CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🟠 ALTA 26 Ago 2026

CVE-2021-23758

Alerta de Seguridad: Ajax.NET Professional - Deserialización de Datos No Confiables con Ejecución Remota de Código (CVE-2021-23758)

CVE-2021-23758 (CVSS 8.1/ALTA): Deserialización insegura en Ajax.NET Professional permite RCE mediante clases .NET arbitrarias. Producto posiblemente EoL/EoS.

Ver IOCs completos →

🔴 CRÍTICA 18 Jun 2026

CVE-2026-45247

Alerta de Seguridad: Deserialización de datos no confiables en Mirasvit Full Page Cache Warmer permite RCE no autenticado (CVE-2026-45247)

RCE no autenticado en Mirasvit Full Page Cache Warmer via cookie CacheWarmer maliciosa con objeto PHP serializado. Incluida en CISA KEV. Fecha límite FCEB: 06/06/2026.

cve mirasvit mirasvit-full-page-cache-warmer deserialization

Ver IOCs completos →

CVE-2026-118527

Ivanti Connect Secure contains a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated attacker to upload

Ivanti · 2026-10-30

CVE-2026-111357

Ivanti Connect Secure contains a missing authentication for critical function vulnerability that could allow a local authenticated attacker to escalat

Ivanti · 2026-10-30

CVE-2026-97229

GitLab Community Edition and Enterprise Edition contain a integer overflow or wraparound vulnerability that could allow an unauthenticated user to exe

GitLab · 2026-10-29

CVE-2026-76418

Cisco Secure Firewall ASA Software and Cisco Secure FTD Software contains an unchecked return value to NULL pointer dereference vulnerability that cou

Cisco · 2026-10-29

CVE-2026-46300

Linux Kernel contains a missing initialization of a variable vulnerability that could allow for unintended modification of page-cache-backed data via

Linux · 2026-10-28

ver todos →

▶

[INFO] CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure · [INFO] CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure · [INFO] Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros · [INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD · [INFO] CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition · [INFO] CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure · [INFO] CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure · [INFO] Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros · [INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD · [INFO] CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition ·