// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1169
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2015-3306: acceso arbitrario a archivos en ProFTPD
CISA confirma explotación activa de CVE-2015-3306 en ProFTPD. La falla crítica permite leer y escribir archivos arbitrarios mediante SITE CPFR y SITE CPTO.
cve-2015-3306cvevulnerabilidadproftpdftpseguridadcisa-kev
CVE-2016-3081: inyección de comandos en Apache Struts
CISA confirma explotación activa de CVE-2016-3081 en Apache Struts. La falla permite ejecución remota mediante method:prefix cuando Dynamic Method Invocation está habilitado.
cve-2016-3081cvevulnerabilidadapachestrutsseguridadkev
CVE-2015-5477: denegación de servicio en ISC BIND mediante consultas TKEY
CISA confirma explotación activa de CVE-2015-5477, una falla de alta severidad que permite causar denegación de servicio remota en ISC BIND mediante consultas TKEY.
cve-2015-5477cvevulnerabilidadiscbinddnsdenegacion-de-servi…seguridad
CVE-2023-22894: exposición de datos sensibles en Strapi
CISA incorporó CVE-2023-22894 al catálogo KEV por explotación activa. La falla permite a usuarios con acceso al panel administrativo de Strapi descubrir datos sensibles mediante filtros de consulta y puede encadenarse con CVE-2023-22621 para lograr ejecución remota de código.
cve-2023-22894cvevulnerabilidadstrapiseguridadcisa-kev
CVE-2026-88779: denegación de servicio en Citrix NetScaler
CISA confirma explotación activa de CVE-2026-88779 en NetScaler ADC y Gateway. La falla de memoria, CVSS 7.5, puede causar denegación de servicio.
cve-2026-88779cvevulnerabilidadcitrixnetscalerseguridadkevdenegacion-de-servi…
CVE-2026-21589: ataques activos contra Jira, Confluence y otros productos Atlassian
CVE-2026-21589 (CVSS 9,3) ya es explotada contra Jira, Confluence y otros productos Atlassian. Revisamos impacto, versiones y acciones urgentes.
cve-2026-21589cveatlassianjiraconfluencevulnerabilidadseguridad