CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🔴 CRÍTICA 20 Mar 2026

CVE-2025-32432

Alerta de Seguridad: Vulnerabilidad de Inyección de Código en Craft CMS (CVE-2025-32432)

Craft CMS presenta una vulnerabilidad de inyección de código (CWE-94) que permite a atacantes remotos ejecutar código arbitrario, con severidad crítica (CVSS 10.0). Se recomienda …

Ver IOCs completos →

CVE-2025-54068

Laravel Livewire contain a code injection vulnerability that could allow unauthenticated attackers to achieve remote command execution in specific sce

Laravel · 2026-03-20

CVE-2025-43520

Apple watchOS, iOS, iPadOS, macOS, visionOS, tvOS, and iPadOS contain a classic buffer overflow vulnerability which could allow a malicious applicatio

Apple · 2026-03-20

CVE-2025-43510

Apple watchOS, iOS, iPadOS, macOS, visionOS, and tvOS contain an improper locking vulnerability that could allow a malicious application to cause unex

Apple · 2026-03-20

CVE-2025-32432

Craft CMS contains a code injection vulnerability that allows a remote attacker to execute arbitrary code.

Craft CMS · 2026-03-20

CVE-2025-31277

Apple Safari, iOS, watchOS, visionOS, iPadOS, macOS, and tvOS contain a buffer overflow vulnerability that could allow the processing of maliciously c

Apple · 2026-03-20

ver todos →

▶

[INFO] Las acciones de GitHub de Trivy Security Scanner son violadas, 75 etiquetas son secuestradas para robar secretos de CI/CD... · [INFO] La falla crítica de Langflow CVE-2026-33017 desencadena ataques dentro de las 20 horas de su divulgación... · [INFO] CVE-2025-43510: Vulnerabilidad Crítica de Bloqueo en Productos Apple · [INFO] CVE-2025-31277: Buffer Overflow en Productos Apple Explotado Activamente · [INFO] CVE-2025-32432: Vulnerabilidad Crítica de Inyección de Código en Craft CMS · [INFO] Las acciones de GitHub de Trivy Security Scanner son violadas, 75 etiquetas son secuestradas para robar secretos de CI/CD... · [INFO] La falla crítica de Langflow CVE-2026-33017 desencadena ataques dentro de las 20 horas de su divulgación... · [INFO] CVE-2025-43510: Vulnerabilidad Crítica de Bloqueo en Productos Apple · [INFO] CVE-2025-31277: Buffer Overflow en Productos Apple Explotado Activamente · [INFO] CVE-2025-32432: Vulnerabilidad Crítica de Inyección de Código en Craft CMS ·