CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🟠 ALTA 18 Jun 2026
CVE-2026-54420
Alerta de Seguridad: LiteSpeed cPanel Plugin - Vulnerabilidad de Seguimiento de Enlace Simbólico UNIX (CVE-2026-54420)

Alerta de Seguridad: LiteSpeed cPanel Plugin - Vulnerabilidad de Seguimiento de Enlace Simbólico UNIX (CVE-2026-54420)

Vulnerabilidad ALTA (CVSS 8.5) en LiteSpeed cPanel Plugin permite a usuarios con acceso FTP o web shell en hosting compartido con CloudLinux/CageFS escalar privilegios mediante …

🔴 CRÍTICA 30 Abr 2026
CVE-2026-41940
Alerta de Seguridad: Vulnerabilidad de Bypass de Autenticación en WebPros cPanel & WHM y WP2 (WordPress Squared) (CVE-2026-41940)

Alerta de Seguridad: Vulnerabilidad de Bypass de Autenticación en WebPros cPanel & WHM y WP2 (WordPress Squared) (CVE-2026-41940)

Vulnerabilidad crítica (CVSS 9.8) en cPanel & WHM y WP2 de WebPros permite a atacantes remotos no autenticados evadir el flujo de login y obtener …

▶
[INFO] CVE-2026-96654: explotación activa en Plex Media Server  ·  [INFO] CVE-2026-96652: SSRF explotada activamente en Plex Media Server  ·  [INFO] CVE-2026-96655: vulnerabilidad SSRF en Plex Media Server  ·  [INFO] CVE-2026-110936: ejecución de código en Siemens Software Center  ·  [INFO] CVE-2026-96656: escritura arbitraria de archivos en Plex Media Server  ·  [INFO] CVE-2026-96654: explotación activa en Plex Media Server  ·  [INFO] CVE-2026-96652: SSRF explotada activamente en Plex Media Server  ·  [INFO] CVE-2026-96655: vulnerabilidad SSRF en Plex Media Server  ·  [INFO] CVE-2026-110936: ejecución de código en Siemens Software Center  ·  [INFO] CVE-2026-96656: escritura arbitraria de archivos en Plex Media Server  ·