Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada ahora mismo

13,394

Total alertas

3047

Críticas

10075

Altas

8

Ransomware

1741

Esta semana

RSS

Vulnerabilidades × Media × 7 días × Limpiar todo ×

M Medio vulnerabilidad

CVE-2026-64899 Microsoft Office Information Disclosure Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-64899 Microsoft Office Information Disclosure Vulnerability. Tipo: Divulgación de Información.

M Medio vulnerabilidad

CVE-2026-70105 Microsoft Word Information Disclosure Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-70105 Microsoft Word Information Disclosure Vulnerability. Tipo: Divulgación de Información.

M Medio vulnerabilidad

CVE-2021-26859 Microsoft Power BI Information Disclosure Vulnerability

Microsoft publica advisory de seguridad: CVE-2021-26859 Microsoft Power BI Information Disclosure Vulnerability. Tipo: Divulgación de Información.

M Medio vulnerabilidad

CVE-2026-24301 Microsoft Copilot Information Disclosure Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-24301 Microsoft Copilot Information Disclosure Vulnerability. Tipo: Divulgación de Información.

M Medio vulnerabilidad

CVE-2026-50419 Windows Kernel Information Disclosure Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-50419 Windows Kernel Information Disclosure Vulnerability. Tipo: Divulgación de Información.

C Medio vulnerabilidad

[CVE-2026-75104] Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing atta…

Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling file disclosure and filesystem reconnaissance.