CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🟡 MEDIA 22 Abr 2026

CVE-2025-48700

Alerta de Seguridad: Vulnerabilidad de Cross-Site Scripting en Synacor Zimbra Collaboration Suite (ZCS) (CVE-2025-48700)

Synacor Zimbra Collaboration Suite (ZCS) contiene una vulnerabilidad de cross-site scripting (XSS, CWE-79) que permite a atacantes ejecutar JavaScript arbitrario en sesiones de usuarios, facilitando …

Ver IOCs completos →

🟠 ALTA 18 Mar 2026

CVE-2025-66376

Alerta de Seguridad: Vulnerabilidad de Cross-Site Scripting en Synacor Zimbra Collaboration Suite (ZCS) (CVE-2025-66376)

Vulnerabilidad XSS en Synacor ZCS permite a atacantes inyectar directivas CSS @import en HTML de emails vía Classic UI. Severidad alta (CVSS 7.2). Aplicar mitigaciones …

cve synacor zimbra-collaboration-suite-(zcs) ioc

Ver IOCs completos →

CVE-2026-31431

Linux Kernel contains an incorrect resource transfer between spheres vulnerability that could allow for privilege escalation.

Linux · 2026-05-01

CVE-2026-41940

WebPros cPanel & WHM (WebHost Manager) and WP2 (WordPress Squared) contain an authentication bypass vulnerability in the login flow that allows unauth

WebPros · 2026-04-30

CVE-2026-32202

Microsoft Windows Shell contains a protection mechanism failure vulnerability that allows an unauthorized attacker to perform spoofing over a network.

Microsoft · 2026-04-28

CVE-2024-1708

ConnectWise ScreenConnect contains a path traversal vulnerability which could allow an attacker to execute remote code or directly impact confidential

ConnectWise · 2026-04-28

CVE-2025-29635

D-Link DIR-823X contains a command injection vulnerability that allows an authorized attacker to execute arbitrary commands on remote devices by sendi

D-Link · 2026-04-24

ver todos →

▶

[INFO] CVE-2026-31431: Vulnerabilidad de Escalada de Privilegios en Linux Kernel · [INFO] CVE-2026-41940: Vulnerabilidad Crítica de Bypass de Autenticación en cPanel & WHM y WP2 · [INFO] CVE-2024-1708: Path Traversal en ConnectWise ScreenConnect Explotado Activamente · [INFO] CVE-2026-32202: Fallo en Mecanismo de Protección en Microsoft Windows · [INFO] CVE-2024-57726: Vulnerabilidad Crítica de Autorización en SimpleHelp · [INFO] CVE-2026-31431: Vulnerabilidad de Escalada de Privilegios en Linux Kernel · [INFO] CVE-2026-41940: Vulnerabilidad Crítica de Bypass de Autenticación en cPanel & WHM y WP2 · [INFO] CVE-2024-1708: Path Traversal en ConnectWise ScreenConnect Explotado Activamente · [INFO] CVE-2026-32202: Fallo en Mecanismo de Protección en Microsoft Windows · [INFO] CVE-2024-57726: Vulnerabilidad Crítica de Autorización en SimpleHelp ·