CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🔴 CRÍTICA 24 Ago 2026

CVE-2026-21962

Alerta de Seguridad: Control de Acceso Inadecuado en Oracle HTTP Server y WebLogic Server Proxy Plug-in (CVE-2026-21962)

Vulnerabilidad crítica (CVSS 10.0) de control de acceso en Oracle HTTP Server y WebLogic Proxy Plug-in. Permite acceso no autorizado total a datos críticos y …

Ver IOCs completos →

🔴 CRÍTICA 12 Ago 2026

CVE-2026-72898

Alerta de Seguridad: Inyección SQL Crítica No Autenticada en Metabase con Escalada a Administrador (CVE-2026-72898)

Vulnerabilidad de inyección SQL CVSS 10.0 en Metabase permite a atacantes remotos no autenticados obtener acceso de administrador, robar credenciales y exfiltrar datos.

cve metabase metabase ioc

Ver IOCs completos →

CVE-2026-87902

WordPress Core contains a remote file inclusion vulnerability which could allow an unauthenticated attacker to make page-template resolution include a

WordPress · 2026-09-25

CVE-2026-67279

Mikrotik RouterOS contains an improper enforcement of behavioral workflow vulnerability that could allow an unauthenticated client to open a session c

MikroTik · 2026-09-25

CVE-2026-65660

Microsoft SharePoint contains a code injection vulnerability which could allow an authorized attacker to execute code over a network.

Microsoft · 2026-09-25

CVE-2026-71362

Adobe Commerce and Magento contains an incorrect authorization vulnerability that could allow an attacker to leverage this vulnerability to gain eleva

Adobe · 2026-09-24

CVE-2026-5430

WSO2 API Control Plane, API Manager, Traffic Manager & Universal Gateway contain a path traversal vulnerability that could allow for unrestricted file

WSO2 · 2026-09-24

ver todos →

▶

[INFO] WordPress corrige CVE-2026-87902: falla crítica explotada permite RCE sin autenticación · [INFO] CVE-2026-67279: explotación activa en MikroTik RouterOS · [INFO] CVE-2026-65660: SharePoint bajo explotación activa permite ejecución remota de código · [INFO] CVE-2026-5430: carga irrestricta de archivos y RCE en productos WSO2 · [INFO] CVE-2026-71362: autorización incorrecta en Adobe Commerce y Magento · [INFO] WordPress corrige CVE-2026-87902: falla crítica explotada permite RCE sin autenticación · [INFO] CVE-2026-67279: explotación activa en MikroTik RouterOS · [INFO] CVE-2026-65660: SharePoint bajo explotación activa permite ejecución remota de código · [INFO] CVE-2026-5430: carga irrestricta de archivos y RCE en productos WSO2 · [INFO] CVE-2026-71362: autorización incorrecta en Adobe Commerce y Magento ·