Vulnerabilidades — Noticias

Cobertura de ciberinteligencia actualizada. Filtrá por categoría o explorá el archivo completo.

CISA suma CVE de Citrix, SQL Server

CISA agregó en agosto varias fallas explotadas al KEV, entre ellas Citrix NetScaler, Microsoft SQL Server y VMware vCenter

29 de ago de 2026 · 3 min

VULNERABILIDADESEstados Unidos

INCIBE alertó por PLCnext, Quay

INCIBE-CERT publicó alertas sobre PLCnext de Phoenix Contact, Red Hat Quay y OpenShift, con una falla crítica sin explotación activa confirmada.

20 de ago de 2026 · 2 min

VULNERABILIDADESEstados Unidos

CISA suma CVE-2026-34486 a su catálogo KEV

CISA agregó CVE-2026-34486 al KEV por explotación activa en Apache Tomcat y fijó plazo de remediación para agencias federales al 7 de agosto.

10 de ago de 2026 · 2 min

VULNERABILIDADESEstados Unidos

INCIBE alerta por 5 fallas críticas en VMware

INCIBE-CERT emitió una alerta por cinco vulnerabilidades en VMware, tres de criticidad máxima. Una permite eludir autenticación en vCenter.

3 de ago de 2026 · 2 min

VULNERABILIDADESEstados Unidos

CISA alerta por tres fallas en SharePoint

CISA advierte explotación activa de tres fallas en SharePoint Server on-premises y pide endurecer configuraciones además de aplicar parches.

19 de jul de 2026 · 3 min

VULNERABILIDADESEstados Unidos

CISA incorpora a KEV una falla de SharePoint

CISA sumó CVE-2026-45659 de Microsoft SharePoint a su catálogo de vulnerabilidades explotadas activamente y fijó un plazo de tres días para remediarla

6 de jul de 2026 · 2 min