// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1182
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-71362: autorización incorrecta en Adobe Commerce y Magento
CISA confirma explotación activa de CVE-2026-71362, una falla crítica CVSS 9.1 que permite acceso elevado a recursos sensibles en Adobe Commerce y Magento.
cve-2026-71362cvevulnerabilidadadobemagentocommerceseguridad
CVE-2026-94127: desbordamiento de búfer crítico en F5 BIG-IP APM
Análisis técnico de CVE-2026-94127, RCE sin autenticación explotada activamente en F5 BIG-IP APM, con CVSS 9.8 crítico.
cve-2026-94127cvevulnerabilidadf5big-ipapmseguridad
CVE-2026-85102: ejecución remota de código en gateways Check Point
CISA confirma explotación activa de CVE-2026-85102, una falla crítica CVSS 9.8 que permite RCE sin autenticación en gateways Check Point con VPN.
cve-2026-85102cvevulnerabilidadcheck-pointvpnrceseguridad
CVE-2026-93616: path traversal crítico en productos Check Point
Análisis técnico de CVE-2026-93616, vulnerabilidad crítica CVSS 9.8 explotada activamente que afecta productos de gestión y registro de Check Point.
cve-2026-93616cvevulnerabilidadcheck-pointseguridad
CVE-2026-93952: VeloCloud Orchestrator bajo explotación activa
Arista confirmó la explotación activa de una falla CVSS 10.0 en VeloCloud Orchestrator on-prem. Hay parches parciales y medidas urgentes para versiones aún sin corrección.
cve-2026-93952cvevelocloudaristasd-wanvulnerabilidadseguridad
CVE-2026-7273: desbordamiento de búfer en switches Zyxel GS1900
CISA confirma explotación activa de CVE-2026-7273 (CVSS 8.8), una falla sin autenticación en la LAN que puede permitir ejecutar comandos en switches Zyxel GS1900.
cve-2026-7273cvevulnerabilidadzyxelgs1900seguridadcisa-kev