crítico
Impacto de vulnerabilidades críticas de PHP en productos de QNAP
Aviso sobre PHP, QNAP. La fuente describe posibles efectos de ejecución remota de código y interrupción del servicio.
2026-10-23 · INCIBE-CERT Avisos
Archivo del 2026-10-23
Instantánea del 2026-10-23: 67 avisos registrados. No representa el estado actual.
crítico: 16, alto: 28, medio: 23
crítico
Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-55486)
Aviso sobre la vulnerabilidad CVE-2026-55486. La fuente describe posibles efectos de inyección de contenido en el navegador. Se mencionan versiones anteriores a 26.05; comprueba qué producto y configuración cubre el aviso.
2026-10-23 · INCIBE-CERT Vulnerabilidades
crítico
Vulnerabilidad crítica en PHP
Aviso sobre PHP. La fuente describe posibles efectos de ejecución remota de código.
2026-10-23 · CERT-EU Avisos
crítico
Múltiples vulnerabilidades en productos de Apache
Aviso sobre Apache Pulsar, Apache Traffic Server. La fuente describe posibles efectos de interrupción del servicio. Se mencionan versiones anteriores a 4.0.14, 4.2.5; comprueba qué producto y configuración cubre el aviso.
2026-10-22 · INCIBE-CERT Avisos
crítico
Múltiples vulnerabilidades en productos de Cisco
Aviso sobre Cisco. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-22 · INCIBE-CERT Avisos
crítico
Múltiples vulnerabilidades en Festo AX OS de Festo
Aviso sobre Festo AX OS. La fuente describe posibles efectos de ejecución remota de código y interrupción del servicio.
2026-10-21 · INCIBE-CERT Avisos SCI
crítico
Múltiples vulnerabilidades en Eclipse Milo de Eclipse Foundation
Aviso sobre Eclipse Milo. La fuente describe posibles efectos de acceso sin autorización y interrupción del servicio.
2026-10-16 · INCIBE-CERT Avisos SCI
crítico
Múltiples vulnerabilidades en productos de Mitsubishi Electric
Aviso sobre Mitsubishi Electric. La fuente describe posibles efectos de elevación de privilegios y interrupción del servicio.
2026-10-15 · INCIBE-CERT Avisos SCI
crítico
Boletín mensual de seguridad de Siemens de octubre de 2026
Aviso sobre Siemens. La fuente describe posibles efectos de ejecución remota de código y elevación de privilegios.
2026-10-13 · INCIBE-CERT Avisos SCI
crítico
Múltiples actualizaciones en productos de Fortinet
Aviso sobre Fortinet. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-23 · INCIBE-CERT Avisos
crítico
Múltiples vulnerabilidades en productos de Cisco
Aviso sobre Cisco. El extracto no permite concretar el efecto; revisa el alcance en la fuente. Se mencionan versiones anteriores a 5.6; comprueba qué producto y configuración cubre el aviso.
2026-10-23 · INCIBE-CERT Avisos
crítico
Vulnerabilidad crítica en GitLab Community and Enterprise Editions
Aviso sobre GitLab. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-22 · CERT-EU Avisos
crítico
Ejecución remota de código en STARe Software de Mettler-Toledo
Aviso sobre Ejecución remota de código en STARe Software de Mettler-Toledo. La fuente describe posibles efectos de ejecución remota de código.
2026-10-21 · INCIBE-CERT Avisos SCI
crítico
Vulnerabilidad crítica en Cisco Secure Email Gateway
Aviso sobre Cisco. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-15 · CERT-EU Avisos
crítico
Vulnerabilidad crítica en GitLab CE and EE
Aviso sobre GitLab. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-12 · CERT-EU Avisos
crítico
Vulnerabilidad crítica en Multiple Atlassian Products
Aviso sobre 2026-015: Critical Vulnerability in Multiple Atlassian Products. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-07 · CERT-EU Avisos
alto
Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-58497)
Aviso sobre la vulnerabilidad CVE-2026-58497. El extracto no permite concretar el efecto; revisa el alcance en la fuente. Se mencionan versiones anteriores a 0.225.2; comprueba qué producto y configuración cubre el aviso.
2026-10-23 · INCIBE-CERT Vulnerabilidades
alto
Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-55459)
Aviso sobre la vulnerabilidad CVE-2026-55459. El extracto no permite concretar el efecto; revisa el alcance en la fuente. Se mencionan versiones anteriores a 26.05; comprueba qué producto y configuración cubre el aviso.
2026-10-23 · INCIBE-CERT Vulnerabilidades
alto
Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-55457)
Aviso sobre la vulnerabilidad CVE-2026-55457. El extracto no permite concretar el efecto; revisa el alcance en la fuente. Se mencionan versiones anteriores a 26.05; comprueba qué producto y configuración cubre el aviso.
