CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🔴 CRÍTICA 02 Sep 2026

CVE-2026-83548

Alerta de Seguridad: SonicWall SMA1000 - SSRF preautenticada crítica (CVE-2026-83548)

CVE-2026-83548 (CVSS 10.0): SSRF preauth en SonicWall SMA1000 permite a un atacante remoto no autenticado acceder a funcionalidad sensible. En CISA KEV, explotada activamente. Límite …

Ver IOCs completos →

🔴 CRÍTICA 19 Ago 2026

CVE-2026-64849

Alerta de Seguridad: MLflow Server-Side Request Forgery permite acceso a servicios internos y metadatos cloud (CVE-2026-64849)

SSRF crítico (CVSS 9.3) en MLflow permite a atacantes acceder a servicios internos y metadatos cloud, exponiendo respuestas HTTP sensibles sin autenticación previa.

cve mlflow ssrf cwe-918

Ver IOCs completos →

CVE-2026-88779

Citrix NetScaler ADC (formerly Citrix ADC) and Citrix NetScaler Gateway (formerly Citrix Gateway) contain an improper restriction of operations within

Citrix · 2026-10-04

CVE-2026-102490

Zammad GmbH Zammad contains an improper privilege management vulnerability that can allow the local zammad user to escalate privileges to root. This v

Zammad GmbH · 2026-10-02

CVE-2026-102489

Zammad GmbH Zammad contains a session fixation vulnerability that can lead to remote code execution as the zammad user. This vulnerability can be chai

Zammad GmbH · 2026-10-02

CVE-2026-104286

Fortinet FortiMail contains a path traversal and an improper neutralization of NULL byte or NULL character vulnerability that may allow an unauthentic

Fortinet · 2026-10-01

CVE-2026-76504

Cisco Catalyst SD-WAN Manager contains a hex encoding vulnerability that could allow an unauthenticated, remote attacker to access an affected system

Cisco · 2026-09-30

ver todos →

▶

[INFO] CVE-2026-88779: denegación de servicio en Citrix NetScaler · [INFO] CVE-2026-21589: ataques activos contra Jira, Confluence y otros productos Atlassian · [INFO] Meta abre Muse Gadgets: IA doméstica de código abierto con ESP32 y Raspberry Pi · [INFO] CVE-2026-104286: escritura arbitraria de archivos en Fortinet FortiMail · [INFO] Gemini 4 Argon: Google limita su IA más potente por riesgos de ciberseguridad · [INFO] CVE-2026-88779: denegación de servicio en Citrix NetScaler · [INFO] CVE-2026-21589: ataques activos contra Jira, Confluence y otros productos Atlassian · [INFO] Meta abre Muse Gadgets: IA doméstica de código abierto con ESP32 y Raspberry Pi · [INFO] CVE-2026-104286: escritura arbitraria de archivos en Fortinet FortiMail · [INFO] Gemini 4 Argon: Google limita su IA más potente por riesgos de ciberseguridad ·