CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🟠 ALTA 04 Ago 2026

CVE-2026-18556

Alerta de Seguridad: N-able N-central Authentication Bypass mediante Canal Alternativo (CVE-2026-18556)

Vulnerabilidad CWE-288 en N-able N-central (CVSS 7.4) permite eludir autenticación mediante canal alternativo. Explotación activa confirmada. Fecha límite FCEB: 07/08/2026.

Ver IOCs completos →

▶

[INFO] CVE-2026-9198: Inyección de Código Crítica en IBM Langflow con Ejecución Remota sin Autenticación · [INFO] CVE-2026-18556: Bypass de Autenticación Crítico en N-able N-central Explotado Activamente · [INFO] CVE-2026-34486: Vulnerabilidad crítica en Apache Tomcat permite bypass del cifrado EncryptInterceptor · [INFO] CVE-2026-18577: Bypass de Autenticación Crítico en N-able N-central — Análisis y Mitigación · [INFO] CVE-2026-20316: Contraseña Hardcoded en Cisco Secure Firewall Management Center Activamente Explotada · [INFO] CVE-2026-9198: Inyección de Código Crítica en IBM Langflow con Ejecución Remota sin Autenticación · [INFO] CVE-2026-18556: Bypass de Autenticación Crítico en N-able N-central Explotado Activamente · [INFO] CVE-2026-34486: Vulnerabilidad crítica en Apache Tomcat permite bypass del cifrado EncryptInterceptor · [INFO] CVE-2026-18577: Bypass de Autenticación Crítico en N-able N-central — Análisis y Mitigación · [INFO] CVE-2026-20316: Contraseña Hardcoded en Cisco Secure Firewall Management Center Activamente Explotada ·