Boletines de Ciberseguridad - Alertas y IOC

🔴 CRÍTICA 14 Oct 2026

CVE-2026-76519

Alerta de Seguridad: Cisco Secure Email Gateway - Path Traversal

CVE-2026-76519 (CVSS 9.8): falla explotada activamente permite escritura arbitraria de archivos sin autenticación. CISA KEV; plazo FCEB 17-10-2026.

Ver IOCs completos →

🟠 ALTA 07 Oct 2026

CVE-2026-21589

Alerta Atlassian: CVE-2026-21589 explotada activamente

CVE-2026-21589 (CVSS 9,3) permite acceso remoto sin autenticación a archivos en Jira, Confluence y otros productos Atlassian. Explotación activa.

cve atlassian jira confluence

Ver IOCs completos →

🔴 CRÍTICA 11 Sep 2026

CVE-2026-85706

Alerta de Seguridad: GitLab CE/EE - Path Traversal no autenticado (CVE-2026-85706)

CVE-2026-85706 (CVSS 10.0): path traversal no autenticado en la API de commits de GitLab CE/EE permite leer archivos arbitrarios. En CISA KEV. Limite FCEB: 14-09-2026.

cve gitlab path-traversal cisa-kev

Ver IOCs completos →

🔴 CRÍTICA 18 Ago 2026

CVE-2026-59310

Alerta de Seguridad: Path Traversal Crítico en VMware vCenter con Ejecución Remota de Código (CVE-2026-59310)

Vulnerabilidad path traversal CVSS 9.8 en VMware vCenter permite RCE sin autenticación a atacantes con acceso de red. Explotación activa confirmada por CISA KEV.

cve broadcom vmware-vcenter path-traversal

Ver IOCs completos →

🟡 MEDIA 18 Jun 2026

CVE-2026-20262

Alerta de Seguridad: Cisco Catalyst SD-WAN Manager Directory Traversal permite escritura arbitraria de ficheros (CVE-2026-20262)

Vulnerabilidad de path traversal (CWE-22, CVSS 6.5) en Cisco Catalyst SD-WAN Manager permite a un atacante remoto autenticado crear o sobrescribir ficheros arbitrarios del sistema.

cve cisco catalyst-sd-wan-manager path-traversal

Ver IOCs completos →