CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🔴 CRÍTICA 08 Oct 2026

CVE-2015-3306

Alerta de Seguridad: ProFTPD - acceso arbitrario a archivos

CVE-2015-3306 (CVSS 10.0) permite lectura y escritura arbitraria de archivos en ProFTPD. CISA confirma explotación activa; plazo FCEB: 11-10-2026.

Ver IOCs completos →

CVE-2023-22894

Strapi contains a cleartext storage of sensitive information vulnerability that could allow attackers with access to the admin panel to discover sensi

Strapi · 2026-10-08

CVE-2021-3199

ONLYOFFICE Docs contains a path traversal vulnerability that can occur when JWT is used, via a /.. sequence in an image upload parameter and could all

ONLYOFFICE · 2026-10-08

CVE-2016-3081

Apache Struts contains a command injection vulnerability that could allow remote attackers to execute arbitrary code via method:prefix when Dynamic Me

Apache · 2026-10-08

CVE-2015-5477

ISC BIND contains a data processing errors vulnerability that could allow remote attackers to cause a denial of service via TKEY queries.

ISC · 2026-10-08

CVE-2015-3306

ProFTPD contains an improper access control vulnerability that could allow remote attackers to read and write to arbitrary files via the site cpfr and

ProFTPD · 2026-10-08

ver todos →

▶

[INFO] CVE-2021-3199: traversal de rutas con RCE en ONLYOFFICE Docs · [INFO] CVE-2015-3306: acceso arbitrario a archivos en ProFTPD · [INFO] CVE-2016-3081: inyección de comandos en Apache Struts · [INFO] CVE-2015-5477: denegación de servicio en ISC BIND mediante consultas TKEY · [INFO] CVE-2023-22894: exposición de datos sensibles en Strapi · [INFO] CVE-2021-3199: traversal de rutas con RCE en ONLYOFFICE Docs · [INFO] CVE-2015-3306: acceso arbitrario a archivos en ProFTPD · [INFO] CVE-2016-3081: inyección de comandos en Apache Struts · [INFO] CVE-2015-5477: denegación de servicio en ISC BIND mediante consultas TKEY · [INFO] CVE-2023-22894: exposición de datos sensibles en Strapi ·