Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers Password Generator VPN PSK Generator
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV Vigía LATAM
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI Noticias ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/Alertas
Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →
Última alerta publicada ahora mismo
Buscando: "X" — 17417 resultados ✕ Limpiar búsqueda
24,658
Total alertas
5025
Críticas
18870
Altas
8
Ransomware
2769
Esta semana
RSS
Vulnerabilidades × Limpiar todo ×
M Crítico vulnerabilidad
08/09/2026
CVE-2026-68785 Microsoft SQL Server Remote Code Execution Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-68785 Microsoft SQL Server Remote Code Execution Vulnerability. Tipo: Ejecución Remota de Código (RCE).
sql-serverrce Microsoft MSRC
M Crítico vulnerabilidad
08/09/2026
CVE-2026-68833 Windows NTFS Remote Code Execution Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-68833 Windows NTFS Remote Code Execution Vulnerability. Tipo: Ejecución Remota de Código (RCE).
windowsrce Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-68881 Microsoft Standard XPS Information Disclosure Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-68881 Microsoft Standard XPS Information Disclosure Vulnerability. Tipo: Divulgación de Información.
info-disclosure Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-69267 Windows Connected User Experiences and Telemetry Information Disclosure Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-69267 Windows Connected User Experiences and Telemetry Information Disclosure Vulnerability. Tipo: Divulgación de Información.
windowsinfo-disclosure Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-69345 Microsoft Standard XPS Information Disclosure Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-69345 Microsoft Standard XPS Information Disclosure Vulnerability. Tipo: Divulgación de Información.
info-disclosure Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-69367 Microsoft Standard XPS Information Disclosure Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-69367 Microsoft Standard XPS Information Disclosure Vulnerability. Tipo: Divulgación de Información.
info-disclosure Microsoft MSRC
M Crítico vulnerabilidad
08/09/2026
CVE-2026-71329 Windows NTFS Remote Code Execution Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-71329 Windows NTFS Remote Code Execution Vulnerability. Tipo: Ejecución Remota de Código (RCE).
windowsrce Microsoft MSRC

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →
M Crítico vulnerabilidad
08/09/2026
CVE-2026-71350 Windows Spaceport.sys Remote Code Execution Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-71350 Windows Spaceport.sys Remote Code Execution Vulnerability. Tipo: Ejecución Remota de Código (RCE).
windowsrce Microsoft MSRC
M Crítico vulnerabilidad
08/09/2026
CVE-2026-71348 Windows Spaceport.sys Remote Code Execution Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-71348 Windows Spaceport.sys Remote Code Execution Vulnerability. Tipo: Ejecución Remota de Código (RCE).
windowsrce Microsoft MSRC
M Alto vulnerabilidad
08/09/2026
CVE-2026-69361 Microsoft Exchange Server Spoofing Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-69361 Microsoft Exchange Server Spoofing Vulnerability. Tipo: Suplantación (Spoofing).
exchangespoofing Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-69375 Microsoft Exchange Server Tampering Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-69375 Microsoft Exchange Server Tampering Vulnerability. Tipo: Manipulación (Tampering).
exchange Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-69382 Microsoft Exchange Server Information Disclosure Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-69382 Microsoft Exchange Server Information Disclosure Vulnerability. Tipo: Divulgación de Información.
exchangeinfo-disclosure Microsoft MSRC
M Crítico vulnerabilidad
08/09/2026
CVE-2026-77887 Windows DHCP Server Remote Code Execution Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-77887 Windows DHCP Server Remote Code Execution Vulnerability. Tipo: Ejecución Remota de Código (RCE).
windowsrce Microsoft MSRC
M Crítico vulnerabilidad
08/09/2026
CVE-2026-77891 Windows DHCP Server Remote Code Execution Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-77891 Windows DHCP Server Remote Code Execution Vulnerability. Tipo: Ejecución Remota de Código (RCE).
windowsrce Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-78515 Microsoft Office Excel Information Disclosure Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-78515 Microsoft Office Excel Information Disclosure Vulnerability. Tipo: Divulgación de Información.
officeinfo-disclosure Microsoft MSRC

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →
M Medio vulnerabilidad
08/09/2026
CVE-2026-68891 Microsoft Standard XPS Information Disclosure Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-68891 Microsoft Standard XPS Information Disclosure Vulnerability. Tipo: Divulgación de Información.
info-disclosure Microsoft MSRC
M Crítico vulnerabilidad
08/09/2026
[CVE-2026-86510] A vulnerability has been found in D-Link DIR-822A A_101. Affected is the function tunnel_set_params …
A vulnerability has been found in D-Link DIR-822A A_101. Affected is the function tunnel_set_params of the component L2TP Control Message Parser. Such manipulation leads to out-of-bounds write. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
nvdcriticovulnerabilidad CVSS 9.9 NVD
M Alto vulnerabilidad
08/09/2026
[CVE-2026-76967] SAP NetWeaver Business Client does not perform sufficient validation when processing certain locally…
SAP NetWeaver Business Client does not perform sufficient validation when processing certain locally stored data during application startup. An attacker with low privileges on the local system could replace this data with specially crafted content. When the application is next launched, the crafted content is processed and could lead to arbitrary code execution in the context of the user. This res…
nvdaltovulnerabilidad CVSS 7.8 NVD
M Crítico vulnerabilidad
08/09/2026
[CVE-2026-76969] @sap/cds-mtxs NPM library does not perform sufficient checks on certain functionality used in multit…
@sap/cds-mtxs NPM library does not perform sufficient checks on certain functionality used in multitenant CAP applications with extensibility enabled. An unauthenticated attacker could send specially crafted requests to obtain sensitive credentials and abuse them to replace or delete tenant data. Successful exploitation can result in a high impact on availability and integrity of the application. …
nvdcriticovulnerabilidad CVSS 9.4 NVD
M Crítico vulnerabilidad
08/09/2026
[CVE-2026-86509] A flaw has been found in D-Link DIR-895L A1_102b07. This impacts the function sendOffer/sendACK of t…
A flaw has been found in D-Link DIR-895L A1_102b07. This impacts the function sendOffer/sendACK of the file udhcpcd/serverpacket.c of the component udhcpcd. This manipulation causes stack-based buffer overflow. The attack can only be done within the local network. The exploit has been published and may be used.
nvdcriticovulnerabilidad CVSS 9.6 NVD