// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1182
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-60137: Inyección SQL Crítica en WordPress Core con Cadena RCE para Atacantes No Autenticados
Análisis técnico de CVE-2026-60137, vulnerabilidad de inyección SQL en WordPress Core explotada activamente. Encadenable con CVE-2026-63030 para RCE.
cve-2026-60137cvevulnerabilidadwordpressseguridad
CVE-2021-27137: Buffer Overflow en DD-WRT explotado activamente vía UPnP — Análisis técnico y mitigación
Análisis técnico del CVE-2021-27137 en DD-WRT: desbordamiento de pila vía UPnP explotado activamente. Impacto, productos afectados y medidas de mitigación.
cve-2021-27137cvevulnerabilidaddd-wrtseguridad
CVE-2026-45659: Vulnerabilidad Crítica de Deserialización en Microsoft SharePoint Server Explotada Activamente
Análisis técnico del CVE-2026-45659 en Microsoft SharePoint Server: deserialización de datos no confiables con CVSS 8.8 explotada activamente. Mitigaciones urge
cve-2026-45659cvevulnerabilidadmicrosoftseguridad
CVE-2026-45321: Vulnerabilidad crítica en TanStack permite robo de credenciales mediante paquetes npm maliciosos
Análisis técnico del CVE-2026-45321 en TanStack: vulnerabilidad explotada activamente que permite publicar malware en npm bajo identidad confiable.
cve-2026-45321cvevulnerabilidadtanstackseguridad
CVE-2026-0257: Bypass de Autenticación Crítico en Palo Alto Networks PAN-OS Explotado Activamente
Análisis técnico del CVE-2026-0257 en PAN-OS de Palo Alto Networks: bypass de autenticación VPN no autorizado, impacto, productos afectados y mitigaciones.
cve-2026-0257cvevulnerabilidadpalo-alto-networksseguridad
CVE-2024-21182: Vulnerabilidad Crítica en Oracle WebLogic Server Explotada Activamente
Análisis técnico de CVE-2024-21182 en Oracle WebLogic Server: acceso no autenticado vía T3/IIOP, impacto crítico y medidas de mitigación urgentes.
cve-2024-21182cvevulnerabilidadoracleseguridad