Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers Password Generator VPN PSK Generator
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV Vigía LATAM
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI Noticias ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/Alertas
Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →
Última alerta publicada ahora mismo
Buscando: "Multiple Vendors" — 20503 resultados ✕ Limpiar búsqueda
26,305
Total alertas
5286
Críticas
20147
Altas
8
Ransomware
1746
Esta semana
RSS
Vulnerabilidades × Limpiar todo ×
M Alto vulnerabilidad
13/10/2026
[CVE-2026-109756] Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 158 a…
Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 158 and Firefox ESR 153.5.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
13/10/2026
[CVE-2026-109709] Information disclosure, privilege escalation in the Security: Process Sandboxing component. This vul…
Information disclosure, privilege escalation in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 158 and Firefox ESR 153.5.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Crítico vulnerabilidad
13/10/2026
[CVE-2026-109705] Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Net…
Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component. This vulnerability was fixed in Firefox 158 and Firefox ESR 153.5.
nvdcriticovulnerabilidad CVSS 9.6 NVD
M Crítico vulnerabilidad
13/10/2026
[CVE-2026-109707] Sandbox escape due to use-after-free in the Networking component. This vulnerability was fixed in Fi…
Sandbox escape due to use-after-free in the Networking component. This vulnerability was fixed in Firefox 158 and Firefox ESR 153.5.
nvdcriticovulnerabilidad CVSS 9.6 NVD
M Alto vulnerabilidad
13/10/2026
[CVE-2026-109405] A security flaw has been discovered in conductor-oss conductor up to 3.33.0-rc10. This affects the f…
A security flaw has been discovered in conductor-oss conductor up to 3.33.0-rc10. This affects the function KafkaPublishTask.start of the file kafka/src/main/java/com/netflix/conductor/contribs/tasks/kafka/KafkaPublishTask.java. The manipulation of the argument kafka_request.bootStrapServers results in server-side request forgery. The attack can be executed remotely. The exploit has been released …
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
13/10/2026
[CVE-2026-109403] A vulnerability was determined in conductor-oss conductor up to 3.32.5. Affected by this vulnerabili…
A vulnerability was determined in conductor-oss conductor up to 3.32.5. Affected by this vulnerability is the function A2AService.getAgentCard of the file ai/src/main/java/org/conductoross/conductor/ai/a2a/A2AService.java of the component Agent Card Fetching. Executing a manipulation of the argument agentUrl can lead to server-side request forgery. The attack may be launched remotely. The exploit …
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
13/10/2026
Vulnerabilidad alta en gnome-remote-desktop: DoS por bucle infinito en TLS/VNC
Se ha identificado una falla en gnome-remote-desktop distribuido en Red Hat Enterprise Linux que causa un bucle infinito en los manejadores de E/S TLS/VNC. Un atacante remoto puede explotar esto para saturar la CPU del hilo de eventos sin avance en el procesamiento, resultando en denegación de servicio (DoS) en sistemas con VNC TLS habilitado. Esta vulnerabilidad afecta particularmente a servidores de acceso remoto y estaciones de trabajo en entornos corporativos de LATAM.
nvdaltovulnerabilidad CVSS 7.5 NVD

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →
M Crítico vulnerabilidad
13/10/2026
Vulnerabilidad crítica de desbordamiento de búfer en TRENDnet TEW-432BRP (CVE-2026-109157)
Se identificó una vulnerabilidad de desbordamiento de búfer en la pila (stack-based buffer overflow) en el router TRENDnet TEW-432BRP versión 3.10B20, en la función formTcpipSetup del archivo /goform/formTcpipSetup. Un atacante remoto puede manipular el parámetro Name para ejecutar código arbitrario con puntuación CVSS 9.9. Aunque el dispositivo llegó a fin de vida en 2011, sigue presente en infraestructuras de pequeñas empresas y PyMEs en LATAM. El exploit es público y activamente explotable.
nvdcriticovulnerabilidad CVSS 9.9 NVD
M Alto vulnerabilidad
13/10/2026
Vulnerabilidad alta en RUGGEDCOM CROSSBOW: inyección SQL en perfiles de notificación
Se identificó una falla de validación de entrada en RUGGEDCOM CROSSBOW (versiones anteriores a V6.0) que permite a atacantes autenticados con privilegios específicos ejecutar comandos SQL arbitrarios en la base de datos subyacente. Esto afecta directamente a infraestructuras altas de telecomunicaciones, energía y utilidades públicas que dependen de estos dispositivos en LATAM, comprometiendo la integridad de datos operacionales y configuraciones de red.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
13/10/2026
Vulnerabilidad alta en RUGGEDCOM CROSSBOW permite inyección SQL en dispositivos industriales
Se identificó una falla de validación de nombres de archivo en RUGGEDCOM CROSSBOW (versiones anteriores a V6.0) que permite a atacantes autenticados con privilegios específicos ejecutar comandos SQL arbitrarios en la base de datos subyacente. Este vector afecta infraestructuras altas en telecomunicaciones, utilities y manufactura en LATAM donde estos dispositivos controlan redes de acceso remoto.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
13/10/2026
Vulnerabilidad alta en RUGGEDCOM CROSSBOW permite escalada de privilegios (CVE-2026-89199)
Se identificó una vulnerabilidad de severidad alta (CVSS 8.8) en RUGGEDCOM CROSSBOW versiones anteriores a V6.0 que permite a atacantes autenticados acceder a credenciales administrativas mediante consultas específicas a bases de datos. Esta falla afecta principalmente a infraestructuras altas y operadores industriales en LATAM que utilizan esta plataforma para sistemas SCADA y control remoto, exponiendo sistemas internos a compromiso total.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
13/10/2026
Vulnerabilidad alta de inyección SQL en RUGGEDCOM CROSSBOW afecta sistemas industriales
Se ha identificado una falla de validación de entrada en RUGGEDCOM CROSSBOW (versiones anteriores a V6.0) que permite a atacantes autenticados ejecutar comandos SQL arbitrarios mediante nombres de grupo de dispositivos o instalaciones en el flujo de exportación masiva. Esta vulnerabilidad afecta principalmente a infraestructuras altas y plantas industriales en México y Latinoamérica que dependen de estos sistemas de control remoto.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
13/10/2026
Vulnerabilidad alta en controladores SIMATIC IPC permite bypass de Secure Boot
Se ha identificado una vulnerabilidad en múltiples modelos de IPC SIMATIC (BX-21A, RW-543A, IPC227G/277G/327G/377G) en versiones anteriores a las especificadas. La presencia de una clave de prueba del fabricante BIOS en la base de datos de claves de Secure Boot de UEFI permite a atacantes con acceso físico o administrativo comprometer la integridad del sistema operativo. Esta vulnerabilidad afecta infraestructura industrial alta en plantas de manufactura, utilities y sectores estratégicos de México y LATAM.
