Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada ahora mismo

Buscando: "Ivanti" — 10 resultados ✕ Limpiar búsqueda

13,434

Total alertas

3054

Críticas

10108

Altas

Ransomware

1778

Esta semana

RSS

Vulnerabilidades × Limpiar todo ×

M Alto vulnerabilidad

11/08/2026

[CVE-2026-18125] An out-of-bounds read in the Agent of Ivanti Endpoint Manager before version 2024 SU7 allows a remot…

An out-of-bounds read in the Agent of Ivanti Endpoint Manager before version 2024 SU7 allows a remote unauthenticated attacker to crash an agent service.

M Alto vulnerabilidad

11/08/2026

[CVE-2026-18127] External control of a filename in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows…

External control of a filename in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote authenticated attacker full write control over an S3 bucket configured for session recording storage.

M Alto vulnerabilidad

11/08/2026

[CVE-2026-18129] Cleartext transmission of sensitive information in the Core of Ivanti Endpoint Manager before versio…

Cleartext transmission of sensitive information in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote unauthenticated attacker in a MITM position to leak credentials for external SQL connections.

M Alto vulnerabilidad

14/07/2026

[CVE-2026-14903] Path traversal in Ivanti Xtraction before version 2026.2.1 allows a remote authenticated attacker t…

Path traversal in Ivanti Xtraction before version 2026.2.1 allows a remote authenticated attacker to read arbitrary files outside the web root.

I Alto vulnerabilidad

11/06/2026

[CVE-2026-10520] Vulnerabilidad explotada activamente en Ivanti Sentry

CISA confirma explotación activa de una vulnerabilidad en Ivanti Sentry. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-14.

I Crítico vulnerabilidad

09/06/2026

[CVE-2026-10523] An Authentication Bypass vulnerability (CWE-288) in Ivanti Sentry before the R10.5.2, R10.6.2 and R1…

An Authentication Bypass vulnerability (CWE-288) in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated attacker to create arbitrary administrative accounts and obtain full administrative access

M Alto vulnerabilidad

09/06/2026

[CVE-2026-10727] An OS command injection vulnerability in Ivanti EPMM before 12.9.0.1, 12.8.0.3 and 12.7.0.2 versions…

An OS command injection vulnerability in Ivanti EPMM before 12.9.0.1, 12.8.0.3 and 12.7.0.2 versions allows a remote authenticated attacker to execute arbitrary commands as root

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →

I Alto vulnerabilidad KEV

07/05/2026

Vulnerabilidad crítica en Ivanti Endpoint Manager Mobile (EPMM) bajo explotación activa

CISA ha confirmado la explotación activa de CVE-2026-6973 en Ivanti Endpoint Manager Mobile, solución ampliamente utilizada en empresas de México y Latinoamérica para gestión de dispositivos móviles corporativos. Aunque no se ha detectado su uso en campañas de ransomware conocidas hasta el momento, la explotación activa representa un riesgo inmediato para la seguridad de endpoints. La ventana de remediación obligatoria vence el 10 de mayo de 2026 según directiva CISA BOD 22-01.

I Alto vulnerabilidad

08/04/2026

Vulnerabilidad crítica en Ivanti EPMM bajo explotación activa

CISA confirma explotación activa de CVE-2026-1340 en Ivanti Endpoint Manager Mobile (EPMM), solución de gestión de dispositivos móviles ampliamente implementada en empresas de LATAM para control de flota móvil corporativa. No se ha registrado vinculación con campañas de ransomware conocidas hasta el momento. La remediación obligatoria debe completarse antes del 11 de abril de 2026 conforme a la directiva BOD 22-01 de CISA.

I Alto vulnerabilidad

09/03/2026

Vulnerabilidad crítica en Ivanti Endpoint Manager bajo explotación activa (CVE-2026-1603)

CISA confirma explotación activa de una vulnerabilidad en Ivanti Endpoint Manager (EPM) sin asociación documentada a campañas de ransomware hasta el momento. Esta vulnerabilidad afecta directamente a empresas de manufactura, retail y servicios financieros en LATAM que dependen de EPM para gestión centralizada de endpoints. El plazo crítico de remediación establecido por CISA vence el 23 de marzo de 2026.