CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 1 boletines publicados.

🟠 ALTA 18 Mar 2026

CVE-2025-66376

Alerta de Seguridad: Vulnerabilidad de Cross-Site Scripting en Synacor Zimbra Collaboration Suite (ZCS) (CVE-2025-66376)

Vulnerabilidad XSS en Synacor ZCS permite a atacantes inyectar directivas CSS @import en HTML de emails vía Classic UI. Severidad alta (CVSS 7.2). Aplicar mitigaciones …

Ver IOCs completos →

CVE-2026-20963

Microsoft SharePoint contains a deserialization of untrusted data vulnerability that allows an unauthorized attacker to execute code over a network.

Microsoft · 2026-03-18

CVE-2025-66376

Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting vulnerability in the Classic UI where attackers could abuse Cascading Style S

Synacor · 2026-03-18

CVE-2025-47813

Wing FTP Server contains a generation of error message containing sensitive information vulnerability when using a long value in the UID cookie.

Wing FTP Server · 2026-03-16

CVE-2026-3910

Google Chromium V8 contains an improper restriction of operations within the bounds of a memory buffer vulnerability that could allow a remote attacke

Google · 2026-03-13

CVE-2026-3909

Google Skia contains an out-of-bounds write vulnerability that could allow a remote attacker to perform out of bounds memory access via a crafted HTML

Google · 2026-03-13

ver todos →

▶

[INFO] CVE-2026-20963: Vulnerabilidad Crítica en Microsoft SharePoint Explotada Activamente · [INFO] La OFAC sanciona a una red de trabajadores de TI de la RPDC que financia programas de armas de destrucción masiva mediante falsos ... · [INFO] CVE-2025-66376: Vulnerabilidad XSS en Synacor Zimbra Collaboration Suite · [INFO] El ransomware Interlock aprovecha el CVE-2026-20131 de día cero de Cisco FMC para acceder a la raíz... · [INFO] Nueve fallos críticos de KVM IP permiten el acceso root no autenticado en cuatro proveedores... · [INFO] CVE-2026-20963: Vulnerabilidad Crítica en Microsoft SharePoint Explotada Activamente · [INFO] La OFAC sanciona a una red de trabajadores de TI de la RPDC que financia programas de armas de destrucción masiva mediante falsos ... · [INFO] CVE-2025-66376: Vulnerabilidad XSS en Synacor Zimbra Collaboration Suite · [INFO] El ransomware Interlock aprovecha el CVE-2026-20131 de día cero de Cisco FMC para acceder a la raíz... · [INFO] Nueve fallos críticos de KVM IP permiten el acceso root no autenticado en cuatro proveedores... ·