Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI Noticias ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/Alertas
Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →
Última alerta publicada ahora mismo
Buscando: "Ni" — 5733 resultados ✕ Limpiar búsqueda
22,454
Total alertas
4765
Críticas
17048
Altas
8
Ransomware
1253
Esta semana
RSS
Alta × Limpiar todo ×
M Alto vulnerabilidad
06/09/2026
[CVE-2026-86222] A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0. This affects…
A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0. This affects the function mysqli_query of the file /admin/modal_add_course2.php. Such manipulation of the argument course leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
06/09/2026
[CVE-2026-86223] A vulnerability was found in SourceCodester Class and Exam Timetabling System 1.0. This impacts the …
A vulnerability was found in SourceCodester Class and Exam Timetabling System 1.0. This impacts the function mysqli_query of the file /admin/modal_add_coursea.php. Performing a manipulation of the argument course results in sql injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
06/09/2026
[CVE-2026-86221] A flaw has been found in SourceCodester Class and Exam Timetabling System 1.0. The impacted element …
A flaw has been found in SourceCodester Class and Exam Timetabling System 1.0. The impacted element is the function mysqli_query of the file /admin/modal_add_course1.php. This manipulation of the argument course causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
06/09/2026
[CVE-2026-86220] A vulnerability was detected in SourceCodester Class and Exam Timetabling System 1.0. The affected e…
A vulnerability was detected in SourceCodester Class and Exam Timetabling System 1.0. The affected element is the function mysqli_query of the file /admin/modal_add_course.php. The manipulation of the argument course results in sql injection. The attack can be launched remotely. The exploit is now public and may be used.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
06/09/2026
[CVE-2026-19633] PostgreSQL Anonymizer contains a vulnerability that allows unprivileged masked users to execute arbi…
PostgreSQL Anonymizer contains a vulnerability that allows unprivileged masked users to execute arbitrary code by abusing operators, domain casts, or view subqueries that carry untrusted expressions. When these objects are evaluated in the context of the extension’s masking mechanisms, the malicious code can run with elevated privileges. The issue is fixed in PostgreSQL Anonymizer 3.1.4 and later …
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
06/09/2026
[CVE-2026-86213] A vulnerability was found in Mstfakts College-Management-System. This issue affects the function mys…
A vulnerability was found in Mstfakts College-Management-System. This issue affects the function mysqli_query of the file Front-end/university.php of the component Search Handler. The manipulation of the argument book_name/book_author results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used. This product utilizes a rolling release system…
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
06/09/2026
[CVE-2026-86214] A vulnerability was determined in Mstfakts College-Management-System. Impacted is an unknown functio…
A vulnerability was determined in Mstfakts College-Management-System. Impacted is an unknown function of the file Front-end/login.php. This manipulation of the argument email causes improper authentication. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. This product is using a rolling release to provide continious delivery. Therefore, n…
nvdaltovulnerabilidad CVSS 7.3 NVD

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →
M Alto vulnerabilidad
06/09/2026
Vulnerabilidad alta en PocketMine-MP anterior a 4.7.2 permite negación de servicio
PocketMine-MP versiones anteriores a 4.7.2 no maneja adecuadamente excepciones de la librería adhocore/json-comment al procesar datos de geometría de skins. Atacantes pueden enviar paquetes de inicio de sesión o skin malformados para provocar una excepción no controlada que causa el colapso del servidor. Este fallo afecta directamente a servidores de juego en México y Latinoamérica que dependen de PocketMine-MP para Minecraft Pocket Edition.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
06/09/2026
Vulnerabilidad alta en Bifrost HTTP transport permite ejecución de código remoto sin autenticación
Bifrost HTTP transport anterior a versión 2.0.0 permite a atacantes no autenticados cargar y ejecutar plugins maliciosos a través de POST /api/plugins cuando la autenticación de gestión está deshabilitada (configuración por defecto). El cargador de objetos compartidos descarga archivos desde URLs HTTP y los ejecuta como librerías dinámicas en Go, comprometiendo completamente servidores en infraestructuras altas de LATAM. Afecta especialmente a plataformas de integración y orquestación de datos sin hardening de seguridad.
