CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🔴 CRÍTICA 25 Mar 2026

CVE-2026-33017

Alerta de Seguridad: Vulnerabilidad de Inyección de Código en Langflow (CVE-2026-33017)

Langflow sufre una vulnerabilidad crítica de inyección de código (CVE-2026-33017, CVSS 9.8) que permite la construcción de flujos públicos sin autenticación, facilitando ejecución remota de …

Ver IOCs completos →

CVE-2026-33017

Langflow contains a code injection vulnerability that could allow building public flows without requiring authentication.

Langflow · 2026-03-25

CVE-2025-54068

Laravel Livewire contain a code injection vulnerability that could allow unauthenticated attackers to achieve remote command execution in specific sce

Laravel · 2026-03-20

CVE-2025-43520

Apple watchOS, iOS, iPadOS, macOS, visionOS, tvOS, and iPadOS contain a classic buffer overflow vulnerability which could allow a malicious applicatio

Apple · 2026-03-20

CVE-2025-43510

Apple watchOS, iOS, iPadOS, macOS, visionOS, and tvOS contain an improper locking vulnerability that could allow a malicious application to cause unex

Apple · 2026-03-20

CVE-2025-32432

Craft CMS contains a code injection vulnerability that allows a remote attacker to execute arbitrary code.

Craft CMS · 2026-03-20

ver todos →

▶

[INFO] Arrestan a administrador de LeakBase en Rusia por el robo masivo de un mercado de credenciales... · [INFO] CVE-2026-33017: Vulnerabilidad Crítica de Inyección de Código en Langflow Explotada · [INFO] El malware GlassWorm utiliza Solana Dead Drops para entregar RAT y robar datos criptográficos y de navegadores... · [INFO] La suplantación de identidad con código de dispositivo afecta a más de 340 organizaciones de Microsoft 365 en cinco países a travé... · [INFO] Hacker ruso sentenciado a 2 años por ataques de ransomware impulsados por la botnet TA551... · [INFO] Arrestan a administrador de LeakBase en Rusia por el robo masivo de un mercado de credenciales... · [INFO] CVE-2026-33017: Vulnerabilidad Crítica de Inyección de Código en Langflow Explotada · [INFO] El malware GlassWorm utiliza Solana Dead Drops para entregar RAT y robar datos criptográficos y de navegadores... · [INFO] La suplantación de identidad con código de dispositivo afecta a más de 340 organizaciones de Microsoft 365 en cinco países a travé... · [INFO] Hacker ruso sentenciado a 2 años por ataques de ransomware impulsados por la botnet TA551... ·