publicación de 2 vulnerabilidades, una de severidad crítica y una de severidad alta, que afectan a e-management de e-solutions, una suite de gestión y monitoreo de red, las cuales han sido descubierta por Konrad Kowal Karp.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad.CVE-2025-3021: CV...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Viernes 28 Marzo 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en Clinic Queuing System
Descripción INCIBE ha coordinado la publicación de 3 vulnerabilidades de severidad media, que afectan a Clinic Queuing System, un sistema que gestiona el flujo diario de colas de pacientes clínicos. Las vulnerabilidades han sido descubiertas por Rafael Pedrero.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:desde CVE-2025-2...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en servicios y aplicaciones móviles de Fermax
Descripción INCIBE ha coordinado la publicación de 4 vulnerabilidades, una de severidad alta y 3 de severidad media, que afectan a DuoxMe y MeetMe de Fermax, en servicios y aplicaciones móviles de videoporteros. Las vulnerabilidades han sido descubiertas por el equipo de ciberseguridad de Fermax.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE de ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Jueves 27 Marzo 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en saTECH BCU de Arteche
Descripción INCIBE ha coordinado la publicación de 8 vulnerabilidades: una de severidad alta, 5 de severidad media y 2 de severidad baja, que afectan a saTECH BCU, un equipo de control y automatización especializado en la adquisición de datos y el control de posiciones en subestaciones eléctricas, las cuales han sido descubiertas por Aarón Flecha Menéndez y Gabriel Vía Echezarreta.A estas vulnerabilidades se les han asignado los siguient...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Martes 25 Marzo 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
[Actualización 27/03/2025] Ejecución remota de código en Ingress NGINX de Kubernetes
DescripciónEl equipo de investigación de Wiz ha descubierto 5 vulnerabilidades: una se severidad crítica, 3 altas y una media en el controlador Ingress NGINX, un proyecto para Kubernetes, las cuales podrían permitir ejecución remota de código sin necesidad de autenticación y acceso a los información confidencial en todos los espacios de nombres del clúster.[Actualización 27/09/2025]Se ha publicado una Prueba de Concepto (PoC) que permit...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Viernes 21 Marzo 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Vulnerabilidad de Cross-Site Scripting (XSS) reflejado en ITIUM 6050
DescripciónINCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a ITIUM 6050, un thin client, la cual ha sido descubierta por Ismael Pacheco Torrecilla.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-2597: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N | CWE-79...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Miércoles 19 Marzo 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en productos de MB connect line
DescripciónCERT@VDE, en coordinación con MB connect line GmbH, ha publicado 2 vulnerabilidades: una de severidad crítica y otra de severidad alta, cuya explotación podría provocar una pérdida total de confidencialidad e integridad en los dispositivos individuales afectados, o permitir a un atacante hacerse pasar por el dispositivo real....
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Martes 18 Marzo 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en Softdial Contact Center
DescripciónINCIBE ha coordinado la publicación de 3 vulnerabilidades, 2 de severidad alta y una media, que afectan a Softdial Contact Center de Sytel Ltd, un software de gestión de contact centers. Estas vulnerabilidades han sido descubiertas por Víctor Rodríguez Carreño, del equipo de Telefónica Tech.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilida...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Almacenamiento inseguro de información sensible en NTFS Tool
DescripciónINCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a NTFS Tool, una herramienta de lectura y escritura de discos NTFS, la cual ha sido descubierta por Reza Rashidi, de Hazard Lab.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-2489: CVSS v4.0: 6.8 | CVSS AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/S...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Lunes 17 Marzo 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Desbordamiento de búfer en Immunity Debugger
DescripciónINCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a Immunity Debugger, una herramienta diseñada para analizar binarios, encontrar vulnerabilidades y comprender el comportamiento de software; la cual ha sido descubierta por Rafael Pedrero.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-2401: CVSS v4...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Martes 11 Marzo 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en plugins de Moodle de Innovación y Cualificación
