Boletines de Ciberseguridad - Alertas y IOC

🟡 MEDIA 27 Jul 2026

CVE-2025-68686

Alerta de Seguridad: Fortinet FortiOS - Exposición de Información Sensible mediante Bypass de Parche de Enlace Simbólico (CVE-2025-68686)

FortiOS expone información sensible a actores no autorizados. Un atacante remoto no autenticado puede eludir el parche del mecanismo de persistencia por enlace simbólico mediante …

Ver IOCs completos →

🟠 ALTA 21 Jul 2026

CVE-2021-27137

Alerta de Seguridad: Desbordamiento de Búfer en Pila vía UPnP en DD-WRT (CVE-2021-27137)

DD-WRT presenta un stack-based buffer overflow en el componente UPnP (CWE-121, CVSS 8.1). Permite RCE no autenticado. CISA KEV: fecha límite FCEB 2026-07-24.

cve dd-wrt dd-wrt ioc

Ver IOCs completos →

🔴 CRÍTICA 18 Jun 2026

CVE-2026-45321

Alerta de Seguridad: TanStack Router – Publicación de Malware de Robo de Credenciales vía npm (CVE-2026-45321)

Vulnerabilidad en TanStack permitió publicar versiones maliciosas en npm bajo identidad legítima, distribuyendo malware de robo de credenciales a la cadena de suministro.

cve tanstack tanstack ioc

Ver IOCs completos →

🔴 CRÍTICA 18 Jun 2026

CVE-2026-0257

Alerta de Seguridad: Palo Alto Networks PAN-OS Authentication Bypass en VPN (CVE-2026-0257)

Vulnerabilidad crítica en PAN-OS (CWE-565) permite bypass de autenticación y establecimiento de conexiones VPN no autorizadas. Incluida en el catálogo KEV de CISA. Plazo FCEB: …

cve palo-alto-networks pan-os authentication-bypass

Ver IOCs completos →

🟠 ALTA 18 Jun 2026

CVE-2024-21182

Alerta de Seguridad: Oracle WebLogic Server - Acceso No Autorizado a Datos vía T3/IIOP (CVE-2024-21182)

Vulnerabilidad crítica en Oracle WebLogic Server permite a atacantes no autenticados acceder a datos sensibles mediante protocolos T3/IIOP. Explotación activa confirmada por CISA KEV.

cve oracle weblogic-server ioc

Ver IOCs completos →

🔴 CRÍTICA 18 Jun 2026

CVE-2026-45247

Alerta de Seguridad: Deserialización de datos no confiables en Mirasvit Full Page Cache Warmer permite RCE no autenticado (CVE-2026-45247)

RCE no autenticado en Mirasvit Full Page Cache Warmer via cookie CacheWarmer maliciosa con objeto PHP serializado. Incluida en CISA KEV. Fecha límite FCEB: 06/06/2026.

cve mirasvit mirasvit-full-page-cache-warmer deserialization

Ver IOCs completos →