Resumen de la alerta INCIBE-CERT ha informado de una vulnerabilidad de severidad media en la aplicación web de la videoteca de las Cortes de Castilla-La Mancha. El fallo, identificado como...
Vulnerabilidades y Avisos de Seguridad: Inyección SQL en VeloCloud Orchestrator de Arista
Resumen de la alerta Arista ha comunicado una vulnerabilidad crítica en VeloCloud Orchestrator On-Prem, identificada como CVE-2026-114625. El fallo permite que un usuario autenticado eleve sus privilegios hasta suplantar a...
Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en productos de HPE
Resumen de la alerta HPE ha publicado correcciones para un conjunto amplio de vulnerabilidades en HPE Networking Wireless Operating Systems, concretamente en las ramas AOS-8 y AOS-10 utilizadas por Mobility...
Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en productos de Oracle
Resumen de la alerta Oracle ha publicado una alerta de seguridad relativa a dos vulnerabilidades críticas de PHP, identificadas como CVE-2026-109618 y CVE-2026-109619. Ambas, conocidas conjuntamente como PHP2Shell, afectan a...
Vulnerabilidades y Avisos de Seguridad: Impacto de vulnerabilidades críticas de PHP y Java en entornos de Sage CRM
Resumen de la alerta Sage ha emitido comunicaciones sobre tres vulnerabilidades críticas que pueden afectar a determinados entornos de Sage CRM. Dos de ellas corresponden a PHP y afectan a...
Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en productos de Broadcom
Resumen de la alerta Broadcom ha informado de dos vulnerabilidades críticas en PHP que afectan a determinados despliegues de Security Analytics y Symantec Privileged Access Manager (PAM). Ambas podrían permitir...
Vulnerabilidades y Avisos de Seguridad: Cross-Site Scripting reflejado en el software IsMyGym de Zuinq Studio
Resumen de la alerta INCIBE-CERT ha publicado el aviso INCIBE-2026-792 sobre una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en IsMyGym, el software de gestión de centros deportivos, gimnasios y...
Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en productos de Cisco
Resumen de la alerta Cisco ha publicado una actualización de seguridad para corregir cuatro vulnerabilidades en productos que integran Snort 3. Dos de los problemas han sido clasificados como críticos...
Vulnerabilidades y Avisos de Seguridad: Impacto de vulnerabilidades críticas de PHP en productos de Cisco
Resumen de la alerta Cisco ha comunicado el impacto de dos vulnerabilidades críticas del núcleo de PHP en varios de sus productos. Los fallos, identificados como CVE-2026-109618 y CVE-2026-109619, podrían...
Vulnerabilidades y Avisos de Seguridad: Impacto de vulnerabilidades críticas de PHP en productos de Palo Alto Networks
Resumen de la alerta Palo Alto Networks ha comunicado el impacto de dos vulnerabilidades críticas identificadas en PHP: CVE-2026-109618 y CVE-2026-109619. El aviso afecta a productos PAN-OS, Panorama y WildFire...