CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🔴 CRÍTICA 18 Ago 2026
CVE-2026-59310
Alerta de Seguridad: Path Traversal Crítico en VMware vCenter con Ejecución Remota de Código (CVE-2026-59310)

Alerta de Seguridad: Path Traversal Crítico en VMware vCenter con Ejecución Remota de Código (CVE-2026-59310)

Vulnerabilidad path traversal CVSS 9.8 en VMware vCenter permite RCE sin autenticación a atacantes con acceso de red. Explotación activa confirmada por CISA KEV.

🟡 MEDIA 18 Jun 2026
CVE-2026-20262
Alerta de Seguridad: Cisco Catalyst SD-WAN Manager Directory Traversal permite escritura arbitraria de ficheros (CVE-2026-20262)

Alerta de Seguridad: Cisco Catalyst SD-WAN Manager Directory Traversal permite escritura arbitraria de ficheros (CVE-2026-20262)

Vulnerabilidad de path traversal (CWE-22, CVSS 6.5) en Cisco Catalyst SD-WAN Manager permite a un atacante remoto autenticado crear o sobrescribir ficheros arbitrarios del sistema.

▶
[INFO] WordPress: falla CVE-2026-119977 permite RCE durante la actualización del núcleo  ·  [INFO] CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure  ·  [INFO] CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure  ·  [INFO] Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros  ·  [INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD  ·  [INFO] WordPress: falla CVE-2026-119977 permite RCE durante la actualización del núcleo  ·  [INFO] CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure  ·  [INFO] CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure  ·  [INFO] Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros  ·  [INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD  ·