CIBERPLANETA

CISA confirma explotación activa de CVE-2015-3306 en ProFTPD. La falla crítica permite leer y escribir archivos arbitrarios mediante SITE CPFR y SITE CPTO.

CISA incorporó CVE-2023-22894 al catálogo KEV por explotación activa. La falla permite a usuarios con acceso al panel administrativo de Strapi descubrir datos sensibles mediante filtros de consulta y puede encadenarse con CVE-2023-22621 para lograr ejecución remota de código.

CISA confirma explotación activa de una falla crítica de memoria en NetScaler ADC y Gateway que permite RCE o denegación de servicio. Actualice y realice triaje forense urgente.

CISA confirma explotación activa de CVE-2026-65660, una falla CVSS 8.8 que permite ejecución remota de código en Microsoft SharePoint Server.

CISA confirma explotación activa de CVE-2026-7273 (CVSS 8.8), una falla sin autenticación en la LAN que puede permitir ejecutar comandos en switches Zyxel GS1900.

GitLab CE/EE sufre una vulnerabilidad critica (CVSS 10.0) de path traversal en la API de commits que permite a un atacante no autenticado leer archivos arbitrarios del servidor. Incluida en CISA KEV por explotacion activa.