Alertas de Seguridad de la Información

P Medio vulnerabilidad

12/08/2026

CVE-2026-0291 Prisma Access Agent: Authenticated Limited File Deletion on Linux

Palo Alto Networks PSIRT publica advisory de seguridad: CVE-2026-0291 Prisma Access Agent: Authenticated Limited File Deletion on Linux (Severity: LOW). Tipo: Vulnerabilidad de seguridad. Producto afectado: Prisma Access.

firewallngfwprisma-access PAN PSIRT

P Alto vulnerabilidad

12/08/2026

CVE-2026-0297 GlobalProtect App: Buffer Overflow Vulnerability during UDP Tunnel Handshake

Palo Alto Networks PSIRT publica advisory de seguridad: CVE-2026-0297 GlobalProtect App: Buffer Overflow Vulnerability during UDP Tunnel Handshake (Severity: MEDIUM). Tipo: Desbordamiento de Búfer. Producto afectado: GlobalProtect.

firewallngfwglobalprotect PAN PSIRT

P Alto vulnerabilidad

12/08/2026

CVE-2026-0299 GlobalProtect App: Local Privilege Escalation Vulnerabilities

Palo Alto Networks PSIRT publica advisory de seguridad: CVE-2026-0299 GlobalProtect App: Local Privilege Escalation Vulnerabilities (Severity: MEDIUM). Tipo: Escalación de Privilegios. Producto afectado: GlobalProtect.

firewallngfwglobalprotect PAN PSIRT

P Alto vulnerabilidad

12/08/2026

CVE-2026-0294 Prisma Access Agent: Local Privilege Escalation

Palo Alto Networks PSIRT publica advisory de seguridad: CVE-2026-0294 Prisma Access Agent: Local Privilege Escalation (Severity: MEDIUM). Tipo: Escalación de Privilegios. Producto afectado: Prisma Access.

firewallngfwprisma-access PAN PSIRT

P Medio vulnerabilidad

12/08/2026

CVE-2026-0296 GlobalProtect App: Improper Certificate Validation Bypass Vulnerability

Palo Alto Networks PSIRT publica advisory de seguridad: CVE-2026-0296 GlobalProtect App: Improper Certificate Validation Bypass Vulnerability (Severity: MEDIUM). Tipo: Vulnerabilidad de seguridad. Producto afectado: GlobalProtect.

firewallngfwglobalprotect PAN PSIRT

P Medio vulnerabilidad

12/08/2026

CVE-2026-0292 Prisma Access Agent: Local Security Inspection Bypass Vulnerability on Windows

Palo Alto Networks PSIRT publica advisory de seguridad: CVE-2026-0292 Prisma Access Agent: Local Security Inspection Bypass Vulnerability on Windows (Severity: LOW). Tipo: Vulnerabilidad de seguridad. Producto afectado: Prisma Access.

firewallngfwprisma-access PAN PSIRT

P Alto vulnerabilidad

12/08/2026

CVE-2026-0301 PAN-OS: Information Disclosure Vulnerability in URL Filtering

Palo Alto Networks PSIRT publica advisory de seguridad: CVE-2026-0301 PAN-OS: Information Disclosure Vulnerability in URL Filtering (Severity: LOW). Tipo: Divulgación de Información. Producto afectado: PAN-OS.

firewallngfwpan-os PAN PSIRT

P Medio vulnerabilidad

12/08/2026

CVE-2026-0298 GlobalProtect App: Code Execution Vulnerability in Windows Pre-Logon Access Provider (PLAP)

Palo Alto Networks PSIRT publica advisory de seguridad: CVE-2026-0298 GlobalProtect App: Code Execution Vulnerability in Windows Pre-Logon Access Provider (PLAP) (Severity: MEDIUM). Tipo: Vulnerabilidad de seguridad. Producto afectado: GlobalProtect.

firewallngfwglobalprotect PAN PSIRT

M Alto vulnerabilidad

12/08/2026

[CVE-2026-19566] Net::CIDR::Set versions before 0.23 for Perl allow memory exhaustion and malformed set ranges via un…

Net::CIDR::Set versions before 0.23 for Perl allow memory exhaustion and malformed set ranges via unbounded IPv6 prefix lengths. The _encode method accepts any prefix length matching `(0|[1-9][0-9]*)` and passes it to _width2bits(), which builds the mask as `'1' x ($width + 8)`, one character per bit. The _inc() method then unpacks the packed mask into a Perl array of one scalar per byte, so the …

nvdaltovulnerabilidad CVSS 7.5 NVD

M Alto vulnerabilidad

12/08/2026

Vulnerabilidad alta de autenticación faltante en sistema POS de FitSoft (CVE-2026-19426)

El sistema POS desarrollado por FitSoft contiene una vulnerabilidad de autenticación ausente que permite a atacantes remotos no autenticados acceder y operar directamente el sistema. Este defecto afecta principalmente a comercios minoristas, restaurantes y negocios de fitness en LATAM que utilizan esta solución. Con puntuación CVSS 8.2, representa un riesgo alta para la integridad de transacciones y datos de clientes.

nvdaltovulnerabilidad CVSS 8.2 NVD

M Crítico vulnerabilidad

12/08/2026

Vulnerabilidad crítica de buffer overflow en servicios PROFINET (CVE-2025-41769)

