// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1170
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-20245: Vulnerabilidad de Escalada de Privilegios en Cisco Catalyst SD-WAN Manager
Análisis técnico del CVE-2026-20245 en Cisco Catalyst SD-WAN Manager: ejecución de comandos como root por escape incorrecto de salida. Mitigación urgente.
cve-2026-20245cvevulnerabilidadciscoseguridad
CVE-2026-10520: Inyección de Comandos OS Crítica en Ivanti Sentry — Ejecución Remota como Root
Análisis técnico del CVE-2026-10520 en Ivanti Sentry: vulnerabilidad crítica CVSS 10.0 de inyección OS explotada activamente. Mitigaciones y recomendaciones.
cve-2026-10520cvevulnerabilidadivantiseguridad
CVE-2026-35273: Vulnerabilidad Crítica en Oracle PeopleSoft PeopleTools Explotada Activamente
Análisis técnico de CVE-2026-35273, fallo crítico de autenticación en Oracle PeopleSoft PeopleTools con CVSS 9.8 y uso confirmado en ransomware.
cve-2026-35273cvevulnerabilidadoracleseguridad
CVE-2026-20262: Vulnerabilidad Path Traversal en Cisco Catalyst SD-WAN Manager Activamente Explotada
Análisis técnico de CVE-2026-20262, vulnerabilidad de path traversal en Cisco Catalyst SD-WAN Manager con explotación activa confirmada por CISA.
cve-2026-20262cvevulnerabilidadciscoseguridad
CVE-2026-54420: Vulnerabilidad Symlink en LiteSpeed cPanel Plugin activamente explotada
Análisis técnico de CVE-2026-54420, vulnerabilidad symlink en LiteSpeed cPanel Plugin con CVSS 8.5 que afecta servidores compartidos con CloudLinux/CageFS.
cve-2026-54420cvevulnerabilidadlitespeedseguridad
CVE-2026-48907: Vulnerabilidad Crítica en Joomla Content Editor Permite Ejecución de Código PHP sin Autenticación
CVE-2026-48907 en Joomla Content Editor permite subida y ejecución de PHP sin autenticación. CVSS 9.8. Activamente explotada. Parchea ahora.
cve-2026-48907cvevulnerabilidadwidget-factoryseguridad