Boletines de Ciberseguridad - Alertas y IOC

🔴 CRÍTICA 22 Jul 2026

CVE-2026-50522

Alerta de Seguridad: Microsoft SharePoint Deserialización de Datos No Confiables con Ejecución Remota de Código (CVE-2026-50522)

Vulnerabilidad crítica (CVSS 9.8) en Microsoft SharePoint permite RCE sin autenticación mediante deserialización de datos no confiables. Fecha límite FCEB: 25/07/2026.

Ver IOCs completos →

🔴 CRÍTICA 21 Jul 2026

CVE-2026-63030

Alerta de Seguridad: WordPress Core - Vulnerabilidad de Conflicto de Interpretación con SQLi y RCE (CVE-2026-63030)

CVE-2026-63030 (CVSS 9.8 CRÍTICO): Conflicto de interpretación en WordPress Core permite SQLi y RCE remoto. Encadenable con CVE-2026-60137. Parche disponible en WordPress 7.0.2.

cve wordpress core ioc

Ver IOCs completos →

🔴 CRÍTICA 21 Jul 2026

CVE-2026-0770

Alerta de Seguridad: Ejecución Remota de Código por Inclusión de Funcionalidad desde Esfera de Control No Confiable en Langflow (CVE-2026-0770)

Vulnerabilidad crítica (CVSS 9.8) en Langflow permite RCE remoto sin autenticación mediante inclusión de funcionalidad desde fuentes no confiables. Actualizar a v1.9.0 de inmediato.

cve langflow langflow ioc

Ver IOCs completos →

🟡 MEDIA 21 Jul 2026

CVE-2026-60137

Alerta de Seguridad: Inyección SQL en WordPress Core con cadena de explotación para RCE (CVE-2026-60137)

Vulnerabilidad de inyección SQL en WordPress Core (CVSS 5.9) encadenable con CVE-2026-63030 para lograr RCE sin autenticación en instalaciones predeterminadas. Parche disponible en WordPress 7.0.2.

cve wordpress core sqli

Ver IOCs completos →

🟠 ALTA 21 Jul 2026

CVE-2021-27137

Alerta de Seguridad: Desbordamiento de Búfer en Pila vía UPnP en DD-WRT (CVE-2021-27137)

DD-WRT presenta un stack-based buffer overflow en el componente UPnP (CWE-121, CVSS 8.1). Permite RCE no autenticado. CISA KEV: fecha límite FCEB 2026-07-24.

cve dd-wrt dd-wrt ioc

Ver IOCs completos →

🟠 ALTA 01 Jul 2026

CVE-2026-45659

Alerta de Seguridad: Microsoft SharePoint Server Deserialización de Datos No Confiables con Ejecución Remota de Código (CVE-2026-45659)

Vulnerabilidad crítica de deserialización (CWE-502) en Microsoft SharePoint Server permite a atacantes autenticados ejecutar código arbitrario de forma remota. CVSS 8.8. Fecha límite FCEB: 2026-07-04.

cve microsoft sharepoint-server ioc

Ver IOCs completos →