Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada ahora mismo

22,162

Total alertas

4698

Críticas

16876

Altas

8

Ransomware

1045

Esta semana

RSS

Alta × cwe-266 × Limpiar todo ×

M Alto vulnerabilidad Nuevo

[CVE-2026-106145] In Progress® Telerik® Report Server prior to version 12.2.26.1007, incorrect privilege assignment in…

In Progress® Telerik® Report Server prior to version 12.2.26.1007, incorrect privilege assignment in the service-agent SignalR hub allows an authenticated user, including a low-privilege or guest account with a valid bearer token, to register as a trusted service agent. On the next server settings-synchronization event, the rogue agent receives storage settings and encryption private keys. This pr…

M Alto vulnerabilidad

Escalación de privilegios sin autenticación en SMS Alert Order Notifications v4.0.0 y anteriores

Se ha identificado una vulnerabilidad alta (CVSS 8.1) en SMS Alert Order Notifications que permite a atacantes no autenticados escalar privilegios en sistemas afectados. Esta falla impacta directamente plataformas de gestión de pedidos y notificaciones en empresas de retail, e-commerce y logística de México y Latinoamérica. La vulnerabilidad afecta versiones 4.0.0 y anteriores, representando riesgo inmediato para operaciones que dependen de estas notificaciones.

M Alto vulnerabilidad

Escalada de privilegios en PublishPress Capabilities permite asignación incorrecta de permisos

Una vulnerabilidad de asignación incorrecta de privilegios (CVE-2026-48197, CVSS 7.2) afecta PublishPress Capabilities hasta la versión 2.45.0, permitiendo que usuarios no autorizados escalen sus permisos dentro de sitios WordPress. Este riesgo es alta para empresas en LATAM que dependen de WordPress para gestión de contenidos y requieren control granular de accesos. La explotación podría comprometer la integridad editorial y el acceso a datos sensibles.

M Alto vulnerabilidad

[CVE-2026-39774] Unauthenticated Privilege Escalation in Tourfic Pro <= 1.17.3 versions.

Unauthenticated Privilege Escalation in Tourfic Pro

M Alto vulnerabilidad

[CVE-2026-39775] Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme <= 2.2 versions.

Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme

M Alto vulnerabilidad

[CVE-2026-39765] Shop Manager Privilege Escalation in Challan <= 3.7.88 versions.

Shop Manager Privilege Escalation in Challan

M Alto vulnerabilidad

[CVE-2026-105058] Subscriber Privilege Escalation in WP User Profiles <= 2.7.3 versions.

Subscriber Privilege Escalation in WP User Profiles

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →

M Alto vulnerabilidad

[CVE-2026-105070] Unauthenticated Privilege Escalation in Salon booking system <= 10.31.7 versions.

Unauthenticated Privilege Escalation in Salon booking system

M Alto vulnerabilidad

[CVE-2026-104405] Unauthenticated Privilege Escalation in GiveWP <= 4.17.0 versions.

Unauthenticated Privilege Escalation in GiveWP

M Alto vulnerabilidad

[CVE-2026-104757] Editor Privilege Escalation in Import and export users and customers <= 2.5.5 versions.

Editor Privilege Escalation in Import and export users and customers

M Alto vulnerabilidad

[CVE-2026-105571] A flaw has been found in PickMall Lilishop up to 4.2.4. The impacted element is an unknown function …

A flaw has been found in PickMall Lilishop up to 4.2.4. The impacted element is an unknown function of the file /buyer/passport/member/bindMobile of the component Mobile Binding. This manipulation of the argument Username causes improper authorization. It is possible to initiate the attack remotely. The exploit has been published and may be used. The project was informed of the problem early throu…

M Alto vulnerabilidad

[CVE-2026-105382] A flaw has been found in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699d…

A flaw has been found in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. This affects the function update_subaccount of the file php/controller.php of the component Account Administration. This manipulation of the argument user_id causes improper authorization. Remote exploitation of the attack is possible. The exploit has been published and may be used. Th…

M Alto vulnerabilidad

[CVE-2026-103068] Subscriber Privilege Escalation in ByteCoreStack – MCP Connector for AI Tools <= 1.2.2 version…

Subscriber Privilege Escalation in ByteCoreStack – MCP Connector for AI Tools

M Alto vulnerabilidad

Vulnerabilidad alta de escalada de privilegios en Ghost 2.21.0 a 6.55.9

Ghost, plataforma de contenido de código abierto ampliamente usada en LATAM, contiene una vulnerabilidad de escalada de privilegios (CVSS 7.3) en su sistema de notificaciones. Usuarios con acceso de personal de bajo nivel pueden elevar sus permisos a roles administrativos sin autorización válida. El riesgo es alto para empresas que ejecutan Ghost auto-alojado o en infraestructura propia en México y Latinoamérica.

M Alto vulnerabilidad

[CVE-2026-102129] A user-provisioning interface in Kiteworks Core did not verify that the requesting administrator was…

A user-provisioning interface in Kiteworks Core did not verify that the requesting administrator was entitled to grant the role being assigned. An administrator whose delegated permissions covered role changes alone could therefore raise an account to full system-administrator privileges.

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →

M Alto vulnerabilidad

[CVE-2026-97245] Shop Worker Privilege Escalation in SureCart <= 4.7.2 versions.

Shop Worker Privilege Escalation in SureCart

M Alto vulnerabilidad

[CVE-2026-96815] Custom role Privilege Escalation in Vitepos <= 3.5.0 versions.

Custom role Privilege Escalation in Vitepos

M Alto vulnerabilidad

[CVE-2026-94178] Subscriber Privilege Escalation in Import and export users and customers <= 2.5.2 versions.

Subscriber Privilege Escalation in Import and export users and customers

M Alto vulnerabilidad

[CVE-2026-102674] Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and C…

Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, windows opened from a sandboxed top-level document did not inherit that document's active HTML sandbox restrictions. Untrusted content in a sandboxed top-level document that was permitted to open popups could therefore create a window with the…

M Alto vulnerabilidad

Vulnerabilidad de autorización impropia en tacomall 1.0.0 (CVE-2026-102293)

Se identificó una vulnerabilidad de autorización impropia en tacomall versión 1.0.0 que afecta el componente api-admin Backend. Un atacante remoto puede manipular los parámetros isAdmin y jobId en la función OrgStaffServiceImpl.add para eludir controles de acceso y escalar privilegios. El exploit está disponible públicamente, aumentando el riesgo de explotación inmediata en entornos de producción.

1 2 3 … 7 Siguiente →