Resumen de la alerta Oracle ha publicado su Critical Patch Update de octubre de 2026, que incorpora 1.295 parches de seguridad para varias familias de productos. La actualización abarca, entre...
Vulnerabilidades y Avisos de Seguridad: [Actualización 21/10/2026] Múltiples vulnerabilidades en PHP
Resumen de la alerta PHP ha publicado actualizaciones de seguridad para corregir dos vulnerabilidades críticas en su núcleo: CVE-2026-109618 y CVE-2026-109619. Ambas podrían permitir que un atacante remoto no autenticado...
Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en FacturaScripts
Resumen de la alerta INCIBE-CERT ha publicado el aviso INCIBE-2026-759 sobre dos vulnerabilidades de severidad media en FacturaScripts 2025.61, software libre de contabilidad y facturación. Las vulnerabilidades identificadas como CVE-2026-11959...
Vulnerabilidades y Avisos de Seguridad: Ausencia de verificación de integridad en MobaXterm de Mobatek
Resumen de la alerta INCIBE-CERT ha publicado un aviso sobre una vulnerabilidad de severidad alta en MobaXterm Personal Edition (Portable) 26.4 GA, de Mobatek. El fallo, identificado como CVE-2026-112161, afecta...
Vulnerabilidades y Avisos de Seguridad: Validación incorrecta del origen en Remote Support de BeyondTrust
Resumen de la alerta BeyondTrust ha publicado una corrección para una vulnerabilidad crítica en BeyondTrust Remote Support, identificada como CVE-2026-102764. El fallo afecta a todas las versiones del producto hasta...
Vulnerabilidades y Avisos de Seguridad: Server-Side Request Forgery en la exportación a PDF de Wegow
Resumen de la alerta INCIBE-CERT ha publicado un aviso sobre una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en la funcionalidad de exportación a PDF de gráficos de ventas de...
Vulnerabilidades y Avisos de Seguridad: Inyección SQL en Profleet de TSG
Resumen de la alerta INCIBE-CERT ha publicado una alerta sobre una vulnerabilidad crítica de inyección SQL en TSG Profleet versión 12.004.01, una solución de TSG orientada al abastecimiento de combustible...
Vulnerabilidades y Avisos de Seguridad: Omisión de autenticación mediante suplantación en Remote Support de BeyondTrust
Resumen de la alerta BeyondTrust ha corregido una vulnerabilidad de severidad crítica en Remote Support, identificada como CVE-2026-102764. El fallo podría permitir que un atacante remoto realizase operaciones no autorizadas...
Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en Next.js de Vercel
Resumen de la alerta Vercel ha publicado una actualización de seguridad para corregir tres vulnerabilidades en Next.js: dos clasificadas como críticas y una como alta. Los problemas pueden afectar a...
Vulnerabilidades y Avisos de Seguridad: Gestión incorrecta de mayúsculas y minúsculas en Wazuh Manager
Resumen de la alerta Se ha identificado una vulnerabilidad crítica en Wazuh Manager que puede permitir a un usuario autenticado ejecutar comandos con privilegios de root en el servidor que...