// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1143
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2024-21182: Vulnerabilidad Crítica en Oracle WebLogic Server Explotada Activamente
Análisis técnico de CVE-2024-21182 en Oracle WebLogic Server: acceso no autenticado vía T3/IIOP, impacto crítico y medidas de mitigación urgentes.
cve-2024-21182cvevulnerabilidadoracleseguridad
CVE-2026-45247: Deserialización en Mirasvit Full Page Cache Warmer permite RCE no autenticado
Análisis técnico del CVE-2026-45247 en Mirasvit Full Page Cache Warmer: deserialización PHP insegura que permite RCE sin autenticación. Mitigaciones incluidas.
cve-2026-45247cvevulnerabilidadmirasvitseguridad
CVE-2025-48595: Desbordamiento de Entero en Android Framework con Escalada de Privilegios Local
Análisis técnico de CVE-2025-48595, vulnerabilidad de integer overflow en Android Framework explotada activamente que permite escalada de privilegios local.
cve-2025-48595cvevulnerabilidadandroidseguridad
CVE-2022-0492: Vulnerabilidad de Escalada de Privilegios en el Kernel de Linux mediante cgroups v1
Análisis técnico del CVE-2022-0492 en el Kernel Linux: escalada de privilegios vía cgroups v1 release_agent, impacto, productos afectados y mitigaciones.
cve-2022-0492cvevulnerabilidadlinuxseguridad
CVE-2026-28318: Vulnerabilidad DoS en SolarWinds Serv-U explotada activamente sin autenticación
Análisis técnico de CVE-2026-28318 en SolarWinds Serv-U: consumo descontrolado de recursos vía POST con deflate permite crashear el servicio sin autenticación.
cve-2026-28318cvevulnerabilidadsolarwindsseguridad
CVE-2026-42271: Inyección de Comandos Crítica en BerriAI LiteLLM Explotada Activamente
Análisis técnico de CVE-2026-42271, vulnerabilidad de inyección de comandos en LiteLLM que permite ejecución arbitraria a usuarios autenticados.
cve-2026-42271cvevulnerabilidadberriaiseguridad