CIBERPLANETA

CISA confirma explotación activa de CVE-2015-3306 en ProFTPD. La falla crítica permite leer y escribir archivos arbitrarios mediante SITE CPFR y SITE CPTO.

CISA confirma explotación activa de CVE-2016-3081 en Apache Struts. La falla permite ejecución remota mediante method:prefix cuando Dynamic Method Invocation está habilitado.

CISA incorporó CVE-2023-22894 al catálogo KEV por explotación activa. La falla permite a usuarios con acceso al panel administrativo de Strapi descubrir datos sensibles mediante filtros de consulta y puede encadenarse con CVE-2023-22621 para lograr ejecución remota de código.

CISA confirma explotación activa de CVE-2026-88779 en NetScaler ADC y Gateway. La falla de memoria, CVSS 7.5, puede causar denegación de servicio.

CISA confirma explotación activa de una falla crítica de memoria en NetScaler ADC y Gateway que permite RCE o denegación de servicio. Actualice y realice triaje forense urgente.

CVE-2026-87902 (CVSS 9,2) afecta WordPress y ya registra explotación activa. Puede derivar en RCE sin autenticación bajo condiciones específicas. Actualice y revise sus servidores.