// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1182
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-33824: Vulnerabilidad crítica de doble liberación en Microsoft IKE permite ejecución remota de código
Análisis técnico del CVE-2026-33824, vulnerabilidad crítica CVSS 9.8 en Microsoft IKE Service Extensions con explotación activa y RCE remoto.
cve-2026-33824cvevulnerabilidadmicrosoftseguridad
CVE-2025-62593: Vulnerabilidad de Inyección de Código en Ray-Project Ray con Explotación Activa
Análisis técnico del CVE-2025-62593 en Ray-Project Ray: inyección de código remota explotable via Firefox y Safari. Mitigaciones y recomendaciones CISA.
cve-2025-62593cvevulnerabilidadray-projectseguridad
CVE-2026-20349: Vulnerabilidad Crítica de Heap Inspection en Cisco ASA y FTD Explotada Activamente
Análisis técnico del CVE-2026-20349 en Cisco ASA y FTD: vulnerabilidad de heap inspection con CVSS 8.6 que permite DoS remoto sin autenticación.
cve-2026-20349cvevulnerabilidadciscoseguridad
CVE-2026-72898: Inyección SQL Crítica en Metabase Permite Acceso de Administrador Sin Autenticación
CVE-2026-72898 es una vulnerabilidad crítica de SQL Injection en Metabase (CVSS 10.0) explotada activamente. Permite acceso admin sin autenticación. Aplica parc
cve-2026-72898cvevulnerabilidadmetabaseseguridad
CVE-2026-68820: Use-After-Free en Windows WinSock Driver permite escalada de privilegios local
Análisis técnico de CVE-2026-68820, vulnerabilidad use-after-free en el driver WinSock de Windows con explotación activa y CVSS 7.0.
cve-2026-68820cvevulnerabilidadmicrosoftseguridad
CVE-2026-8037: Inyección de Comandos Crítica en Progress LoadMaster Explotada Activamente
Análisis técnico de CVE-2026-8037, vulnerabilidad crítica de inyección de comandos en Progress LoadMaster con CVSS 9.6 explotada activamente.
cve-2026-8037cvevulnerabilidadprogressseguridad