nvdaltovulnerabilidad CVSS 8.1 NVD
M Alto vulnerabilidad
06/09/2026
Vulnerabilidad de denegación de servicio en h3 anteriores a 2.0.1-rc.18
h3 versiones anteriores a 2.0.1-rc.18 no validan correctamente el conteo de fragmentos en cookies controladas por el usuario, permitiendo que atacantes envíen headers de cookie malformados con conteos extremadamente grandes. Esto dispara un bucle de limpieza O(n²) que congela el proceso del servidor, causando indisponibilidad de servicios web altas en empresas LATAM. El impacto afecta principalmente a aplicaciones que procesan cookies en escala, como plataformas e-commerce y sistemas de sesión.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
06/09/2026
Inyección SQL alta en rabindralamsal inventory-management-system 1.0.0
Se ha identificado una vulnerabilidad de inyección SQL en el componente de Login del archivo index.php en rabindralamsal inventory-management-system versión 1.0.0. Un atacante remoto puede manipular los parámetros username/password para ejecutar comandos SQL no autorizados. La vulnerabilidad tiene puntuación CVSS 7.3 y su exploración ha sido publicada, aumentando el riesgo inmediato para sistemas en producción en LATAM que utilicen esta solución de gestión de inventarios.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
06/09/2026
Inyección SQL alta en SourceCodester Class and Exam Timetabling System 1.0
Se identificó una vulnerabilidad de inyección SQL en el archivo /delete_user.php del sistema de horarios de clases y exámenes SourceCodester versión 1.0, que permite manipular el parámetro ID para ejecutar comandos SQL no autorizados. La vulnerabilidad puede ser explotada remotamente sin autenticación y su código ha sido publicado. Instituciones educativas en LATAM que utilicen este software están expuestas a robo de datos académicos, modificación de registros estudiantiles y compromiso de bases de datos.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
06/09/2026
Inyección SQL alta en SourceCodester Class and Exam Timetabling System 1.0
Se detectó una vulnerabilidad de inyección SQL en SourceCodester Class and Exam Timetabling System versión 1.0, específicamente en el archivo /delete_user_account.php mediante manipulación del parámetro ID. La vulnerabilidad permite ejecutar comandos SQL remotos sin autenticación requerida. El exploit ha sido divulgado públicamente, aumentando el riesgo de explotación inmediata en instituciones educativas que utilizan este sistema.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
06/09/2026
Inyección SQL alta en SourceCodester Class and Exam Timetabling System 1.0
Se ha descubierto una vulnerabilidad de inyección SQL en el archivo /delete_teacher.php del sistema SourceCodester Class and Exam Timetabling System versión 1.0, mediante manipulación del parámetro ID. Esta falla permite a atacantes remotos ejecutar comandos SQL arbitrarios y comprometer la integridad de bases de datos educativas. El exploit ha sido publicado públicamente, aumentando el riesgo inmediato para instituciones académicas en México y Latinoamérica que utilizan esta plataforma.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
06/09/2026
Inyección SQL alta en Task Management System PHP 1.0 afecta módulo de autenticación
Se ha identificado una vulnerabilidad de inyección SQL en el componente de login del Sistema de Gestión de Tareas en PHP versión 1.0, específicamente en el parámetro email del archivo /index.php. La vulnerabilidad permite a atacantes remotos ejecutar comandos SQL maliciosos sin autenticación previa, comprometiendo bases de datos que almacenan información alta de proyectos y usuarios. El exploit está disponible públicamente, aumentando el riesgo inmediato para empresas en LATAM que utilicen esta plataforma en producción.
nvdaltovulnerabilidad CVSS 7.3 NVD

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →
M Alto vulnerabilidad
06/09/2026
Vulnerabilidad alta en SureCart (WordPress) permite escalada de privilegios y takeover de cuentas
El plugin SureCart para WordPress en versiones anteriores a 4.6.3 contiene una falla de validación que permite a usuarios con permisos de suscriptor modificar direcciones de correo de otros usuarios, incluidos administradores, y tomar control de sus cuentas mediante reset de contraseña. Esta vulnerabilidad afecta directamente a tiendas en línea y plataformas de comercio electrónico operadas en México y Latinoamérica que usan este plugin.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
06/09/2026
Vulnerabilidad de XSS almacenado en plugin Kirki para WordPress anterior a v6.3.0
El plugin Kirki para WordPress anterior a la versión 6.3.0 no valida correctamente las entidades HTML, permitiendo que usuarios no autenticados inyecten JavaScript malicioso en comentarios. El código ejecutado afecta a visitantes y administradores en todas las páginas que muestren comentarios, incluyendo encabezados y pies de página.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
06/09/2026
Inyección SQL alta en code-projects CMS 1.0 permite acceso remoto no autenticado
Se ha identificado una vulnerabilidad de inyección SQL en code-projects Content Management System versión 1.0, ubicada en el parámetro user_name del archivo /login.php. Un atacante remoto puede explotar este fallo sin autenticación previa para comprometer la integridad de bases de datos en servidores corporativos. El exploit está disponible públicamente, incrementando significativamente el riesgo para sistemas en producción en LATAM.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
06/09/2026
Vulnerabilidad alta de desbordamiento de buffer en Tenda HG10 300001138
Se identificó una vulnerabilidad en el componente Boa Web Server del router Tenda HG10 (modelo 300001138) que permite desbordamiento de buffer mediante manipulación del parámetro 'if' en la función formWanRedirect. El exploit ha sido divulgado públicamente y puede ser explotado de forma remota. Esta vulnerabilidad afecta principalmente a pequeñas y medianas empresas en México y Latinoamérica que utilizan este dispositivo como router de acceso a Internet o en infraestructuras de red.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
06/09/2026
Inyección SQL alta en SourceCodester Online Voting System 1.0
Se identificó una vulnerabilidad de inyección SQL en SourceCodester Online Voting System 1.0 a través del parámetro ID en /ajax.php?action=delete_category. Un atacante remoto puede explotar esta falla sin autenticación para comprometer la integridad de bases de datos electorales, acceder a registros de votantes o manipular resultados. El exploit está disponible públicamente, elevando el riesgo inmediato para organizaciones electorales, municipios y empresas que utilicen este sistema en México y Latinoamérica.
nvdaltovulnerabilidad CVSS 7.3 NVD