2026-10-23 · INCIBE-CERT Vulnerabilidades
alto
Path traversal en Torrent Suite Software de Thermo Fisher
Aviso sobre Path traversal en Torrent Suite Software de Thermo Fisher. La fuente describe posibles efectos de exposición de información.
2026-10-16 · INCIBE-CERT Avisos SCI
alto
Múltiples vulnerabilidades en AIG-302 de Moxa
Aviso sobre Múltiples vulnerabilidades en AIG-302 de Moxa. La fuente describe posibles efectos de exposición de información.
2026-10-16 · INCIBE-CERT Avisos SCI
alto
CVE-2026-21589: Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
Aviso sobre Atlassian Multiple Products. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-15 · CISA KEV
alto
Múltiples vulnerabilidades en 1732E ArmorBlock I/O de Rockwell Automation
Aviso sobre Múltiples vulnerabilidades en 1732E ArmorBlock I/O de Rockwell Automation. La fuente describe posibles efectos de interrupción del servicio.
2026-10-14 · INCIBE-CERT Avisos SCI
alto
Inyección de contenido en el navegador en PHP
Aviso sobre PHP. La fuente describe posibles efectos de inyección de contenido en el navegador.
2026-10-23 · INCIBE-CERT Vulnerabilidades
alto
Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-115810)
Aviso sobre la vulnerabilidad CVE-2026-115810. El extracto no permite concretar el efecto; revisa el alcance en la fuente. Se mencionan versiones anteriores a 2.7.0; comprueba qué producto y configuración cubre el aviso.
2026-10-23 · INCIBE-CERT Vulnerabilidades
alto
CVE-2026-114625: Arista VeloCloud Orchestrator SQL Injection Vulnerability
Aviso sobre Arista VeloCloud Orchestrator. La fuente describe posibles efectos de manipulación de consultas a la base de datos.
2026-10-23 · CISA KEV
alto
CVE-2026-110447: Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
Aviso sobre Collabora Collabora Online – Built-in CODE Server. La fuente describe posibles efectos de ejecución remota de código y ejecución de comandos.
2026-10-23 · CISA KEV
alto
CVE-2026-106931: EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
Aviso sobre EG Secure Solutions SiteGuard Server Edition. La fuente describe posibles efectos de ejecución de comandos.
2026-10-20 · CISA KEV
alto
CVE-2026-96656: Plex Media Server External Control of File Name or Path Vulnerability
Aviso sobre Plex Media Server. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-20 · CISA KEV
alto
DLL sideloading en Siemens Software Center
Aviso sobre Siemens. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-19 · INCIBE-CERT Avisos SCI
alto
CVE-2026-102764: BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
Aviso sobre BeyondTrust Remote Support. La fuente describe posibles efectos de acceso sin autorización.
2026-10-16 · CISA KEV
alto
CVE-2025-61624: Fortinet Multiple Products Path Traversal Vulnerability
Aviso sobre Fortinet Multiple Products. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-16 · CISA KEV
alto
CVE-2026-105134: Ahsay AhsayCBS Command Injection Vulnerability
Aviso sobre Ahsay AhsayCBS. La fuente describe posibles efectos de ejecución de comandos.
2026-10-14 · CISA KEV
alto
CVE-2026-76519: Cisco Secure Email Gateway Relative Path Traversal Vulnerability
Aviso sobre Cisco Secure Email Gateway. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-14 · CISA KEV
alto
CVE-2026-0322: Palo Alto Networks PAN-OS Code Injection Vulnerability
Aviso sobre Palo Alto Networks PAN-OS. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-14 · CISA KEV
alto
CVE-2026-104935: Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
Aviso sobre Ivanti Connect Secure. La fuente describe posibles efectos de acceso sin autorización.
2026-10-13 · CISA KEV
alto
CVE-2026-96951: Microsoft Windows Command Injection Vulnerability
Aviso sobre Microsoft Windows. La fuente describe posibles efectos de ejecución de comandos.
2026-10-13 · CISA KEV
alto
CVE-2015-5477: ISC BIND Data Processing Errors Vulnerability
Aviso sobre ISC BIND. La fuente describe posibles efectos de interrupción del servicio.
2026-10-08 · CISA KEV
alto
CVE-2016-3081: Apache Struts Command Injection Vulnerability
Aviso sobre Apache Struts. La fuente describe posibles efectos de ejecución de comandos.
2026-10-08 · CISA KEV
alto
CVE-2023-22894: Strapi Cleartext Storage of Sensitive Information Vulnerability
Aviso sobre Strapi Strapi. La fuente describe posibles efectos de ejecución remota de código y exposición de información.
2026-10-08 · CISA KEV
alto
CVE-2021-3199: ONLYOFFICE Docs Server Path Traversal Vulnerability
Aviso sobre ONLYOFFICE Docs. La fuente describe posibles efectos de ejecución remota de código.
