Relaciona tecnología, organización, riesgos y prioridades de negocio en una hoja de ruta digital viable.
204 artículos · Último artículo actualizado
PostgreSQL JDBC: evasión de controles de seguridad. El caso del 2026-07-06 examina 1 entrada de versión y 1 CVE, versiones documentadas y controles para bases de datos, a partir de CERTFR-2026-AVI-0837.
ClamAV: denegación de servicio. El caso del 2026-07-05 examina 2 entradas de versiones y 8 CVE, versiones documentadas y controles para herramientas de detección, a partir de CERTFR-2026-AVI-0824.
Secure Endpoint Private Cloud: pérdida de confidencialidad. El caso del 2026-07-04 examina 6 entradas de versiones y 8 CVE, versiones documentadas y controles para accesos de red, a partir de CERTFR-2026-AVI-0825.
FreeBSD: pérdida de confidencialidad. El caso del 2026-07-03 examina 3 entradas de versiones y 1 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0830.
Kibana, Fleet Server: evasión de controles de seguridad. El caso del 2026-07-02 examina 15 entradas de versiones y 11 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0826.
Stormshield Management Center: ejecución de código. El caso del 2026-06-29 examina 1 entrada de versión y 5 CVE, versiones documentadas y controles para accesos de red, a partir de CERTFR-2026-AVI-0816.
azl3 kernel 6.6.141.1-1: impacto pendiente de aclaración por el proveedor. El caso del 2026-06-28 examina 1 entrada de versión y 2 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0802.
Asterisk, Certified Asterisk: evasión de controles de seguridad. El caso del 2026-06-27 examina 6 entradas de versiones y 6 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0805.
Postfix: denegación de servicio. El caso del 2026-06-22 examina 4 entradas de versiones y 0 CVE, versiones documentadas y controles para correo electrónico, a partir de CERTFR-2026-AVI-0793.
Google: ejecución remota de código. El caso del 2026-06-21 examina 1 entrada de versión y 41 CVE, versiones documentadas y controles para dispositivos móviles, a partir de CERTFR-2026-AVI-0779.
Apereo CAS: impacto pendiente de aclaración por el proveedor. El caso del 2026-06-20 examina 1 entrada de versión y 0 CVE, versiones documentadas y controles para identidades, a partir de CERTFR-2026-AVI-0780.
Node.js: evasión de controles de seguridad. El caso del 2026-06-19 examina 3 entradas de versiones y 13 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0786.
Oracle: ejecución remota de código. El caso del 2026-06-17 examina 4 entradas de versiones y 11 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0766.
NPort W2150A-W4/W2250A-W4 Series: ejecución remota de código. El caso del 2026-06-16 examina 3 entradas de versiones y 3 CVE, versiones documentadas y controles para sistemas industriales, a partir de CERTFR-2026-AVI-0760.
Private 5G Management Dashboard, Airwave: ejecución remota de código. El caso del 2026-06-15 examina 2 entradas de versiones y 1 CVE, versiones documentadas y controles para accesos de red, a partir de CERTFR-2026-AVI-0750.
Cloud Gateway, Cloud Sleuth: denegación de servicio. El caso del 2026-06-14 examina 5 entradas de versiones y 2 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0744.
Core Server: impacto pendiente de aclaración por el proveedor. El caso del 2026-06-13 examina 7 entradas de versiones y 0 CVE, versiones documentadas y controles para bases de datos, a partir de CERTFR-2026-AVI-0741.
FreeBSD branche 14.4: escalada de privilegios. El caso del 2026-06-12 examina 6 entradas de versiones y 2 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0716.
Core Server: pérdida de confidencialidad. El caso del 2026-06-11 examina 4 entradas de versiones y 14 CVE, versiones documentadas y controles para bases de datos, a partir de CERTFR-2026-AVI-0735.
SNS: pérdida de confidencialidad. El caso del 2026-06-10 examina 1 entrada de versión y 1 CVE, versiones documentadas y controles para accesos de red, a partir de CERTFR-2026-AVI-0723.
EcoStruxure IT Data Center Expert: pérdida de confidencialidad. El caso del 2026-06-09 examina 1 entrada de versión y 1 CVE, versiones documentadas y controles para sistemas industriales, a partir de CERTFR-2026-AVI-0713.
Micrometer Core, Jetty11 et Jetty12: denegación de servicio. El caso del 2026-06-08 examina 5 entradas de versiones y 2 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0702.
CPython: evasión de controles de seguridad. El caso del 2026-06-07 examina 1 entrada de versión y 2 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-0691.
Traefik: evasión de controles de seguridad. El caso del 2026-06-06 examina 3 entradas de versiones y 2 CVE, versiones documentadas y controles para accesos de red, a partir de CERTFR-2026-AVI-0690.
