// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1110
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-75650: ejecución remota de código crítica (CVSS 10.0) en Adobe Commerce y Magento
Adobe corrige CVE-2026-75650 (CVSS 10.0), una inyección en motor de plantillas (SSTI) en Adobe Commerce y Magento que permite ejecución remota de código sin autenticación. Explotada activamente e incluida en CISA KEV. Fecha límite FCEB: 11-09-2026.
cve-2026-75650cvevulnerabilidadadobemagentocommercercesstiseguridad
StyleSmuggler: 0-day de Magento y Adobe Commerce con RCE sin autenticación bajo ataque activo
StyleSmuggler es un 0-day de Magento y Adobe Commerce, revelado el 5-sep-2026 por Sansec, que permite ejecucion remota de codigo sin autenticacion. Afecta todas las versiones actuales (incl. 2.4.9), no tiene parche y ya se explota masivamente.
magentoadobe-commercestylesmugglerrce0dayvulnerabilidadecommercesansecseguridad
CVE-2026-34621: Vulnerabilidad Crítica de Prototype Pollution en Adobe Acrobat y Reader
Análisis técnico de la CVE-2026-34621 en Adobe Acrobat y Reader, una falla de prototype pollution que permite ejecución de código arbitrario. Impacto, mitigacio
cve-2026-34621cvevulnerabilidadadobeseguridad
CVE-2020-9715: Vulnerabilidad Use-After-Free en Adobe Acrobat Explotada
Análisis técnico de CVE-2020-9715, una vulnerabilidad de use-after-free en Adobe Acrobat que permite ejecución de código. Impacto, mitigaciones y recomendacione
cve-2020-9715cvevulnerabilidadadobeseguridad