CIBERPLANETA_
// feed de inteligencia de amenazas

CIBERPLANETA

Inteligencia de amenazas, análisis forense y herramientas de seguridad.

1182 artículos
12 herramientas
6 categorías
5 CVEs críticos
artículos recientes
CVE-2023-49105: bypass de autenticación crítico en ownCloud (CVSS 9.8)
Vulnerabilidades 27 Ago 2026 · 23:26
CVE-2023-49105: bypass de autenticación crítico en ownCloud (CVSS 9.8)
CVE-2023-49105 (CVSS 9.8) permite a un atacante no autenticado acceder, modificar o borrar cualquier archivo en ownCloud si conoce el usuario víctima. En CISA KEV. Actualiza a core 10.13.1.
cve-2023-49105cvevulnerabilidadowncloudseguridadcisa-kev
CISA suma 6 fallos explotados al KEV y advierte: la IA ya automatiza los ataques
Vulnerabilidades 27 Ago 2026 · 17:03
CISA suma 6 fallos explotados al KEV y advierte: la IA ya automatiza los ataques
CISA añade 6 vulnerabilidades explotadas al catálogo KEV, incluida CVE-2026-8452 en Citrix NetScaler con web shells activos, y alerta que la IA automatiza la explotación a gran escala.
cisakevcitrix-netscalercve-2026-8452vulnerabilidadesiaciberseguridad
CVE-2026-8452: Vulnerabilidad Crítica de Buffer Overflow en Citrix NetScaler ADC y Gateway Explotada Activamente
Vulnerabilidades 26 Ago 2026 · 19:19
CVE-2026-8452: Vulnerabilidad Crítica de Buffer Overflow en Citrix NetScaler ADC y Gateway Explotada Activamente
Análisis técnico de CVE-2026-8452, vulnerabilidad crítica CVSS 9.8 en Citrix NetScaler ADC y Gateway con explotación activa confirmada por CISA.
cve-2026-8452cvevulnerabilidadcitrixseguridad
CVE-2019-1068: Vulnerabilidad Crítica de Ejecución Remota de Código en Microsoft SQL Server
Vulnerabilidades 26 Ago 2026 · 19:15
CVE-2019-1068: Vulnerabilidad Crítica de Ejecución Remota de Código en Microsoft SQL Server
Análisis técnico de CVE-2019-1068, vulnerabilidad RCE en Microsoft SQL Server con CVSS 8.8. Impacto, productos afectados y mitigaciones recomendadas.
cve-2019-1068cvevulnerabilidadmicrosoftseguridad
CVE-2021-23758: Deserialización en Ajax.NET Professional permite ejecución remota de código
Vulnerabilidades 26 Ago 2026 · 19:09
CVE-2021-23758: Deserialización en Ajax.NET Professional permite ejecución remota de código
Análisis técnico de CVE-2021-23758, vulnerabilidad crítica de deserialización en Ajax.NET Professional que permite RCE. Explotación activa confirmada por CISA.
cve-2021-23758cvevulnerabilidadajax.net-profession…seguridad
CVE-2015-5287: Escalada de Privilegios en Red Hat ABRT mediante Ataque de Symlink
Vulnerabilidades 26 Ago 2026 · 19:03
CVE-2015-5287: Escalada de Privilegios en Red Hat ABRT mediante Ataque de Symlink
Análisis técnico de CVE-2015-5287 en Red Hat ABRT: escalada de privilegios local mediante symlink attack. Puntuación CVSS 7.8 HIGH. Mitigaciones y referencias.
cve-2015-5287cvevulnerabilidadred-hatseguridad
▶
[INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD  ·  [INFO] CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition  ·  [INFO] Gemini 4 Carbon: Google lanza su modelo más potente, con foco en ciberseguridad  ·  [INFO] CVE-2026-46300: variable sin inicializar en el kernel de Linux (ESP/page cache)  ·  [INFO] CVE-2026-41709: registro insuficiente en Broadcom VMware ESX permite operaciones de administrador sin auditoría  ·  [INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD  ·  [INFO] CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition  ·  [INFO] Gemini 4 Carbon: Google lanza su modelo más potente, con foco en ciberseguridad  ·  [INFO] CVE-2026-46300: variable sin inicializar en el kernel de Linux (ESP/page cache)  ·  [INFO] CVE-2026-41709: registro insuficiente en Broadcom VMware ESX permite operaciones de administrador sin auditoría  ·