CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🟠 ALTA 02 Sep 2026
CVE-2026-83549
Alerta de Seguridad: SonicWall SMA1000 - RCE por inyección de comandos (explotado activamente)

Alerta de Seguridad: SonicWall SMA1000 - RCE por inyección de comandos (explotado activamente)

CVE-2026-83549 (CVSS 7.8): inyección de comandos en SonicWall SMA1000 permite RCE a un admin autenticado. En CISA KEV por explotación activa. Sin workaround; aplicar hotfix. …

🔴 CRÍTICA 02 Sep 2026
CVE-2026-83548
Alerta de Seguridad: SonicWall SMA1000 - SSRF preautenticada crítica (CVE-2026-83548)

Alerta de Seguridad: SonicWall SMA1000 - SSRF preautenticada crítica (CVE-2026-83548)

CVE-2026-83548 (CVSS 10.0): SSRF preauth en SonicWall SMA1000 permite a un atacante remoto no autenticado acceder a funcionalidad sensible. En CISA KEV, explotada activamente. Límite …

[INFO] CVE-2026-48710: HTTP Request Smuggling en Kludex Starlette  ·  [INFO] CVE-2026-49869: RCE no autenticado en Kestra OSS por bypass de autenticacion  ·  [INFO] CVE-2026-83549: inyección de comandos y RCE en SonicWall SMA1000 Appliances  ·  [INFO] CVE-2026-83548: SSRF preautenticada crítica en SonicWall SMA1000 Appliances  ·  [INFO] CVE-2026-9586: Inyección SQL no autenticada con RCE en Sangoma Switchvox  ·  [INFO] CVE-2026-48710: HTTP Request Smuggling en Kludex Starlette  ·  [INFO] CVE-2026-49869: RCE no autenticado en Kestra OSS por bypass de autenticacion  ·  [INFO] CVE-2026-83549: inyección de comandos y RCE en SonicWall SMA1000 Appliances  ·  [INFO] CVE-2026-83548: SSRF preautenticada crítica en SonicWall SMA1000 Appliances  ·  [INFO] CVE-2026-9586: Inyección SQL no autenticada con RCE en Sangoma Switchvox  ·