CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🔴 CRÍTICA 13 Abr 2026

CVE-2026-21643

Alerta de Seguridad: Inyección SQL en Fortinet FortiClient EMS (CVE-2026-21643)

Fortinet FortiClient EMS contiene una vulnerabilidad de inyección SQL (CWE-89) que permite a un atacante no autenticado ejecutar código no autorizado mediante peticiones HTTP manipuladas. …

Ver IOCs completos →

🔴 CRÍTICA 06 Abr 2026

CVE-2026-35616

Alerta de Seguridad: Vulnerabilidad de Control de Acceso Incorrecto en Fortinet FortiClient EMS (CVE-2026-35616)

Fortinet FortiClient EMS presenta una vulnerabilidad de control de acceso impropio (CWE-284) que permite a un atacante no autenticado ejecutar código o comandos vía requests …

cve fortinet forticlient-ems ioc

Ver IOCs completos →

CVE-2023-22894

Strapi contains a cleartext storage of sensitive information vulnerability that could allow attackers with access to the admin panel to discover sensi

Strapi · 2026-10-08

CVE-2021-3199

ONLYOFFICE Docs contains a path traversal vulnerability that can occur when JWT is used, via a /.. sequence in an image upload parameter and could all

ONLYOFFICE · 2026-10-08

CVE-2016-3081

Apache Struts contains a command injection vulnerability that could allow remote attackers to execute arbitrary code via method:prefix when Dynamic Me

Apache · 2026-10-08

CVE-2015-5477

ISC BIND contains a data processing errors vulnerability that could allow remote attackers to cause a denial of service via TKEY queries.

ISC · 2026-10-08

CVE-2015-3306

ProFTPD contains an improper access control vulnerability that could allow remote attackers to read and write to arbitrary files via the site cpfr and

ProFTPD · 2026-10-08

ver todos →

▶

[INFO] Claude envió un aviso falso a la policía: la falla que cambia la seguridad de los agentes IA · [INFO] CVE-2026-102255: detectan intentos de explotación contra SonicWall SMA1000 · [INFO] CVE-2021-3199: traversal de rutas con RCE en ONLYOFFICE Docs · [INFO] CVE-2015-3306: acceso arbitrario a archivos en ProFTPD · [INFO] CVE-2016-3081: inyección de comandos en Apache Struts · [INFO] Claude envió un aviso falso a la policía: la falla que cambia la seguridad de los agentes IA · [INFO] CVE-2026-102255: detectan intentos de explotación contra SonicWall SMA1000 · [INFO] CVE-2021-3199: traversal de rutas con RCE en ONLYOFFICE Docs · [INFO] CVE-2015-3306: acceso arbitrario a archivos en ProFTPD · [INFO] CVE-2016-3081: inyección de comandos en Apache Struts ·