// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1144
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2025-48595: Desbordamiento de Entero en Android Framework con Escalada de Privilegios Local
Análisis técnico de CVE-2025-48595, vulnerabilidad de integer overflow en Android Framework explotada activamente que permite escalada de privilegios local.
cve-2025-48595cvevulnerabilidadandroidseguridad
CVE-2022-0492: Vulnerabilidad de Escalada de Privilegios en el Kernel de Linux mediante cgroups v1
Análisis técnico del CVE-2022-0492 en el Kernel Linux: escalada de privilegios vía cgroups v1 release_agent, impacto, productos afectados y mitigaciones.
cve-2022-0492cvevulnerabilidadlinuxseguridad
CVE-2026-28318: Vulnerabilidad DoS en SolarWinds Serv-U explotada activamente sin autenticación
Análisis técnico de CVE-2026-28318 en SolarWinds Serv-U: consumo descontrolado de recursos vía POST con deflate permite crashear el servicio sin autenticación.
cve-2026-28318cvevulnerabilidadsolarwindsseguridad
CVE-2026-42271: Inyección de Comandos Crítica en BerriAI LiteLLM Explotada Activamente
Análisis técnico de CVE-2026-42271, vulnerabilidad de inyección de comandos en LiteLLM que permite ejecución arbitraria a usuarios autenticados.
cve-2026-42271cvevulnerabilidadberriaiseguridad
CVE-2026-50751: Vulnerabilidad crítica en Check Point Security Gateway permite bypass de autenticación VPN
Análisis técnico de CVE-2026-50751, vulnerabilidad crítica (CVSS 9.3) en Check Point Security Gateway que permite bypass de autenticación en VPN IKEv1.
cve-2026-50751cvevulnerabilidadcheck-pointseguridad
CVE-2026-7473: Vulnerabilidad crítica en Arista EOS permite reenvío de paquetes túnel no autorizados
Análisis técnico del CVE-2026-7473 en Arista EOS: vulnerabilidad de comparación incompleta que permite desencapsulación y reenvío de paquetes túnel maliciosos.
cve-2026-7473cvevulnerabilidadaristaseguridad