// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1157
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2021-3199: traversal de rutas con RCE en ONLYOFFICE Docs
CISA confirma explotación activa de CVE-2021-3199, una falla crítica CVSS 9.8 en ONLYOFFICE Docs que puede permitir ejecución remota de código.
cve-2021-3199cvevulnerabilidadonlyofficedocumentserverrceseguridad
WordPress corrige CVE-2026-87902: falla crítica explotada permite RCE sin autenticación
CVE-2026-87902 (CVSS 9,2) afecta WordPress y ya registra explotación activa. Puede derivar en RCE sin autenticación bajo condiciones específicas. Actualice y revise sus servidores.
wordpresscve-2026-87902cisa kevrcevulnerabilidadseguridad web
CVE-2026-65660: SharePoint bajo explotación activa permite ejecución remota de código
CISA confirma explotación activa de CVE-2026-65660, una falla CVSS 8.8 que permite ejecución remota de código en Microsoft SharePoint Server.
cve-2026-65660cvesharepointmicrosoftvulnerabilidadrcecisa-kevseguridad
CVE-2026-5430: carga irrestricta de archivos y RCE en productos WSO2
CISA confirma explotación activa de CVE-2026-5430 (CVSS 10.0), una falla en productos WSO2 que permite carga irrestricta de archivos y puede derivar en RCE.
cve-2026-5430cvevulnerabilidadwso2rceseguridad
CVE-2026-71362: autorización incorrecta en Adobe Commerce y Magento
CISA confirma explotación activa de CVE-2026-71362, una falla crítica CVSS 9.1 que permite acceso elevado a recursos sensibles en Adobe Commerce y Magento.
cve-2026-71362cvevulnerabilidadadobemagentocommerceseguridad
CVE-2026-85102: ejecución remota de código en gateways Check Point
CISA confirma explotación activa de CVE-2026-85102, una falla crítica CVSS 9.8 que permite RCE sin autenticación en gateways Check Point con VPN.
cve-2026-85102cvevulnerabilidadcheck-pointvpnrceseguridad