CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🟠 ALTA 02 Abr 2026

CVE-2026-3502

Alerta de Seguridad: Vulnerabilidad en Descarga de Código sin Verificación de Integridad en TrueConf Client (CVE-2026-3502)

TrueConf Client presenta una vulnerabilidad CWE-494 que permite a un atacante manipular el payload de actualización sin verificación de integridad, potencialmente resultando en ejecución de …

Ver IOCs completos →

CVE-2026-3502

TrueConf Client contains a download of code without integrity check vulnerability. An attacker who is able to influence the update delivery path can s

TrueConf · 2026-04-02

CVE-2026-5281

Google Dawn contains an use-after-free vulnerability that could allow a remote attacker who had compromised the renderer process to execute arbitrary

Google · 2026-04-01

CVE-2026-3055

Citrix NetScaler ADC (formerly Citrix ADC), NetScaler Gateway (formerly Citrix Gateway) and NetScaler ADC FIPS and NDcPP contain an out-of-bounds read

Citrix · 2026-03-30

CVE-2025-53521

F5 BIG-IP AMP contains an unspecified vulnerability that could allow a threat actor to achieve remote code execution.

F5 · 2026-03-27

CVE-2026-33634

Aquasecurity Trivy contains an embedded malicious code vulnerability that could allow an attacker to gain access to everything in the CI/CD environmen

Aquasecurity · 2026-03-26

ver todos →

▶

[INFO] CVE-2026-3502: Vulnerabilidad Crítica en TrueConf Client sin Verificación de Integridad · [INFO] CVE-2026-5281: Vulnerabilidad Use-After-Free en Google Dawn Explotada Activamente · [INFO] CVE-2025-53521: Vulnerabilidad Crítica en F5 BIG-IP con Ejecución Remota de Código · [INFO] CVE-2026-33634: Vulnerabilidad de Código Malicioso Embebido en Aquasecurity Trivy · [INFO] CVE-2026-33017: Vulnerabilidad Crítica de Inyección de Código en Langflow Explotada · [INFO] CVE-2026-3502: Vulnerabilidad Crítica en TrueConf Client sin Verificación de Integridad · [INFO] CVE-2026-5281: Vulnerabilidad Use-After-Free en Google Dawn Explotada Activamente · [INFO] CVE-2025-53521: Vulnerabilidad Crítica en F5 BIG-IP con Ejecución Remota de Código · [INFO] CVE-2026-33634: Vulnerabilidad de Código Malicioso Embebido en Aquasecurity Trivy · [INFO] CVE-2026-33017: Vulnerabilidad Crítica de Inyección de Código en Langflow Explotada ·