CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🟠 ALTA 04 Ago 2026

CVE-2026-34486

Alerta de Seguridad: Apache Tomcat - Ausencia de Cifrado en Datos Sensibles mediante Bypass de EncryptInterceptor (CVE-2026-34486)

Apache Tomcat permite eludir el EncryptInterceptor, exponiendo datos sensibles en tránsito. CVSS 7.5 (HIGH). Fecha límite FCEB: 2026-08-07. Aplicar parches del fabricante de inmediato.

Ver IOCs completos →

▶

[INFO] CVE-2026-9198: Inyección de Código Crítica en IBM Langflow con Ejecución Remota sin Autenticación · [INFO] CVE-2026-18556: Bypass de Autenticación Crítico en N-able N-central Explotado Activamente · [INFO] CVE-2026-34486: Vulnerabilidad crítica en Apache Tomcat permite bypass del cifrado EncryptInterceptor · [INFO] CVE-2026-18577: Bypass de Autenticación Crítico en N-able N-central — Análisis y Mitigación · [INFO] CVE-2026-20316: Contraseña Hardcoded en Cisco Secure Firewall Management Center Activamente Explotada · [INFO] CVE-2026-9198: Inyección de Código Crítica en IBM Langflow con Ejecución Remota sin Autenticación · [INFO] CVE-2026-18556: Bypass de Autenticación Crítico en N-able N-central Explotado Activamente · [INFO] CVE-2026-34486: Vulnerabilidad crítica en Apache Tomcat permite bypass del cifrado EncryptInterceptor · [INFO] CVE-2026-18577: Bypass de Autenticación Crítico en N-able N-central — Análisis y Mitigación · [INFO] CVE-2026-20316: Contraseña Hardcoded en Cisco Secure Firewall Management Center Activamente Explotada ·