Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers Password Generator VPN PSK Generator
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV Vigía LATAM
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI Noticias ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/Alertas
Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →
Última alerta publicada ahora mismo
Buscando: "Multiple Vendors" — 19230 resultados ✕ Limpiar búsqueda
24,960
Total alertas
5077
Críticas
19076
Altas
8
Ransomware
2923
Esta semana
RSS
Vulnerabilidades × Limpiar todo ×
M Alto vulnerabilidad
02/09/2026
Vulnerabilidad alta en UnoPim anterior a 2.1.5 permite ejecución remota de código
UnoPim versiones anteriores a 2.1.5 contiene una vulnerabilidad de carga de archivos autenticada que permite a administradores cargar archivos PHP arbitrarios a través del endpoint de carga de imágenes de TinyMCE por falta de validación de extensión y tipo MIME. Un atacante con acceso administrativo puede inyectar un web shell PHP en el almacenamiento público y ejecutar comandos arbitrarios del sistema operativo en servidores que ejecuten esta plataforma.
nvdaltovulnerabilidad CVSS 7.2 NVD
M Alto vulnerabilidad
02/09/2026
CVE-2026-84292: Validación insuficiente de puerto en fast-uri permite inyección de autoridad
fast-uri no valida el componente de puerto al recomponer la autoridad de una URI, permitiendo que valores no numéricos inyecten delimitadores y redirijan la conexión a hosts controlados por atacantes. Esta vulnerabilidad afecta aplicaciones Node.js en producción que procesen URLs de fuentes no confiables, comprometiendo autenticación y enrutamiento en infraestructuras cloud de LATAM.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
02/09/2026
Desbordamiento de heap en módulo SMM permite ejecución de código arbitrario (CVE-2023-20577)
Una vulnerabilidad de desbordamiento de heap en el módulo SMM (System Management Mode) afecta múltiples fabricantes de firmware y procesadores. Un atacante que combine esta falla con acceso a una segunda vulnerabilidad que permita escribir en flash SPI podría lograr ejecución arbitraria de código en nivel de firmware, comprometiendo completamente la integridad del sistema. Esto representa un riesgo alta para servidores, estaciones de trabajo y dispositivos administrativos en infraestructuras empresariales LATAM.
nvdaltovulnerabilidad CVSS 7.4 NVD
M Alto vulnerabilidad
02/09/2026
Vulnerabilidad en AGESA™ permite actualización no autorizada de ROM y escalada de privilegios
Una verificación insuficiente de autenticidad en AGESA™ (firmware de procesadores AMD) permite a atacantes modificar datos de SPI ROM, comprometiendo la integridad del sistema. La vulnerabilidad afecta servidores y estaciones de trabajo en centros de datos de LATAM, con riesgo de denegación de servicio o ejecución de código con privilegios elevados.
nvdaltovulnerabilidad CVSS 7.7 NVD
M Alto vulnerabilidad
02/09/2026
[CVE-2026-84841] Vulnerabilidad alta en tsi-dpdp-cms permite bypass de controles de seguridad
Se ha identificado una flaw de seguridad en tsi-dpdp-cms versiones hasta 0.5.0 que permite a atacantes remotos eludir mecanismos de validación del servidor mediante manipulación del lado cliente. El exploit está disponible públicamente, incrementando el riesgo de explotación inmediata en infraestructuras expuestas. Este vector afecta principalmente a sistemas CMS en pequeñas y medianas empresas de LATAM que no hayan aplicado parches.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
02/09/2026
Vulnerabilidad alta en HTTPX2: falla de inicio de TLS en conexiones WebSocket seguras por proxy SOCKS5
HTTPX2 (cliente HTTP de próxima generación para Python) versiones anteriores a 2.10.0 no inicia correctamente TLS al conectar a servidores WebSocket seguro (wss://) a través de proxy SOCKS5, debido a que el validador de protocolo solo reconoce https. La falla afecta aplicaciones que usan Client.websocket() y AsyncClient.websocket() desde v2.6.0, exponiendo comunicaciones que deberían estar cifradas en entornos corporativos y financieros de LATAM.
nvdaltovulnerabilidad CVSS 8.1 NVD
M Alto vulnerabilidad
02/09/2026
Vulnerabilidad de desbordamiento de memoria en HTTPX2 anterior a versión 2.12.0 (CVE-2026-84382)
HTTPX2, cliente HTTP de nueva generación para Python, contiene una vulnerabilidad en sus decodificadores de contenido (gzip, deflate, br, zstd) que permite ataques de denegación de servicio. Fragmentos comprimidos de 64 KiB pueden expandirse hasta 64 MiB en memoria, causando consumo excesivo de recursos en servidores y aplicaciones Python. Afecta principalmente a infraestructuras que procesan contenido comprimido desde orígenes no confiables.
nvdaltovulnerabilidad CVSS 7.5 NVD

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →
M Crítico vulnerabilidad
02/09/2026
Vulnerabilidad crítica en autenticación FIDO2 permite suplantación de identidad en despliegues locales
Una vulnerabilidad de puntuación CVSS 9.8 en sistemas FIDO2 permite a atacantes registrar credenciales maliciosas contra cuentas objetivo y autenticarse como el usuario legítimo. El riesgo afecta únicamente despliegues on-premises. Empresas en LATAM que implementen autenticación FIDO2 en infraestructura interna deben evaluar inmediatamente su exposición, especialmente en sectores financiero, gubernamental y de telecomunicaciones.
