CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🔴 CRÍTICA 07 Ago 2026

CVE-2026-8037

Alerta de Seguridad: Inyección de Comandos Crítica en Progress LoadMaster sin Autenticación (CVE-2026-8037)

CVE-2026-8037 (CVSS 9.6): Inyección de comandos no autenticada en Progress LoadMaster permite RCE en el appliance. Explotación activa confirmada por CISA KEV. Parche obligatorio antes …

Ver IOCs completos →

▶

[INFO] CVE-2026-8037: Inyección de Comandos Crítica en Progress LoadMaster Explotada Activamente · [INFO] CVE-2026-63077: Vulnerabilidad Crítica de Deserialización en JetBrains TeamCity con RCE No Autenticado · [INFO] CVE-2026-9198: Inyección de Código Crítica en IBM Langflow con Ejecución Remota sin Autenticación · [INFO] CVE-2026-18556: Bypass de Autenticación Crítico en N-able N-central Explotado Activamente · [INFO] CVE-2026-34486: Vulnerabilidad crítica en Apache Tomcat permite bypass del cifrado EncryptInterceptor · [INFO] CVE-2026-8037: Inyección de Comandos Crítica en Progress LoadMaster Explotada Activamente · [INFO] CVE-2026-63077: Vulnerabilidad Crítica de Deserialización en JetBrains TeamCity con RCE No Autenticado · [INFO] CVE-2026-9198: Inyección de Código Crítica en IBM Langflow con Ejecución Remota sin Autenticación · [INFO] CVE-2026-18556: Bypass de Autenticación Crítico en N-able N-central Explotado Activamente · [INFO] CVE-2026-34486: Vulnerabilidad crítica en Apache Tomcat permite bypass del cifrado EncryptInterceptor ·