crítico
Múltiples vulnerabilidades en productos de Cisco
Aviso sobre Cisco. La fuente describe posibles efectos de ejecución remota de código y interrupción del servicio.
2026-10-29 · INCIBE-CERT Avisos
Archivo del 2026-11-01
Instantánea del 2026-11-01: 63 avisos registrados. No representa el estado actual.
crítico: 12, alto: 27, medio: 24
crítico
Múltiples vulnerabilidades en Fireware OS de WatchGuard
Aviso sobre Múltiples vulnerabilidades en Fireware OS de WatchGuard. La fuente describe posibles efectos de ejecución remota de código y interrupción del servicio. Se mencionan versiones anteriores a 2026.4, 12.12.4; comprueba qué producto y configuración cubre el aviso.
2026-10-28 · INCIBE-CERT Avisos
crítico
Vulnerabilidad crítica en PHP
Aviso sobre PHP. La fuente describe posibles efectos de ejecución remota de código.
2026-10-23 · CERT-EU Avisos
crítico
Ejecución remota de código en Apache
Aviso sobre Apache. La fuente describe posibles efectos de ejecución remota de código.
2026-10-31 · INCIBE-CERT Vulnerabilidades
crítico
Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-120209)
Aviso sobre la vulnerabilidad CVE-2026-120209. La fuente describe posibles efectos de ejecución remota de código.
2026-10-31 · INCIBE-CERT Vulnerabilidades
crítico
Escritura fuera de límites en PHP para Windows
Aviso sobre Windows, PHP. La fuente describe posibles efectos de interrupción del servicio.
2026-10-29 · INCIBE-CERT Avisos
crítico
Múltiples vulnerabilidades en productos de Citrix
Aviso sobre PHP. La fuente describe posibles efectos de ejecución remota de código. Se mencionan versiones anteriores a 14.1-73.49, 13.1-64.32; comprueba qué producto y configuración cubre el aviso.
2026-10-28 · INCIBE-CERT Avisos
crítico
Inyección SQL (SQLi) en el módulo de autenticación de usuarios de Futurum Software
Aviso sobre Inyección SQL (SQLi) en el módulo de autenticación de usuarios de Futurum Software. La fuente describe posibles efectos de manipulación de consultas a la base de datos.
2026-10-28 · INCIBE-CERT Avisos
crítico
Múltiples vulnerabilidades en EPICS Base de The EPICS Community
Aviso sobre Múltiples vulnerabilidades en EPICS Base de The EPICS Community. La fuente describe posibles efectos de ejecución remota de código y interrupción del servicio.
2026-10-28 · INCIBE-CERT Avisos SCI
crítico
Vulnerabilidad crítica en GitLab Community and Enterprise Editions
Aviso sobre GitLab. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-22 · CERT-EU Avisos
crítico
Vulnerabilidad crítica en Cisco Secure Email Gateway
Aviso sobre Cisco. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-15 · CERT-EU Avisos
crítico
Vulnerabilidad crítica en GitLab CE and EE
Aviso sobre GitLab. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-12 · CERT-EU Avisos
alto
Exposición de información en el editor de comentarios de Forocoches
Aviso sobre Exposición de información en el editor de comentarios de Forocoches. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-30 · INCIBE-CERT Avisos
alto
CVE-2026-46300: Linux Kernel Missing Initialization of a Variable Vulnerability
Aviso sobre Linux Kernel. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-28 · CISA KEV
alto
CVE-2026-21589: Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
Aviso sobre Atlassian Multiple Products. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-15 · CISA KEV
alto
Vulnerabilidad en Apache
Aviso sobre Apache. El extracto no permite concretar el efecto; revisa el alcance en la fuente. Se mencionan versiones anteriores a 0.24.0; comprueba qué producto y configuración cubre el aviso.
2026-10-31 · INCIBE-CERT Vulnerabilidades
alto
Vulnerabilidad en Microsoft
Aviso sobre Microsoft. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-31 · INCIBE-CERT Vulnerabilidades
alto
Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-120208)
Aviso sobre la vulnerabilidad CVE-2026-120208. El extracto no permite concretar el efecto; revisa el alcance en la fuente. Se mencionan versiones anteriores a 1.23.3; comprueba qué producto y configuración cubre el aviso.
