// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1182
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD
CISA añade a KEV CVE-2026-76418 (CVSS 8.6): un atacante remoto no autenticado puede reiniciar firewalls Cisco ASA/FTD y causar DoS. Plazo FCEB: 01-11-2026.
cve-2026-76418cvevulnerabilidadciscoseguridad
CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition
CISA añade al catálogo KEV CVE-2026-97229 (CVSS 10.0), un desbordamiento de enteros en GitLab CE/EE explotado activamente que permite ejecutar código sin autenticar.
cve-2026-97229cvevulnerabilidadgitlabseguridad
CVE-2026-46300: variable sin inicializar en el kernel de Linux (ESP/page cache)
CISA añade a KEV CVE-2026-46300 (CVSS 7.8), falla del kernel de Linux que altera la page cache y permite encadenar webshells PHP y root. Plazo FCEB: 31/10/2026.
cve-2026-46300cvevulnerabilidadlinuxkernelseguridad
CVE-2026-41709: registro insuficiente en Broadcom VMware ESX permite operaciones de administrador sin auditoría
CISA añade a KEV la CVE-2026-41709 (CVSS 2.7): VMware ESX no registra ciertas operaciones de un administrador, facilitando la evasión de auditoría.
cve-2026-41709cvevulnerabilidadvmwarebroadcomesxseguridad
CVE-2026-111497: valor de retorno sin verificar en Google Brotli
CISA añade CVE-2026-111497 a KEV: Google Brotli permite corrupción de memoria, fuga de datos, DoS y posible RCE con un flujo malicioso. Actualizar a v1.2.1.
cve-2026-111497cvevulnerabilidadgooglebrotliseguridad
CVE-2026-48356: carga de archivos peligrosos sin restricción en Adobe Commerce y Magento explotada activamente
CISA añadió a KEV el CVE-2026-48356 (CVSS 9.3): carga de archivos peligrosos en Adobe Commerce y Magento permite ejecución de código. Explotación activa; parche en APSB26-73.
cve-2026-48356cvevulnerabilidadadobemagentoseguridad