DescripciónINCIBE ha coordinado la publicación de 4 vulnerabilidades: 2 de severidad crítica y 2 de severidad media, que afectan a los plugins de Moodle administración e IcProgreso de Innovación y Cualificación. Las vulnerabilidades han sido descubiertas por Julen Garrido Estevez.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabi...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Viernes 7 Marzo 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en Sage 200 Spain
DescripciónINCIBE ha coordinado la publicación de 2 vulnerabilidades de severidad alta, que afectan a Sage 200 Spain, un software de gestión empresarial. Las vulnerabilidades han sido descubiertas por Pedro José Navas Pérez.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:CVE-2025-1886: CVSS v3.1: 7.1 | CVSS AV:N/AC:L/AT:N/...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Miércoles 5 Marzo 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
[Actualización 10/03/2025] Neutralización incorrecta de elementos especiales en cámaras IP Edimax IC-7100
DescripciónAkamai SIRT ha reportado una vulnerabilidad crítica de ejecución remota de código que podría permitir a un atacante enviar solicitudes especialmente diseñadas para lograr la ejecución remota de código en el dispositivo.[Actualización 10/03/2025] Se ha publicado una Prueba de Concepto (PoC), por lo que la vulnerabilidad podría estar siendo explotada....
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en VMware
DescripciónMicrosoft Threat Intelligence Center ha reportado 3 vulnerabilidades: una de ellas de severidad crítica y 2 de severidad alta, que podrían permitir a un atacante salir del entorno aislado de la máquina virtual (VM) y acceder al hypervisor.El fabricante informa de que estas vulnerabilidades podrían estar siendo explotadas actualmente....
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Martes 4 Marzo 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en ISPSoft de Delta Electronics
Aviso SCI Recursos AfectadosISPSoftDescripciónGuillaume Orlando ha reportado 3 vulnerabilidades de severidad alta en ISPSoft que podrían permitir ejecutar código arbitrario.Identificador INCIBE-2025-0114 4 - Alta SoluciónHasta el momento no existe solución.DetallePara explotar estas vulnerabilidades se requiere la interacción del usuario, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.Dos de las vulnerab...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en ISPSoft de Delta Electronics
DescripciónGuillaume Orlando ha reportado 3 vulnerabilidades de severidad alta en ISPSoft que podrían permitir ejecutar código arbitrario....
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Lunes 3 Marzo 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en 101news
DescripciónINCIBE ha coordinado la publicación de 7 vulnerabilidades de severidad crítica, que afectan a 101 news desarrollado por Mayuri K, un portal de noticias en línea, las cuales han sido descubiertas por Rafael Pedrero.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:desde CVE-2025-1869 hasta CVE-2025-1875: CVSS v4.0: ...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Exposición de información en múltiples productos de Famatech Corp
DescripciónINCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a Advanced IP Scanner y Advanced Port Scanner, un explorador de redes gratuito, la cual ha sido descubierta por Francisco Javier Medina Munuera, Pedro Gabaldón Juliá, Alejandro Baño Andrés y Antonio José Gálvez Sánchez.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v3.1, vector del CVSS y el tipo de vuln...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Viernes 28 Febrero 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Vulnerabilidad de Cross-Site Scripting (XSS) en Soteshop
DescripciónINCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a Soteshop, un software de tienda online, la cual ha sido descubierta por Gonzalo Aguilar García (6h4ack).A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-1776: CVSS v3.1: 6.1 | CVSS CVSS AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N | CWE-79...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Jueves 27 Febrero 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en OpenCart
DescripciónINCIBE ha coordinado la publicación de 4 vulnerabilidades de severidad media, que afectan a OpenCart, una plataforma de eCommerce de código abierto, las cuales han sido descubiertas por Gonzalo Aguilar García (6h4ack).A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:CVE-2025-1746: CVSS v3.1: 6.1 | CVSS AV:N/AC:L/P...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en Camera NC227WF de TriVision
DescripciónINCIBE ha coordinado la publicación de 2 vulnerabilidades de severidad alta que afectan a Camera NC227WF de TriVision, una cámara IP Wi-Fi, versión 5.8.0, las cuales han sido descubiertas por Andrea Brosio y Andris Raugulis.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad.CVE-2025-1738: CVSS v3.1: 7.1 | CVSS AV:A/...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Viernes 14 Febrero 20254
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en IAP-20 de ORing
DescripciónThomas Weber, de CyberDanube, ha informado de 2 vulnerabilidades de severidad alta que podrían permitir a un atacante invocar comandos para comprometer el dispositivo a través de la interfaz de administración....
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Omisión de autenticación en Dingtian
