CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 4 boletines publicados.

🟡 MEDIA 26 Ago 2026
CVE-2015-3246
Alerta de Seguridad: Condición de Carrera en Red Hat Libuser permite Escalada de Privilegios y DoS (CVE-2015-3246)

Alerta de Seguridad: Condición de Carrera en Red Hat Libuser permite Escalada de Privilegios y DoS (CVE-2015-3246)

Vulnerabilidad de condición de carrera en Red Hat libuser permite a usuarios locales autenticados corromper /etc/passwd para DoS o escalada de privilegios. CVSS 5.1 (MEDIUM).

🟠 ALTA 18 Jun 2026
CVE-2026-28318
Alerta de Seguridad: SolarWinds Serv-U Consumo No Controlado de Recursos vía POST sin Autenticación (CVE-2026-28318)

Alerta de Seguridad: SolarWinds Serv-U Consumo No Controlado de Recursos vía POST sin Autenticación (CVE-2026-28318)

SolarWinds Serv-U permite crashear el servicio sin autenticación mediante POST con Content-Encoding: deflate. Explotación activa confirmada. Parchear antes del 19/06/2026.

▶
[INFO] CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure  ·  [INFO] CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure  ·  [INFO] Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros  ·  [INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD  ·  [INFO] CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition  ·  [INFO] CVE-2026-111357: Falta de autenticación en función crítica de Ivanti Connect Secure  ·  [INFO] CVE-2026-118527: carga de archivos por identificadores predecibles en Ivanti Connect Secure  ·  [INFO] Binance sufre un hackeo de hasta US$6.300 millones y suspende depósitos y retiros  ·  [INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD  ·  [INFO] CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition  ·