Los dispositivos con servicio PROFINET están expuestos a un buffer overflow en configuración por defecto que permite a atacantes remotos no autenticados ejecutar código arbitrario o reiniciar los equipos. Esta vulnerabilidad afecta principalmente infraestructura industrial, sistemas de automatización y dispositivos IoT en plantas manufactureras, utilities y sectores críticos en LATAM. La ausencia de autenticación requerida amplifica significativamente el riesgo de explotación.

nvdcriticovulnerabilidad CVSS 9.8 NVD

M Alto vulnerabilidad

12/08/2026

Vulnerabilidad de negación de servicio en PLCnext Engineer (CVE-2025-41770)

Se ha identificado una vulnerabilidad de negación de servicio sin autenticación en la interfaz de comunicación PLCnext Engineer que permite a atacantes remotos interrumpir el acceso a través de la aplicación cliente. La explotación exitosa bloquea la comunicación hasta que el servicio PLCnext se reinicia manualmente, afectando operaciones altas en plantas industriales y sistemas de automatización en LATAM.

nvdaltovulnerabilidad CVSS 7.5 NVD

M Medio vulnerabilidad

12/08/2026

CVE-2026-70348 Windows Management Services Denial of Service Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-70348 Windows Management Services Denial of Service Vulnerability. Tipo: Denegación de Servicio (DoS).

windowsdos Microsoft MSRC

M Crítico vulnerabilidad

12/08/2026

CVE-2022-41127 Microsoft Dynamics NAV and Microsoft Dynamics 365 Business Central (On Premises) Remote Code Execution Vulnerability

Microsoft publica advisory de seguridad: CVE-2022-41127 Microsoft Dynamics NAV and Microsoft Dynamics 365 Business Central (On Premises) Remote Code Execution Vulnerability. Tipo: Ejecución Remota de Código (RCE).

rce Microsoft MSRC

M Crítico vulnerabilidad

12/08/2026

Inyección SQL ciega crítica en Essekia Tablesome Table versiones hasta 1.2.9

Se ha identificado una vulnerabilidad de inyección SQL (CVE-2026-66659) en Essekia Tablesome Table que permite a atacantes ejecutar consultas SQL no autorizadas sin necesidad de ver respuestas directas (SQL Injection Ciega). Esta falla afecta a organizaciones en México y Latinoamérica que utilizan este componente para gestión de tablas en aplicaciones web, exponiendo bases de datos críticas a acceso no autorizado, robo de datos sensibles y manipulación de registros.

nvdcriticovulnerabilidad CVSS 9.3 NVD

M Alto vulnerabilidad

12/08/2026

Vulnerabilidad alta en Snowflake Python API permite escalada de privilegios (CVE-2026-19594)

La API de Python de Snowflake (snowflake.core) en versiones anteriores a 1.13.0 presenta sanitización insuficiente de entrada, permitiendo ataques de escalada de privilegios tipo confused-deputy mediante traversal de rutas y contaminación de parámetros HTTP. Afecta directamente a plataformas de datos en la nube usadas por empresas financieras, retail y telecomunicaciones en LATAM que integran Snowflake con aplicaciones downstream. CVSS 8.1 (Alto).

nvdaltovulnerabilidad CVSS 8.1 NVD

M Alto vulnerabilidad

12/08/2026

[CVE-2026-18789] The Ezoic WordPress plugin before 2.23.1 does not properly restrict access to some of its content ex…

The Ezoic WordPress plugin before 2.23.1 does not properly restrict access to some of its content export functionality, allowing unauthenticated attackers to trigger a server-side export of the site's database, including user password hashes and password reset tokens, as well as to persistently change some of its settings.

nvdaltovulnerabilidad CVSS 7.5 NVD

M Alto vulnerabilidad

12/08/2026

[CVE-2026-18474] The WP Directory Kit WordPress plugin before 1.5.6 does not sanitise and escape a parameter before u…

The WP Directory Kit WordPress plugin before 1.5.6 does not sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by unauthenticated users when a non-default search field type is configured.

nvdaltovulnerabilidad CVSS 8.6 NVD

M Crítico vulnerabilidad

12/08/2026

[CVE-2026-18391] The WooCommerce Subscriptions WordPress plugin before 9.1.0 does not validate user input before unse…

The WooCommerce Subscriptions WordPress plugin before 9.1.0 does not validate user input before unserializing it on stores with High-Performance Order Storage enabled, leading to a PHP Object Injection issue which unauthenticated users can escalate to Remote Code Execution via a gadget chain present in the bundled dependencies.

nvdcriticovulnerabilidad CVSS 9.8 NVD

M Alto vulnerabilidad

12/08/2026

[CVE-2026-18230] The WP Directory Kit WordPress plugin before 1.5.6 does not sanitise and escape a parameter before u…

The WP Directory Kit WordPress plugin before 1.5.6 does not sanitise and escape a parameter before using it in a SQL statement through one of its authenticated AJAX actions, which lacks an authorization check, allowing any authenticated user such as a Subscriber to perform SQL injection attacks.

nvdaltovulnerabilidad CVSS 8.1 NVD