CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🟠 ALTA 07 May 2026

CVE-2026-6973

Alerta de Seguridad: Vulnerabilidad de Validación de Entrada Incorrecta en Ivanti Endpoint Manager Mobile (EPMM) (CVE-2026-6973)

Vulnerabilidad CWE-20 en Ivanti EPMM permite RCE a usuarios autenticados con acceso administrativo. Severidad CVSS 7.2 (Alta). Aplicar mitigaciones del proveedor según advisory de mayo …

Ver IOCs completos →

🔴 CRÍTICA 08 Abr 2026

CVE-2026-1340

Alerta de Seguridad: Vulnerabilidad de Inyección de Código en Ivanti Endpoint Manager Mobile (EPMM) (CVE-2026-1340)

Vulnerabilidad crítica de inyección de código (CWE-94) en Ivanti EPMM permite ejecución remota de código (RCE) no autenticada. CVSS 9.8. Impacto alto en entornos expuestos. …

cve ivanti endpoint-manager-mobile-(epmm) ioc

Ver IOCs completos →

▶

[INFO] CVE-2026-21962: Vulnerabilidad Crítica CVSS 10.0 en Oracle HTTP Server y WebLogic Server Proxy Plug-in · [INFO] CVE-2026-69836: Vulnerabilidad crítica de deserialización en Microsoft Entra ID con explotación activa · [INFO] CVE-2026-73570: Inyección de Comandos OS en Zimbra ZCS Explotada Activamente | Análisis Técnico · [INFO] CVE-2026-72530: Vulnerabilidad Crítica de Inyección de Código en TrueConf Server Explotada Activamente · [INFO] CVE-2026-72529: Vulnerabilidad Crítica de Autenticación en TrueConf Server Explotada Activamente · [INFO] CVE-2026-21962: Vulnerabilidad Crítica CVSS 10.0 en Oracle HTTP Server y WebLogic Server Proxy Plug-in · [INFO] CVE-2026-69836: Vulnerabilidad crítica de deserialización en Microsoft Entra ID con explotación activa · [INFO] CVE-2026-73570: Inyección de Comandos OS en Zimbra ZCS Explotada Activamente | Análisis Técnico · [INFO] CVE-2026-72530: Vulnerabilidad Crítica de Inyección de Código en TrueConf Server Explotada Activamente · [INFO] CVE-2026-72529: Vulnerabilidad Crítica de Autenticación en TrueConf Server Explotada Activamente ·