Alertas de seguridad, IOC y recomendaciones actualizadas. 7 boletines publicados.
CVE-2026-72530
Vulnerabilidad crítica (CVSS 9.0) en TrueConf Server permite RCE remoto sin autenticación a través del puerto 4307/TCP mediante script malicioso que rompe el entorno aislado.
CVE-2026-45659
Vulnerabilidad crítica de deserialización (CWE-502) en Microsoft SharePoint Server permite a atacantes autenticados ejecutar código arbitrario de forma remota. CVSS 8.8. Fecha límite FCEB: 2026-07-04.
CVE-2024-21182
Vulnerabilidad crítica en Oracle WebLogic Server permite a atacantes no autenticados acceder a datos sensibles mediante protocolos T3/IIOP. Explotación activa confirmada por CISA KEV.
CVE-2024-7399
La vulnerabilidad CVE-2024-7399 en Samsung MagicINFO 9 Server permite path traversal (CWE-22, CWE-434) para escribir archivos arbitrarios con privilegios de sistema, con CVSS 8.8 (Alta). …
CVE-2023-21529
Microsoft Exchange Server sufre una vulnerabilidad de deserialización de datos no confiables (CWE-502) que permite ejecución remota de código (RCE) a atacantes autenticados. CVSS 8.8 …
CVE-2026-32201
Microsoft SharePoint Server presenta una vulnerabilidad de validación de entrada incorrecta (CWE-20) que permite a un atacante no autorizado realizar suplantación de identidad (spoofing) a …