🔍 Resumen rápido
Se han identificado cuatro vulnerabilidades CVE‑2025‑7223, CVE‑2025‑7224, CVE‑2025‑7225 y CVE‑2025‑7226 en INVT HMITool, todas debidas a errores de escritura fuera de límites (out‑of‑bounds write) en el parser de...
🔍 Resumen rápido
Este artículo combina tres vulnerabilidades críticas en entornos industriales (ICS/OT):
CVE‑2025‑6376 y CVE‑2025‑6377, en Rockwell Automation Arena, permiten ejecución remota de código via...
🔍 Resumen rápido
Este artículo agrupa cuatro vulnerabilidades (CVE-2025-6071, CVE-2025-6072, CVE-2025-6073 y CVE-2025-6074) que afectan a los controladores industriales ABB RMC‑100 y RMC‑100 LITE (firmwares...
🔍 Resumen rápido
Los sistemas HMI CONPROSYS de Contec Co., Ltd. anteriores a la versión 3.7.7 están afectados por dos vulnerabilidades críticas:
CVE‑2025‑34080: ejecución reflejada de scripts...
🔍 Resumen rápido
La vulnerabilidad CVE‑2025‑41648 permite a un atacante remoto y no autenticado en IndustrialPI (Industrial PC de Pilz) eludir completamente la autenticación de...
🔍 Resumen rápido
La vulnerabilidad CVE‑2025‑4407 afecta a ABB Lite Panel Pro (hasta versión 1.0.1) y se trata de una expiración de sesión insuficiente (CWE‑613). Esto permite...
🔍 Resumen rápido
La vulnerabilidad CVE‑2025‑3699 afecta numerosos controladores de aire acondicionado de Mitsubishi Electric (G‑50, AE‑200, CMS‑RMD‑J, entre otros). Se trata de un fallo de...
🔍 Resumen rápido
CVE‑2025‑48466 es una vulnerabilidad crítica y remota sin autenticación en protocolos Modbus TCP utilizados en entornos OT/ICS, especialmente detectada en dispositivos Advantech (por...
🔍 Resumen rápido
Una serie de vulnerabilidades críticas afectan a las soluciones Trend Micro Apex Central y Endpoint Encryption PolicyServer, exponiendo a los sistemas a...
🔍 Resumen rápido
La vulnerabilidad CVE-2024-45386 afecta a varios productos de Siemens, incluyendo SIMATIC PCS neo, TIA Administrator y otras herramientas industriales. Este fallo permite...
🔍 Resumen rápido
CVE-2024-3393 afecta a la funcionalidad de seguridad DNS de PAN-OS de Palo Alto Networks. Esta vulnerabilidad de Denial of Service (DoS) /...
Introducción a MITRE D3FEND™
Origen y Propósito de la Matriz D3FEND
La matriz MITRE D3FEND™ es un framework desarrollado por MITRE para apoyar las estrategias defensivas...
🔍 Resumen rápido
El CVE-2024-6918 es una vulnerabilidad de tipo Classic Buffer Overflow detectada en el software Accutech Manager de Schneider Electric, utilizado en sectores...
🔍 Resumen rápido
La vulnerabilidad CVE-2024-49775 afecta al componente User Management Component (UMC) de Siemens y permite a un atacante remoto no autenticado ejecutar código...
