CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🔴 CRÍTICA 12 Ago 2026
CVE-2026-72898
Alerta de Seguridad: Inyección SQL Crítica No Autenticada en Metabase con Escalada a Administrador (CVE-2026-72898)

Alerta de Seguridad: Inyección SQL Crítica No Autenticada en Metabase con Escalada a Administrador (CVE-2026-72898)

Vulnerabilidad de inyección SQL CVSS 10.0 en Metabase permite a atacantes remotos no autenticados obtener acceso de administrador, robar credenciales y exfiltrar datos.

cve metabase metabase ioc
Ver IOCs completos →
▶
[INFO] TSMC invertirá hasta US$1.000 millones en Anthropic y OpenAI  ·  [INFO] CVE-2026-123218: autorización incorrecta en IBM Aspera Faspex explotada activamente  ·  [INFO] CVE-2026-102895: autenticación indebida en GPUStack permite acceso administrativo remoto  ·  [INFO] CVE-2026-116779: inyección de código en SignalWire FreeSwitch  ·  [INFO] CVE-2026-123158: bypass de autenticación en OpenSSH sobre Linux explotado activamente  ·  [INFO] TSMC invertirá hasta US$1.000 millones en Anthropic y OpenAI  ·  [INFO] CVE-2026-123218: autorización incorrecta en IBM Aspera Faspex explotada activamente  ·  [INFO] CVE-2026-102895: autenticación indebida en GPUStack permite acceso administrativo remoto  ·  [INFO] CVE-2026-116779: inyección de código en SignalWire FreeSwitch  ·  [INFO] CVE-2026-123158: bypass de autenticación en OpenSSH sobre Linux explotado activamente  ·