CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🔴 CRÍTICA 21 Jul 2026

CVE-2026-63030

Alerta de Seguridad: WordPress Core - Vulnerabilidad de Conflicto de Interpretación con SQLi y RCE (CVE-2026-63030)

CVE-2026-63030 (CVSS 9.8 CRÍTICO): Conflicto de interpretación en WordPress Core permite SQLi y RCE remoto. Encadenable con CVE-2026-60137. Parche disponible en WordPress 7.0.2.

Ver IOCs completos →

🟡 MEDIA 21 Jul 2026

CVE-2026-60137

Alerta de Seguridad: Inyección SQL en WordPress Core con cadena de explotación para RCE (CVE-2026-60137)

Vulnerabilidad de inyección SQL en WordPress Core (CVSS 5.9) encadenable con CVE-2026-63030 para lograr RCE sin autenticación en instalaciones predeterminadas. Parche disponible en WordPress 7.0.2.

cve wordpress core sqli

Ver IOCs completos →

CVE-2026-85046

Google Chromium V8 contains a type confusion vulnerability that allows a remote attacker to execute arbitrary code inside the sandbox via a crafted HT

Google · 2026-09-04

CVE-2026-9586

Sangoma Switchvox contains a SQL injection vulnerability which allows an unauthenticated remote attacker to execute arbitrary SQL statements against t

Sangoma · 2026-09-02

CVE-2026-83549

SonicWall SMA1000 Appliances contains an OS command injection vulnerability that could enable a remote authenticated attacker as administrator to exec

SonicWall · 2026-09-02

CVE-2026-83548

SonicWall SMA1000 Appliances contains a server-side request forgery vulnerability that could allow a remote unauthenticated attacker to gain unauthori

SonicWall · 2026-09-02

CVE-2026-82329

JFrog Artifactory contains an improper authentication vulnerability that under default configuration can allow an unauthenticated attacker with networ

JFrog · 2026-09-02

ver todos →

▶

[INFO] CVE-2026-85046: confusión de tipos en Chromium V8 permite ejecución remota de código · [INFO] OpenAI lanza GPT-6 Astra: el primer modelo con capacidad ciberofensiva “crítica” de su historia · [INFO] Nvidia compra Hugging Face por 12.900 millones de dólares y controla el mayor hub de IA de código abierto · [INFO] CVE-2026-48710: HTTP Request Smuggling en Kludex Starlette · [INFO] CVE-2026-49869: RCE no autenticado en Kestra OSS por bypass de autenticacion · [INFO] CVE-2026-85046: confusión de tipos en Chromium V8 permite ejecución remota de código · [INFO] OpenAI lanza GPT-6 Astra: el primer modelo con capacidad ciberofensiva “crítica” de su historia · [INFO] Nvidia compra Hugging Face por 12.900 millones de dólares y controla el mayor hub de IA de código abierto · [INFO] CVE-2026-48710: HTTP Request Smuggling en Kludex Starlette · [INFO] CVE-2026-49869: RCE no autenticado en Kestra OSS por bypass de autenticacion ·