// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1143
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-55040: Vulnerabilidad Crítica de Autenticación Débil en Microsoft SharePoint Activamente Explotada
Análisis técnico de CVE-2026-55040, vulnerabilidad crítica CVSS 9.1 en Microsoft SharePoint que permite bypass de autenticación. Mitigaciones y recomendaciones.
cve-2026-55040cvevulnerabilidadmicrosoftseguridad
CVE-2026-33824: Vulnerabilidad crítica de doble liberación en Microsoft IKE permite ejecución remota de código
Análisis técnico del CVE-2026-33824, vulnerabilidad crítica CVSS 9.8 en Microsoft IKE Service Extensions con explotación activa y RCE remoto.
cve-2026-33824cvevulnerabilidadmicrosoftseguridad
CVE-2025-62593: Vulnerabilidad de Inyección de Código en Ray-Project Ray con Explotación Activa
Análisis técnico del CVE-2025-62593 en Ray-Project Ray: inyección de código remota explotable via Firefox y Safari. Mitigaciones y recomendaciones CISA.
cve-2025-62593cvevulnerabilidadray-projectseguridad
CVE-2026-20349: Vulnerabilidad Crítica de Heap Inspection en Cisco ASA y FTD Explotada Activamente
Análisis técnico del CVE-2026-20349 en Cisco ASA y FTD: vulnerabilidad de heap inspection con CVSS 8.6 que permite DoS remoto sin autenticación.
cve-2026-20349cvevulnerabilidadciscoseguridad
CVE-2026-72898: Inyección SQL Crítica en Metabase Permite Acceso de Administrador Sin Autenticación
CVE-2026-72898 es una vulnerabilidad crítica de SQL Injection en Metabase (CVSS 10.0) explotada activamente. Permite acceso admin sin autenticación. Aplica parc
cve-2026-72898cvevulnerabilidadmetabaseseguridad
CVE-2026-68820: Use-After-Free en Windows WinSock Driver permite escalada de privilegios local
Análisis técnico de CVE-2026-68820, vulnerabilidad use-after-free en el driver WinSock de Windows con explotación activa y CVSS 7.0.
cve-2026-68820cvevulnerabilidadmicrosoftseguridad