nvdaltovulnerabilidad CVSS 7.7 NVD
M Alto vulnerabilidad
13/10/2026
CVE-2026-78556: Vulnerabilidad alta de validación de certificados en Industrial Edge App Publisher
Se ha identificado una vulnerabilidad en Industrial Edge App Publisher (versiones anteriores a V1.27.9) que permite ataques de intermediario (MITM) debido a falta de validación adecuada de certificados TLS. Un atacante podría interceptar y suplantar comunicaciones entre clientes y servidores, comprometiendo sistemas industriales altas. Esta vulnerabilidad (CVSS 7.4) afecta principalmente a empresas manufactureras y de infraestructura en LATAM que utilizan soluciones Siemens Edge Computing.
nvdaltovulnerabilidad CVSS 7.4 NVD
M Alto vulnerabilidad
13/10/2026
Vulnerabilidad alta en Industrial Edge App Publisher permite ejecución remota de código
Se ha identificado una vulnerabilidad de inyección de JavaScript en Industrial Edge App Publisher (versiones anteriores a V1.27.9) que permite ejecutar código arbitrario en el navegador del usuario. La falla radica en la falta de sanitización de datos del backend antes de renderizarlos en la interfaz, siendo explotable debido a la integración con Node.js. Empresas en LATAM que utilicen esta plataforma en entornos industriales OT/IoT enfrentan riesgo de compromiso total del sistema.
nvdaltovulnerabilidad CVSS 8.3 NVD

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →
M Alto vulnerabilidad
13/10/2026
Vulnerabilidad alta en .NET Client Library para SIMATIC S7 Webserver API permite escritura de archivos arbitrarios
Se identificó una vulnerabilidad de validación insuficiente de nombres de archivo en la librería .NET Client para APIs de servidores SIMATIC S7 (versiones anteriores a V3.3.61). Un atacante que logre manipular respuestas de descarga de tickets puede escribir archivos fuera del directorio designado y, con sobrescritura habilitada, reemplazar archivos altas del sistema. Esto afecta directamente a sistemas de automatización industrial y control en manufactura, energía y utilidades en LATAM.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
13/10/2026
Vulnerabilidad alta en RUGGEDCOM CROSSBOW: inyección SQL en importación masiva
Se identificó una falla de validación de entrada en dispositivos RUGGEDCOM CROSSBOW (versiones anteriores a V6.0) durante el flujo de Importación/Exportación masiva de datos, permitiendo a atacantes autenticados ejecutar comandos SQL arbitrarios en la base de datos subyacente. Esto afecta principalmente a empresas de infraestructura alta, utilities y operadores de redes industriales en LATAM que utilizan estos equipos de comunicación rugosa en entornos de red industrial.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Crítico vulnerabilidad
13/10/2026
Vulnerabilidad XSS crítica en dispositivos de red afecta importación de archivos de traza
Dispositivos de múltiples fabricantes no sanitizan adecuadamente campos de comentarios en archivos de traza importados, permitiendo inyección de JavaScript. Un atacante podría engañar a usuarios con permisos de lectura de diagnósticos para importar archivos maliciosos, ejecutando código arbitrario en sus sesiones de navegador. La vulnerabilidad afecta infraestructuras de red críticas en centros de datos, ISPs y empresas que utilizan herramientas de diagnóstico para monitoreo de conectividad.
nvdcriticovulnerabilidad CVSS 9.6 NVD
M Crítico vulnerabilidad
13/10/2026
Vulnerabilidad crítica de inyección XSS en validación de archivos CSV de seguimiento (CVE-2026-63354)
Dispositivos afectados no validan ni sanitizan datos de marcadores visuales en archivos CSV importados antes de renderizarlos, permitiendo ejecución de JavaScript malicioso. Un atacante podría engañar a usuarios autorizados con permisos de lectura de diagnósticos para importar archivos CSV manipulados, comprometiendo la sesión y acceso a datos sensibles en infraestructuras de TI en México y Latinoamérica.
nvdcriticovulnerabilidad CVSS 9.6 NVD
M Crítico vulnerabilidad
13/10/2026
[CVE-2026-44415] Control insuficiente de acceso a APIs internas en sistemas autenticados
Múltiples sistemas afectados no restringen adecuadamente el acceso a APIs y rutas internas para usuarios autenticados, permitiendo a atacantes remotos autenticados acceder a información sensible. En escenarios críticos, esta vulnerabilidad puede ser explotada para obtener acceso no autorizado al sistema o ejecutar eliminación de datos. Con CVSS 9.1, representa riesgo severo para infraestructuras empresariales en LATAM.
nvdcriticovulnerabilidad CVSS 9.1 NVD