// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1182
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2023-22894: exposición de datos sensibles en Strapi
CISA incorporó CVE-2023-22894 al catálogo KEV por explotación activa. La falla permite a usuarios con acceso al panel administrativo de Strapi descubrir datos sensibles mediante filtros de consulta y puede encadenarse con CVE-2023-22621 para lograr ejecución remota de código.
cve-2023-22894cvevulnerabilidadstrapiseguridadcisa-kev
CVE-2026-88779: denegación de servicio en Citrix NetScaler
CISA confirma explotación activa de CVE-2026-88779 en NetScaler ADC y Gateway. La falla de memoria, CVSS 7.5, puede causar denegación de servicio.
cve-2026-88779cvevulnerabilidadcitrixnetscalerseguridadkevdenegacion-de-servi…
CVE-2026-21589: ataques activos contra Jira, Confluence y otros productos Atlassian
CVE-2026-21589 (CVSS 9,3) ya es explotada contra Jira, Confluence y otros productos Atlassian. Revisamos impacto, versiones y acciones urgentes.
cve-2026-21589cveatlassianjiraconfluencevulnerabilidadseguridad
CVE-2026-104286: escritura arbitraria de archivos en Fortinet FortiMail
CISA confirma explotación activa de CVE-2026-104286, una falla crítica de FortiMail que permite escritura arbitraria de archivos sin autenticación.
cve-2026-104286cvevulnerabilidadfortinetfortimailseguridad
CVE-2026-76504: acceso administrativo no autenticado en Cisco Catalyst SD-WAN Manager
CISA confirma explotación activa de CVE-2026-76504 (CVSS 9.8), una falla de codificación URI que permite acceso administrativo remoto sin autenticación.
cve-2026-76504cvevulnerabilidadciscocatalyst-sd-wanseguridad
CVE-2026-86950: escritura fuera de límites en CoreGraphics de Apple
CVE-2026-86950 afecta CoreGraphics en iOS, iPadOS y macOS. CISA confirma explotación activa; actualice antes del 2 de octubre de 2026.
cve-2026-86950cvevulnerabilidadapplecoregraphicsseguridad