CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🟠 ALTA 18 Jun 2026

CVE-2026-54420

Alerta de Seguridad: LiteSpeed cPanel Plugin - Vulnerabilidad de Seguimiento de Enlace Simbólico UNIX (CVE-2026-54420)

Vulnerabilidad ALTA (CVSS 8.5) en LiteSpeed cPanel Plugin permite a usuarios con acceso FTP o web shell en hosting compartido con CloudLinux/CageFS escalar privilegios mediante …

Ver IOCs completos →

🔴 CRÍTICA 30 Abr 2026

CVE-2026-41940

Alerta de Seguridad: Vulnerabilidad de Bypass de Autenticación en WebPros cPanel & WHM y WP2 (WordPress Squared) (CVE-2026-41940)

Vulnerabilidad crítica (CVSS 9.8) en cPanel & WHM y WP2 de WebPros permite a atacantes remotos no autenticados evadir el flujo de login y obtener …

cve webpros cpanel-&-whm-and-wp2-(wordpress-squared) ioc

Ver IOCs completos →

CVE-2026-85046

Google Chromium V8 contains a type confusion vulnerability that allows a remote attacker to execute arbitrary code inside the sandbox via a crafted HT

Google · 2026-09-04

CVE-2026-9586

Sangoma Switchvox contains a SQL injection vulnerability which allows an unauthenticated remote attacker to execute arbitrary SQL statements against t

Sangoma · 2026-09-02

CVE-2026-83549

SonicWall SMA1000 Appliances contains an OS command injection vulnerability that could enable a remote authenticated attacker as administrator to exec

SonicWall · 2026-09-02

CVE-2026-83548

SonicWall SMA1000 Appliances contains a server-side request forgery vulnerability that could allow a remote unauthenticated attacker to gain unauthori

SonicWall · 2026-09-02

CVE-2026-82329

JFrog Artifactory contains an improper authentication vulnerability that under default configuration can allow an unauthenticated attacker with networ

JFrog · 2026-09-02

ver todos →

▶

[INFO] CVE-2026-85046: confusión de tipos en Chromium V8 permite ejecución remota de código · [INFO] OpenAI lanza GPT-6 Astra: el primer modelo con capacidad ciberofensiva “crítica” de su historia · [INFO] Nvidia compra Hugging Face por 12.900 millones de dólares y controla el mayor hub de IA de código abierto · [INFO] CVE-2026-48710: HTTP Request Smuggling en Kludex Starlette · [INFO] CVE-2026-49869: RCE no autenticado en Kestra OSS por bypass de autenticacion · [INFO] CVE-2026-85046: confusión de tipos en Chromium V8 permite ejecución remota de código · [INFO] OpenAI lanza GPT-6 Astra: el primer modelo con capacidad ciberofensiva “crítica” de su historia · [INFO] Nvidia compra Hugging Face por 12.900 millones de dólares y controla el mayor hub de IA de código abierto · [INFO] CVE-2026-48710: HTTP Request Smuggling en Kludex Starlette · [INFO] CVE-2026-49869: RCE no autenticado en Kestra OSS por bypass de autenticacion ·