CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🔴 CRÍTICA 20 Ago 2026
CVE-2026-72530
Alerta de Seguridad: Inyección de Código Remota en TrueConf Server vía Puerto 4307/TCP (CVE-2026-72530)

Alerta de Seguridad: Inyección de Código Remota en TrueConf Server vía Puerto 4307/TCP (CVE-2026-72530)

Vulnerabilidad crítica (CVSS 9.0) en TrueConf Server permite RCE remoto sin autenticación a través del puerto 4307/TCP mediante script malicioso que rompe el entorno aislado.

[INFO] CVE-2026-72530: Vulnerabilidad Crítica de Inyección de Código en TrueConf Server Explotada Activamente  ·  [INFO] CVE-2026-72529: Vulnerabilidad Crítica de Autenticación en TrueConf Server Explotada Activamente  ·  [INFO] CVE-2026-64849: SSRF Crítico en MLflow Permite Acceso a Servicios Internos y Metadatos Cloud  ·  [INFO] CVE-2026-65400: Vulnerabilidad Crítica de Autenticación en Apple macOS Screen Sharing Activamente Explotada  ·  [INFO] CVE-2026-59310: Path Traversal Crítico en VMware vCenter de Broadcom Permite Ejecución Remota de Código  ·  [INFO] CVE-2026-72530: Vulnerabilidad Crítica de Inyección de Código en TrueConf Server Explotada Activamente  ·  [INFO] CVE-2026-72529: Vulnerabilidad Crítica de Autenticación en TrueConf Server Explotada Activamente  ·  [INFO] CVE-2026-64849: SSRF Crítico en MLflow Permite Acceso a Servicios Internos y Metadatos Cloud  ·  [INFO] CVE-2026-65400: Vulnerabilidad Crítica de Autenticación en Apple macOS Screen Sharing Activamente Explotada  ·  [INFO] CVE-2026-59310: Path Traversal Crítico en VMware vCenter de Broadcom Permite Ejecución Remota de Código  ·