nvdcriticovulnerabilidad CVSS 9.8 NVD
M Crítico vulnerabilidad
02/09/2026
Vulnerabilidad crítica en Submariner: inyección de configuración en modo cert-auth
Se identificó una falla en Submariner que permite inyección de configuración arbitraria en modo autenticación por certificados. Un cluster malicioso puede explotar esta vulnerabilidad publicando un CableName con saltos de línea y directivas de ipsec.conf sin validación previa, comprometiendo la seguridad de redes híbridas y multi-cluster. El impacto afecta directamente a empresas en LATAM con infraestructuras Kubernetes distribuidas en cloud público y privado.
nvdcriticovulnerabilidad CVSS 9.1 NVD
M Crítico vulnerabilidad
02/09/2026
Vulnerabilidad crítica en Joro framework: exposición de API local sin autenticación
Joro, un framework de pruebas web, presenta una vulnerabilidad crítica (CVSS 9.6) en versiones anteriores a 1.1.1 que expone una API local sin autenticación en 127.0.0.1:9090 con política CORS permisiva. Un atacante puede ejecutar JavaScript malicioso desde cualquier sitio visitado para cargar plugins nativos y comprometer completamente el sistema. Esta exposición afecta principalmente a equipos de seguridad y desarrolladores que utilizan Joro para análisis de aplicaciones web en infraestructuras empresariales de LATAM.
nvdcriticovulnerabilidad CVSS 9.6 NVD
M Alto vulnerabilidad
02/09/2026
Vulnerabilidad alta de RCE en DSpace 8.x, 9.x y 10.x afecta repositorios digitales
DSpace, software de código abierto ampliamente utilizado en universidades y instituciones públicas de LATAM para gestionar repositorios digitales, es vulnerable a ejecución remota de código (RCE) mediante plantillas Velocity en mensajes COAR Notify/LDN. Las versiones afectadas son 8.0-rc1 a 8.3, 9.0-rc1 a 9.2, y 10-rc1. Un atacante no autenticado podría ejecutar código arbitrario en el servidor con privilegios del proceso DSpace, comprometiendo la integridad de acervos académicos y datos sensibles.
nvdaltovulnerabilidad CVSS 8.0 NVD
M Alto vulnerabilidad
02/09/2026
Vulnerabilidad alta de contaminación de prototipos en TOON anterior a 2.3.1
TOON, librería de serialización compacta para prompts de LLM, contiene una falla de contaminación de prototipos (prototype pollution) en versiones anteriores a 2.3.1. Un atacante puede manipular datos TOON con claves __proto__, constructor o prototype para modificar Object.prototype en tiempo de ejecución, comprometiendo la integridad de aplicaciones que procesen datos no validados. El riesgo es alta en plataformas que integren LLM con entrada de usuario.
nvdaltovulnerabilidad CVSS 8.3 NVD
M Alto vulnerabilidad
02/09/2026
Vulnerabilidad alta de inyección de comandos en Nuclio anterior a v1.17.4
Nuclio, framework serverless para procesamiento de eventos en tiempo real, contiene una vulnerabilidad de inyección de comandos del shell en versiones anteriores a 1.17.4. Un atacante remoto puede ejecutar comandos arbitrarios en el host Docker explotando la interpolación no validada del namespace en comandos docker ps. El riesgo es alta en entornos con autenticación deshabilitada (configuración por defecto).
nvdaltovulnerabilidad CVSS 8.0 NVD
M Alto vulnerabilidad
02/09/2026
[CVE-2026-52831] Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.4…
Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.4, the Nuclio controller builds a curl invocation string for each cron trigger and stores it as the args of a Kubernetes CronJob container (/bin/sh, -c, ). Two fields in the trigger specification flow into this string without adequate sanitization: event.headers keys and event.body. This iss…
nvdaltovulnerabilidad CVSS 8.0 NVD
M Alto vulnerabilidad
02/09/2026
[CVE-2026-52833] Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.5…
Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.5, Nuclio's Java runtime generates a build.gradle file during function builds using Go's text/template package. The template renders runtimeAttributes.repositories[] values with the {{ . }} action, which performs no escaping. An attacker can embed a closing brace (}) to break out of the repositories …
nvdaltovulnerabilidad CVSS 8.0 NVD

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →
M Alto vulnerabilidad
02/09/2026
[CVE-2026-53635] Open edX Platform enables the authoring and delivery of online learning at any scale. Prior to commi…
Open edX Platform enables the authoring and delivery of online learning at any scale. Prior to commit 59bb6d6, the view function set_course_mode_price() at lms/djangoapps/instructor/views/instructor_dashboard.py:430 is decorated only with @login_required and performs no course-level permission check. Any authenticated user — including a learner account with zero course roles — can issue a single P…
nvdaltovulnerabilidad CVSS 7.6 NVD
M Alto vulnerabilidad
02/09/2026
[CVE-2026-45730] Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.0…
Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.0, there is a vulnerability in Nuclio Dashboard's project management API, allowing any authenticated user (without membership in the target project) to bypass OPA authorization checks on write paths (PUT /api/projects/{id}, DELETE /api/projects) and modify or delete any project along with all its ass…
nvdaltovulnerabilidad CVSS 8.3 NVD
M Alto vulnerabilidad
02/09/2026
[CVE-2026-20277] As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR So…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20277 are related to protection mechanism failure issues that …
nvdaltovulnerabilidad CVSS 8.2 NVD
M Alto vulnerabilidad
02/09/2026
[CVE-2026-20278] As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR So…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20278 are related to improper neutralization issues that are g…
nvdaltovulnerabilidad CVSS 8.8 NVD
M Crítico vulnerabilidad
02/09/2026
[CVE-2026-20279] As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR So…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20279 are related to improper access control issues that are g…
nvdcriticovulnerabilidad CVSS 9.8 NVD