Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada ahora mismo

13,509

Total alertas

3066

Críticas

10171

Altas

8

Ransomware

1785

Esta semana

RSS

Vulnerabilidades × cwe-201 × Este mes × Limpiar todo ×

M Alto vulnerabilidad Nuevo

Exposición de datos sensibles sin autenticación en WP Cafe Pro < 3.0.15

WP Cafe Pro versiones anteriores a 3.0.15 contienen una vulnerabilidad que permite el acceso a datos sensibles sin requerir autenticación. Afecta principalmente a sitios WordPress de cafeterías, restaurantes y negocios similares en LATAM que utilizan este plugin para gestionar menús, pedidos y configuraciones. Con CVSS 7.5, esta vulnerabilidad expone información alta del negocio y datos de clientes.

M Alto vulnerabilidad

[CVE-2026-73384] Unauthenticated Sensitive Data Exposure in Pay with Contact Form 7 <= 1.0.4 versions.

Unauthenticated Sensitive Data Exposure in Pay with Contact Form 7

M Alto vulnerabilidad

[CVE-2026-73386] Unauthenticated Sensitive Data Exposure in Track Geolocation Of Users Using Contact Form 7 <= 3.0.2 …

Unauthenticated Sensitive Data Exposure in Track Geolocation Of Users Using Contact Form 7

M Alto vulnerabilidad

[CVE-2026-66463] Unauthenticated Sensitive Data Exposure in iCARRY <= 2.9 versions.

Unauthenticated Sensitive Data Exposure in iCARRY

M Alto vulnerabilidad

[CVE-2026-66443] Unauthenticated Sensitive Data Exposure in REST API Log <= 1.7.1 versions.

Unauthenticated Sensitive Data Exposure in REST API Log

M Alto vulnerabilidad

[CVE-2026-47717] FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. In fuxa-server version 1.3…

FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. In fuxa-server version 1.3.0, the GET /api/project endpoint exposes sensitive project configuration data to guest-context requests even when secureEnabled is enabled. Version 1.3.1 fixes the issue.

M Alto vulnerabilidad

[CVE-2026-65543] Subscriber Sensitive Data Exposure in Vimeo <= 1.2.2 versions.

Subscriber Sensitive Data Exposure in Vimeo