2026-10-31 · INCIBE-CERT Vulnerabilidades
alto
Vulnerabilidad en PHP
Aviso sobre PHP. El extracto no permite concretar el efecto; revisa el alcance en la fuente. Se mencionan versiones anteriores a 2.0.4; comprueba qué producto y configuración cubre el aviso.
2026-10-31 · INCIBE-CERT Vulnerabilidades
alto
Inyección de contenido en el navegador en PHP
Aviso sobre PHP. La fuente describe posibles efectos de inyección de contenido en el navegador. Se mencionan versiones anteriores a 3.1.0; comprueba qué producto y configuración cubre el aviso.
2026-10-31 · INCIBE-CERT Vulnerabilidades
alto
CVE-2026-118527: Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability
Aviso sobre Ivanti Connect Secure. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-30 · CISA KEV
alto
CVE-2026-97229: GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
Aviso sobre GitLab Community Edition and Enterprise Edition. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-29 · CISA KEV
alto
CVE-2026-76418: Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
Aviso sobre Cisco Secure Firewall ASA Software and Cisco Secure FTD Software. La fuente describe posibles efectos de interrupción del servicio.
2026-10-29 · CISA KEV
alto
CVE-2026-41709: Broadcom VMWare ESX Insufficient Logging Vulnerability
Aviso sobre Broadcom VMware ESX. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-28 · CISA KEV
alto
CVE-2026-48356: Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
Aviso sobre Adobe Commerce and Magento. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-27 · CISA KEV
alto
CVE-2026-109618: PHP Memory Corruption Vulnerability
Aviso sobre PHP Group PHP. La fuente describe posibles efectos de ejecución remota de código.
2026-10-26 · CISA KEV
alto
CVE-2026-109619: PHP Stale Internal Request-State Vulnerability
Aviso sobre PHP Group PHP. La fuente describe posibles efectos de ejecución remota de código.
2026-10-26 · CISA KEV
alto
CVE-2026-114625: Arista VeloCloud Orchestrator SQL Injection Vulnerability
Aviso sobre Arista VeloCloud Orchestrator. La fuente describe posibles efectos de manipulación de consultas a la base de datos.
2026-10-23 · CISA KEV
alto
CVE-2026-110447: Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
Aviso sobre Collabora Collabora Online – Built-in CODE Server. La fuente describe posibles efectos de ejecución remota de código y ejecución de comandos.
2026-10-23 · CISA KEV
alto
CVE-2026-106931: EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
Aviso sobre EG Secure Solutions SiteGuard Server Edition. La fuente describe posibles efectos de ejecución de comandos.
2026-10-20 · CISA KEV
alto
CVE-2026-96656: Plex Media Server External Control of File Name or Path Vulnerability
Aviso sobre Plex Media Server. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-20 · CISA KEV
alto
CVE-2026-110936: Siemens Software Center Uncontrolled Search Path Element Vulnerability
Aviso sobre Siemens Software Center. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-20 · CISA KEV
alto
CVE-2026-102764: BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
Aviso sobre BeyondTrust Remote Support. La fuente describe posibles efectos de acceso sin autorización.
2026-10-16 · CISA KEV
alto
CVE-2025-61624: Fortinet Multiple Products Path Traversal Vulnerability
Aviso sobre Fortinet Multiple Products. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-16 · CISA KEV
alto
CVE-2026-105134: Ahsay AhsayCBS Command Injection Vulnerability
Aviso sobre Ahsay AhsayCBS. La fuente describe posibles efectos de ejecución de comandos.
2026-10-14 · CISA KEV
alto
CVE-2026-76519: Cisco Secure Email Gateway Relative Path Traversal Vulnerability
Aviso sobre Cisco Secure Email Gateway. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-14 · CISA KEV
alto
CVE-2026-0322: Palo Alto Networks PAN-OS Code Injection Vulnerability
Aviso sobre Palo Alto Networks PAN-OS. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-14 · CISA KEV
alto
CVE-2026-104935: Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
Aviso sobre Ivanti Connect Secure. La fuente describe posibles efectos de acceso sin autorización.