2026-10-08 · CISA KEV
alto
CVE-2015-3306: ProFTPD Improper Access Control Vulnerability
Aviso sobre ProFTPD ProFTPD. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-08 · CISA KEV
alto
CVE-2026-88779: Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
Aviso sobre Citrix NetScaler. La fuente describe posibles efectos de interrupción del servicio.
2026-10-04 · CISA KEV
alto
CVE-2026-102490: Zammad GmbH Zammad Improper Privilege Management Vulnerability
Aviso sobre Zammad GmbH Zammad. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-02 · CISA KEV
medio
Ejecución de comandos en PHP
Aviso sobre PHP. La fuente describe posibles efectos de ejecución de comandos.
2026-10-23 · INCIBE-CERT Vulnerabilidades
medio
Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-55465)
Aviso sobre la vulnerabilidad CVE-2026-55465. El extracto no permite concretar el efecto; revisa el alcance en la fuente. Se mencionan versiones anteriores a 26.05; comprueba qué producto y configuración cubre el aviso.
2026-10-23 · INCIBE-CERT Vulnerabilidades
medio
Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-55463)
Aviso sobre la vulnerabilidad CVE-2026-55463. El extracto no permite concretar el efecto; revisa el alcance en la fuente. Se mencionan versiones anteriores a 26.05; comprueba qué producto y configuración cubre el aviso.
2026-10-23 · INCIBE-CERT Vulnerabilidades
medio
Múltiples vulnerabilidades en Roundcube Webmail
Aviso sobre Roundcube. La fuente describe posibles efectos de inyección de contenido en el navegador.
2026-10-19 · CERT-FR Avisos
medio
Interrupción del servicio en PHP
Aviso sobre PHP. La fuente describe posibles efectos de interrupción del servicio.
2026-10-23 · INCIBE-CERT Vulnerabilidades
medio
Arista Networks security advisory (AV26-1080) – Update 1
Aviso sobre Arista Networks security advisory (AV26-1080) – Update 1. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-23 · Cyber Centre Canada
medio
Fortinet security advisory (AV26-1081)
Aviso sobre Fortinet. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-23 · Cyber Centre Canada
medio
Fortinet security advisory (AV26-1037) - Update 1
Aviso sobre Fortinet. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-23 · Cyber Centre Canada
medio
HPE security advisory (AV26-1079)
Aviso sobre HPE security advisory (AV26-1079). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-23 · Cyber Centre Canada
medio
MongoDB security advisory (AV26-1078)
Aviso sobre MongoDB security advisory (AV26-1078). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-23 · Cyber Centre Canada
medio
Splunk security advisory (AV26-1077)
Aviso sobre Splunk. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-22 · Cyber Centre Canada
medio
Atlassian security advisory (AV26-1076)
Aviso sobre Atlassian security advisory (AV26-1076). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-22 · Cyber Centre Canada
medio
Roundcube security advisory (AV26-1075)
Aviso sobre Roundcube. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-22 · Cyber Centre Canada
medio
GitLab security advisory (AV26-1074)
Aviso sobre GitLab. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-22 · Cyber Centre Canada
medio
Múltiples vulnerabilidades en productos StormShield
Aviso sobre Multiples vulnérabilités dans les produits StormShield (21 octobre 2026). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-21 · CERT-FR Avisos
medio
Múltiples vulnerabilidades en productos Mozilla
Aviso sobre Multiples vulnérabilités dans les produits Mozilla (21 octobre 2026). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-21 · CERT-FR Avisos
medio
Vulnerabilidad en MongoDB PHP Driver
Aviso sobre PHP. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-21 · CERT-FR Avisos
medio
Múltiples vulnerabilidades en Laravel
Aviso sobre Multiples vulnérabilités dans Laravel (20 octobre 2026). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-20 · CERT-FR Avisos
medio
Múltiples vulnerabilidades en Mattermost Server
Aviso sobre Multiples vulnérabilités dans Mattermost Server (20 octobre 2026). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-20 · CERT-FR Avisos
medio
Vulnerabilidad en Mattermost Server
Aviso sobre Vulnérabilité dans Mattermost Server (19 octobre 2026). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-19 · CERT-FR Avisos
medio
Múltiples vulnerabilidades en Stormshield Network Security
Aviso sobre Multiples vulnérabilités dans Stormshield Network Security (19 octobre 2026). La fuente describe posibles efectos de inyección de contenido en el navegador.
2026-10-19 · CERT-FR Avisos
medio
Múltiples vulnerabilidades en productos F5
Aviso sobre Multiples vulnérabilités dans les produits F5 (19 octobre 2026). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-19 · CERT-FR Avisos
medio
Múltiples vulnerabilidades en Microsoft Edge
Aviso sobre Microsoft. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-19 · CERT-FR Avisos