CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 3 boletines publicados.

🟠 ALTA 21 Ago 2026
CVE-2026-73570
Alerta de Seguridad: Zimbra Collaboration Suite OS Command Injection sin autenticación (CVE-2026-73570)

Alerta de Seguridad: Zimbra Collaboration Suite OS Command Injection sin autenticación (CVE-2026-73570)

Inyección de comandos OS en Zimbra ZCS vía SMTP permite RCE sin autenticación como usuario Zimbra. CVSS 8.9. Fecha límite FCEB: 2026-08-24.

cve synacor zimbra-collaboration-suite-(zcs) ioc
Ver IOCs completos →
🟡 MEDIA 22 Abr 2026
CVE-2025-48700
Alerta de Seguridad: Vulnerabilidad de Cross-Site Scripting en Synacor Zimbra Collaboration Suite (ZCS) (CVE-2025-48700)

Alerta de Seguridad: Vulnerabilidad de Cross-Site Scripting en Synacor Zimbra Collaboration Suite (ZCS) (CVE-2025-48700)

Synacor Zimbra Collaboration Suite (ZCS) contiene una vulnerabilidad de cross-site scripting (XSS, CWE-79) que permite a atacantes ejecutar JavaScript arbitrario en sesiones de usuarios, facilitando …

cve synacor zimbra-collaboration-suite-(zcs) ioc
Ver IOCs completos →
🟠 ALTA 18 Mar 2026
CVE-2025-66376
Alerta de Seguridad: Vulnerabilidad de Cross-Site Scripting en Synacor Zimbra Collaboration Suite (ZCS) (CVE-2025-66376)

Alerta de Seguridad: Vulnerabilidad de Cross-Site Scripting en Synacor Zimbra Collaboration Suite (ZCS) (CVE-2025-66376)

Vulnerabilidad XSS en Synacor ZCS permite a atacantes inyectar directivas CSS @import en HTML de emails vía Classic UI. Severidad alta (CVSS 7.2). Aplicar mitigaciones …

cve synacor zimbra-collaboration-suite-(zcs) ioc
Ver IOCs completos →
▶
[INFO] CVE-2026-96654: explotación activa en Plex Media Server  ·  [INFO] CVE-2026-96652: SSRF explotada activamente en Plex Media Server  ·  [INFO] CVE-2026-96655: vulnerabilidad SSRF en Plex Media Server  ·  [INFO] CVE-2026-110936: ejecución de código en Siemens Software Center  ·  [INFO] CVE-2026-96656: escritura arbitraria de archivos en Plex Media Server  ·  [INFO] CVE-2026-96654: explotación activa en Plex Media Server  ·  [INFO] CVE-2026-96652: SSRF explotada activamente en Plex Media Server  ·  [INFO] CVE-2026-96655: vulnerabilidad SSRF en Plex Media Server  ·  [INFO] CVE-2026-110936: ejecución de código en Siemens Software Center  ·  [INFO] CVE-2026-96656: escritura arbitraria de archivos en Plex Media Server  ·