2026-10-13 · CISA KEV
alto
CVE-2026-96951: Microsoft Windows Command Injection Vulnerability
Aviso sobre Microsoft Windows. La fuente describe posibles efectos de ejecución de comandos.
2026-10-13 · CISA KEV
medio
Vulnerabilidad en PHP
Aviso sobre PHP. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-31 · INCIBE-CERT Vulnerabilidades
medio
Múltiples vulnerabilidades en la aplicación de SABBATIC
Aviso sobre Múltiples vulnerabilidades en la aplicación de SABBATIC. La fuente describe posibles efectos de inyección de contenido en el navegador.
2026-10-29 · INCIBE-CERT Avisos
medio
Cross-Site Scripting reflejado en la configuración de PHP-CGI/PHP-FPM de ICT Innovations
Aviso sobre PHP. La fuente describe posibles efectos de inyección de contenido en el navegador.
2026-10-29 · INCIBE-CERT Avisos
medio
Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-120210)
Aviso sobre la vulnerabilidad CVE-2026-120210. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-31 · INCIBE-CERT Vulnerabilidades
medio
Vulnerabilidad en PHP
Aviso sobre PHP. El extracto no permite concretar el efecto; revisa el alcance en la fuente. Se mencionan versiones anteriores a 3.2.0; comprueba qué producto y configuración cubre el aviso.
2026-10-31 · INCIBE-CERT Vulnerabilidades
medio
Linux security advisory (AV26-1108)
Aviso sobre Linux. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-30 · Cyber Centre Canada
medio
Ivanti security advisory (AV26-1035) - Update 2
Aviso sobre Ivanti. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-30 · Cyber Centre Canada
medio
MongoDB security advisory (AV26-1107)
Aviso sobre MongoDB security advisory (AV26-1107). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-30 · Cyber Centre Canada
medio
HashiCorp security advisory (AV26-1106)
Aviso sobre HashiCorp security advisory (AV26-1106). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-30 · Cyber Centre Canada
medio
Drupal security advisory (AV26-1105)
Aviso sobre Drupal. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-30 · Cyber Centre Canada
medio
Cisco security advisory (AV26-1102) - Update 1
Aviso sobre Cisco. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-29 · Cyber Centre Canada
medio
GitLab security advisory (AV26-1028) - Update 1
Aviso sobre GitLab. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-29 · Cyber Centre Canada
medio
Mattermost security advisory (AV26-1104)
Aviso sobre Mattermost security advisory (AV26-1104). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-29 · Cyber Centre Canada
medio
n8n security advisory (AV26-1103)
Aviso sobre n8n security advisory (AV26-1103). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-29 · Cyber Centre Canada
medio
Vulnerabilidad en CPython
Aviso sobre Vulnérabilité dans CPython (28 octobre 2026). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-28 · CERT-FR Avisos
medio
Múltiples vulnerabilidades en Google Chrome
Aviso sobre Multiples vulnérabilités dans Google Chrome (28 octobre 2026). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-28 · CERT-FR Avisos
medio
Múltiples vulnerabilidades en productos Veeam
Aviso sobre Veeam. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-28 · CERT-FR Avisos
medio
Vulnerabilidad en Samba
Aviso sobre Vulnérabilité dans Samba (28 octobre 2026). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-28 · CERT-FR Avisos
medio
Múltiples vulnerabilidades en Docker Desktop
Aviso sobre Multiples vulnérabilités dans Docker Desktop (28 octobre 2026). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-28 · CERT-FR Avisos
medio
Múltiples vulnerabilidades en Metabase
Aviso sobre Multiples vulnérabilités dans Metabase (28 octobre 2026). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-28 · CERT-FR Avisos
medio
VMware security advisory (AV26-763) – Update 2
Aviso sobre VMware. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-28 · Cyber Centre Canada
medio
Múltiples vulnerabilidades en Citrix NetScaler ADC et Gateway
Aviso sobre Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (27 octobre 2026). El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-27 · CERT-FR Avisos
medio
Múltiples vulnerabilidades en Microsoft Edge
Aviso sobre Microsoft. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-27 · CERT-FR Avisos
medio
Vulnerabilidad en productos Palo Alto Networks
Aviso sobre Palo Alto Networks. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
2026-10-27 · CERT-FR Avisos