Programa CVE · INCIBE

Autoridad de Numeración de CVE (CNA)

Desde febrero de 2025 ATISoluciones es Autoridad de Numeración de CVE (CNA). La designación, otorgada por el Programa CVE y supervisada por el Instituto Nacional de Ciberseguridad (INCIBE), reconoce nuestra capacidad para identificar, designar y asignar identificadores únicos (CVE IDs) a las vulnerabilidades descubiertas en nuestros productos y servicios.

Notificar una vulnerabilidad Vulnerabilidades publicadas

El programa CVE

Qué es un CVE y por qué importa

La misión del Programa CVE es identificar, definir y catalogar las vulnerabilidades de ciberseguridad divulgadas públicamente. Cada una recibe un identificador único, con el formato CVE-año-número, que permite a los profesionales de la seguridad compartir información sobre ella de manera consistente y precisa.

Como CNA formamos parte de una red global de organizaciones que colaboran para mejorar la ciberseguridad, y podemos gestionar y divulgar las vulnerabilidades de nuestros productos de manera más ágil y precisa.

Designación supervisada por INCIBE

Para tu organización

Qué significa para los usuarios de nuestros productos

Aviso previo

Los clientes afectados reciben el aviso y las pautas de corrección 15 días antes de la divulgación pública.

Identificador reconocible

Cada vulnerabilidad tiene un CVE que tus herramientas y tu equipo pueden rastrear en su gestión de vulnerabilidades.

Versión corregida

Cada publicación indica la versión que corrige el problema, útil como evidencia ante una auditoría del ENS.

Divulgación coordinada

Cómo notificar una vulnerabilidad

Reporte

Por correo, con descripción, impacto y pasos para reproducirla.
Evaluación

Validamos la vulnerabilidad y la priorizamos según su impacto.
Corrección y aviso

Desarrollamos la solución y avisamos a los clientes afectados.
Publicación

Divulgación pública coordinada con su identificador CVE.

Canal de notificación

Envía el reporte al equipo de seguridad de la información:

cve@atisoluciones.com

La identidad de quien descubre la vulnerabilidad se protege si así lo solicita. Antes de realizar pruebas, consulta las condiciones de la política de divulgación.

Transparencia

Vulnerabilidades publicadas y documentos

Últimas vulnerabilidades publicadas por ATISoluciones
CVE	Detalle de la vulnerabilidad	Publicación	Corregida en
`CVE-2025-13596`	Improper Error Handling Leading to Sensitive Information Disclosure in CIGES ≤ 2.15.6	24/11/2025	2.15.7
`CVE-2025-1751`	A SQL Injection vulnerability has been found in Ciges 2.15.5 from ATISoluciones.	27/02/2025	2.15.6

Preguntas frecuentes

Dudas sobre la autoridad CNA

¿Qué es una Autoridad de Numeración de CVE (CNA)?

Es una organización autorizada por el Programa CVE para asignar identificadores CVE a las vulnerabilidades dentro de un ámbito concreto y publicar sus registros. En nuestro caso, el ámbito son las vulnerabilidades descubiertas en nuestros productos y servicios.

¿Cómo notifico una vulnerabilidad en un producto de ATISoluciones?

Escribe a cve@atisoluciones.com con la descripción, el impacto potencial y los pasos para reproducirla. Las condiciones para las pruebas de seguridad están en nuestra política de divulgación de vulnerabilidades.

¿Cuándo se publica una vulnerabilidad?

Una vez desarrollada y aplicada la corrección, siempre que no comprometa la seguridad de los sistemas. Antes, los clientes afectados reciben el aviso y las pautas para corregirla con 15 días de antelación a la divulgación pública.