Noticias

CVE‑2025‑3699 en Mitsubishi Electric ICS: guía completa de vulnerabilidad y mitigación

🔍 Resumen rápido La vulnerabilidad CVE‑2025‑3699 afecta numerosos controladores de aire acondicionado de Mitsubishi Electric (G‑50, AE‑200, CMS‑RMD‑J, entre otros). Se trata de un fallo de “Missing Authentication for Critical Function”...

🚨 CVE-2024-45386: Reutilización de Sesión en Siemens SIMATIC PCS neo y TIA Administrator

🔍 Resumen rápido La vulnerabilidad CVE-2024-45386 afecta a varios productos de Siemens, incluyendo SIMATIC PCS neo, TIA Administrator y otras herramientas industriales. Este fallo permite...

Vulnerabilidad CVE-2024-3393 Denegación de Servicio (DoS) en Palo Alto Networks

🔍 Resumen rápido CVE-2024-3393 afecta a la funcionalidad de seguridad DNS de PAN-OS de Palo Alto Networks. Esta vulnerabilidad de Denial of Service (DoS) /...

Vulnerabilidad CVE-2024-6918 en Schneider Electric Accutech Manager

🔍 Resumen rápido El CVE-2024-6918 es una vulnerabilidad de tipo Classic Buffer Overflow detectada en el software Accutech Manager de Schneider Electric, utilizado en sectores...

Vulnerabilidad CVE-2024-49775 en Siemens User Management Component (UMC)

🔍 Resumen rápido La vulnerabilidad CVE-2024-49775 afecta al componente User Management Component (UMC) de Siemens y permite a un atacante remoto no autenticado ejecutar código...

Vulnerabilidad CVE-2024-50379 en Apache Tomcat

🔍 Resumen rápido En los últimos días, se ha hecho pública la vulnerabilidad CVE-2024-50379, un fallo crítico en Apache Tomcat que podría permitir a un...