DescripciónCumhur Kizilari (Zeus) reportó esta vulnerabilidad que permite a los atacantes omitir el registro en el producto....
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en productos Qardio
DescripciónBryan Riggins, de Insulet Corporation, ha reportado 3 vulnerabilidades, una de severidad alta y 2 medias, cuya explotación podría permitir a un atacante obtener información sensible, causar una condición de denegación de servicio (DoS) y obtener archivos de firmware....
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Evasión de autenticación en Dingtian
DescripciónCumhur Kizilari (Zeus) reportó esta vulnerabilidad que permite a los atacantes omitir el registro en el producto....
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Jueves 13 Febrero 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en h6web de Grupo Anapi
DescripciónINCIBE ha coordinado la publicación de 2 vulnerabilidades: una de severidad crítica y otra de severidad media, que afectan a h6web de Grupo Anapi, una aplicación para gestionar cofradías y pagos en línea, las cuales han sido descubierta por Bertrand Lorente Yáñez.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilida...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Martes 11 Febrero 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Vulnerabilidad de Cross-Site Scripting (XSS) en Prestashop
DescripciónINCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a Prestashop -una plataforma gratuita de código abierto diseñada para crear y administrar comercios electrónicos-, la cual ha sido descubierta por David Aparicio Salcedo.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-1230: CVSS v3.1: 4.8 | CVSS A...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Lunes 10 Febrero 20253
Leer en fuente oficial
Generar resumen con IA
Escuchar
Avisos de seguridad de Siemens de febrero de 2025
DescripciónSiemens ha publicado en su comunicado mensual varias actualizaciones de seguridad de diferentes productos....
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en Revolution Pi de KUNBUS GmbH
DescripciónINCIBE ha coordinado la publicación de 2 vulnerabilidades: una de severidad alta y otra de severidad media, que afectan a Revolution Pi de KUNBUS GmbH, un IIoT Gateway especializado para el uso en aplicaciones de automatización industrial, las cuales han sido descubierta por Ethan Shackelford (CVE-2024-8684) y Ehab Hussein (CVE-2024-8685).A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v3....
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Vulnerabilidad de Cross-Site Scripting (XSS) en Kelio Visio
DescripciónINCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a Kelio Visio 1, Visio X7 y Visio X4, un terminal de fichaje táctil, la cual ha sido descubierta por Ismael Pacheco Torrecilla.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-1175: CVSS v3.1: 6.1 | CVSS AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N | CWE-79...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Viernes 7 Febrero 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en productos ABB
DescripciónEstas vulnerabilidades podrían permitir un acceso, no autorizado, al sistema operativo y al sistema de archivos y, por tanto, provocar una ejecución de código arbitrario, fuga de datos o, incluso, comprometer el sistema por completo....
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en Janto
DescripciónINCIBE ha coordinado la publicación de 2 vulnerabilidades: una de severidad crítica y otra alta, que afectan a Janto de Impronta, una plataforma para la venta de entradas, las cuales han sido descubierta por Guzmán Fernández Ocaña.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad.CVE-2025-1107: CVSS v3.1: 9.9 | C...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Jueves 6 Febrero 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Vulnerabilidad Cross-Site Scripting almacenado (Stored XSS) en Holded
DescripciónINCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a Holded, un software de facturación en la nube para pequeñas y medianas empresas, la cual ha sido descubierta por Jesús Alcalde Alcázar y Diego León Casas.A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE:CVE-2025-1076 : CVSS v3.1: 4.8 | CVSS AV:N/AC:L/PR...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Miércoles 5 Febrero 20251
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en productos Elber
DescripciónGjoko Krstic, de Zero Science Lab, ha reportado 2 vulnerabilidades: una de severidad crítica y otra alta, cuya explotación podría permitir a un atacante obtener acceso administrativo, no autorizado, al dispositivo afectado....
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Viernes 31 Enero 20252
Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades en TeamCal Neo
DescripciónINCIBE ha coordinado la publicación de 2 vulnerabilidades: una de severidad crítica y otra media, que afectan a TeamCal Neo de Lewe, un calendario en línea por días para gestionar los eventos y ausencias de equipos de trabajo, las cuales han sido descubierta por Ignacio Garcia Mestre (Br4v3n).A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilida...
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

