Resumen de la alerta Palo Alto Networks ha publicado correcciones para una vulnerabilidad crítica identificada como CVE-2026-111497, que afecta al decodificador Brotli utilizado en determinadas versiones de PAN-OS y en...
Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en Cloud BI Platform de Sisense
Resumen de la alerta INCIBE-CERT ha publicado el aviso INCIBE-2026-794 sobre dos vulnerabilidades de severidad alta en Sisense Cloud BI Platform (SaaS), la plataforma de inteligencia de negocio y análisis...
Vulnerabilidades y Avisos de Seguridad: Carga sin restricciones de archivos en la aplicación PuMuKIT
Resumen de la alerta INCIBE-CERT ha comunicado una vulnerabilidad de severidad alta en PuMuKIT, una plataforma de vídeo de código abierto. El fallo, identificado como CVE-2026-4337, permite la carga sin...
Vulnerabilidades y Avisos de Seguridad: Cross-Site Scripting reflejado en la videoteca de las Cortes de Castilla-La Mancha
Resumen de la alerta INCIBE-CERT ha informado de una vulnerabilidad de severidad media en la aplicación web de la videoteca de las Cortes de Castilla-La Mancha. El fallo, identificado como...
Vulnerabilidades y Avisos de Seguridad: Inyección SQL en VeloCloud Orchestrator de Arista
Resumen de la alerta Arista ha comunicado una vulnerabilidad crítica en VeloCloud Orchestrator On-Prem, identificada como CVE-2026-114625. El fallo permite que un usuario autenticado eleve sus privilegios hasta suplantar a...
Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en productos de HPE
Resumen de la alerta HPE ha publicado correcciones para un conjunto amplio de vulnerabilidades en HPE Networking Wireless Operating Systems, concretamente en las ramas AOS-8 y AOS-10 utilizadas por Mobility...
Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en productos de Oracle
Resumen de la alerta Oracle ha publicado una alerta de seguridad relativa a dos vulnerabilidades críticas de PHP, identificadas como CVE-2026-109618 y CVE-2026-109619. Ambas, conocidas conjuntamente como PHP2Shell, afectan a...
Vulnerabilidades y Avisos de Seguridad: Impacto de vulnerabilidades críticas de PHP y Java en entornos de Sage CRM
Resumen de la alerta Sage ha emitido comunicaciones sobre tres vulnerabilidades críticas que pueden afectar a determinados entornos de Sage CRM. Dos de ellas corresponden a PHP y afectan a...
Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en productos de Broadcom
Resumen de la alerta Broadcom ha informado de dos vulnerabilidades críticas en PHP que afectan a determinados despliegues de Security Analytics y Symantec Privileged Access Manager (PAM). Ambas podrían permitir...
Vulnerabilidades y Avisos de Seguridad: Cross-Site Scripting reflejado en el software IsMyGym de Zuinq Studio
Resumen de la alerta INCIBE-CERT ha publicado el aviso INCIBE-2026-792 sobre una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en IsMyGym, el software de gestión de centros deportivos, gimnasios y...