CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🟠 ALTA 13 Abr 2026

CVE-2026-34621

Alerta de Seguridad: Vulnerabilidad de Contaminación de Prototipo en Adobe Acrobat y Reader (CVE-2026-34621)

Adobe Acrobat y Reader presentan una vulnerabilidad de contaminación de prototipo (CWE-1321) que permite ejecución de código arbitrario (CVSS 8.6, alta). Afecta integridad y confidencialidad. …

Ver IOCs completos →

🟠 ALTA 13 Abr 2026

CVE-2020-9715

Alerta de Seguridad: Vulnerabilidad Use-After-Free en Adobe Acrobat (CVE-2020-9715)

Adobe Acrobat presenta una vulnerabilidad de uso después de liberación (use-after-free) que permite ejecución de código arbitrario. Afecta a versiones previas al parche de noviembre …

cve adobe acrobat ioc

Ver IOCs completos →

CVE-2008-4128

Cisco IOS 12.4 contains multiple cross-site forgery vulnerabilities that allows remote attackers to execute arbitrary commands via (1) a certain "show

Cisco · 2026-07-13

CVE-2026-56291

Balbooa Forms contains an unrestricted upload of file with dangerous type vulnerability that allows an unauthenticated arbitrary file upload which cou

Balbooa · 2026-07-10

CVE-2026-48939

iCagenda contains an unrestricted upload of file with dangerous type vulnerability that allows the upload of arbitrary files in the file attachment fe

iCagenda · 2026-07-10

CVE-2026-56290

Joomlack Page Builder contains an improper access control vulnerability that could allow for remote code execution via unauthenticated arbitrary file

Joomlack · 2026-07-07

CVE-2026-55255

Langflow contains an authorization bypass through user-controlled key vulnerability which allows an authenticated attacker to execute any flow belongi

Langflow · 2026-07-07

ver todos →

▶

[INFO] CVE-2026-45659: Vulnerabilidad Crítica de Deserialización en Microsoft SharePoint Server Explotada Activamente · [INFO] CVE-2026-45321: Vulnerabilidad crítica en TanStack permite robo de credenciales mediante paquetes npm maliciosos · [INFO] CVE-2026-0257: Bypass de Autenticación Crítico en Palo Alto Networks PAN-OS Explotado Activamente · [INFO] CVE-2024-21182: Vulnerabilidad Crítica en Oracle WebLogic Server Explotada Activamente · [INFO] CVE-2026-45247: Deserialización en Mirasvit Full Page Cache Warmer permite RCE no autenticado · [INFO] CVE-2026-45659: Vulnerabilidad Crítica de Deserialización en Microsoft SharePoint Server Explotada Activamente · [INFO] CVE-2026-45321: Vulnerabilidad crítica en TanStack permite robo de credenciales mediante paquetes npm maliciosos · [INFO] CVE-2026-0257: Bypass de Autenticación Crítico en Palo Alto Networks PAN-OS Explotado Activamente · [INFO] CVE-2024-21182: Vulnerabilidad Crítica en Oracle WebLogic Server Explotada Activamente · [INFO] CVE-2026-45247: Deserialización en Mirasvit Full Page Cache Warmer permite RCE no autenticado ·