Leer en fuente oficial
Generar resumen con IA
Escuchar
Múltiples vulnerabilidades CMS8000 Patient Monitor de Contec Health
DescripciónSe han identificado 3 vulnerabilidades de severidades: 1 de severidad crítica y 2 de severidad alta que de ser explotadas podrían permitir a un atacante la ejecución remota de código. El dispositivo también puede filtrar información del paciente y datos del sensor a la misma red externa desconocida. Es posible la explotación simultánea de todos los dispositivos vulnerables en una red compartida....
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)

Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.

0 Resultados
Desde hasta

Si no encuentras lo que buscas, usa los filtros de búsqueda para afinar la búsqueda y obtener resultados más precisos.

Filtros

0 Resultados
Desde hasta

Si no encuentras lo que buscas, usa los filtros de búsqueda para afinar la búsqueda y obtener resultados más precisos.

Filtros

© 2023 GovClipping by Ofifacil
["0day"] [] [] [] [] Resaltar Quitar resaltado https://govclipping.com/modules/controller/ArticlesController.php https://govclipping.com/modules/controller/SubsidyController.php https://govclipping.com/modules/controller/UserDatasetActionsController.php https://govclipping.com/search https://govclipping.com/search?keywords= Error "" region subsidy initiative Error Ha habido un error: {error}. Inténtalo de nuevo más tarde. Éxito La operación se ha realizado correctamente. Elemento guardado en la lista El elemento ha sido modificado Elemento eliminado de la lista Guardar para leer más tarde Aceptar Cancelar No se han encontrado artículos adicionales. https://govclipping.com/modules/controller/NewslettersController.php ¡Suscripción realizada! Te has suscrito correctamente a la newsletter de GovClipping. Algo salió mal No ha sido posible suscribirte a la newsletter. Vuelve a introducir tu email o inténtalo de nuevo más tarde. Error No se ha podido enviar la alerta de prueba a tu correo electrónico {email}. Inténtalo de nuevo más tarde. Alerta de prueba enviada Se ha enviado una alerta de prueba únicamente a tu email {email}. Revisa tu carpeta de Spam y añade @govclipping.com a tu lista de contactos. Enviar email de prueba Se enviará un email de prueba únicamente al correo electrónico de esta cuenta. Si no lo recibes, revisa tu carpeta de Spam. Enviar a todos los destinatarios Se enviará el correo electrónico a todos los destinatarios. Si no lo reciben, revisen su carpeta de Spam. Error No se ha podido enviar el correo electrónico a todos o algunos de los destinatarios. Inténtalo de nuevo más tarde. Correo electrónico enviado Se ha enviado el correo electrónico a todos los destinatarios. Revisen su carpeta de Spam y añadan @govclipping.com a su lista de contactos. Este contenido está disponible para usuarios premium Mejora tu cuenta para desbloquear y acceder todo el contenido premium sin restricciones. Consulta todas las ventajas de ser Premium en Planes de suscripción. Mejora tu cuenta https://govclipping.com/pricing Enlace copiado en portapapeles. Tu cuenta no está asociada a un Organización. Únete a uno o actualiza tu suscripción para crear tu propia Organización. https://govclipping.com/es/incibe/tag/0day https://govclipping.com/signup https://govclipping.com/modules/controller/UserController.php Sector económico actualizado! El sector económico de tu perfil ha sido actualizado correctamente. Error Por algún motivo no hemos podido tramitar la petición. Vuelve a intentarlo más tarde.