Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI Noticias ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/Alertas
Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →
Última alerta publicada ahora mismo
Buscando: "X" — 13289 resultados ✕ Limpiar búsqueda
24,119
Total alertas
4939
Críticas
18521
Altas
8
Ransomware
2452
Esta semana
RSS
Alta × Limpiar todo ×
M Alto vulnerabilidad
09/09/2026
Vulnerabilidad alta en PasswordPusher: condición de carrera permite eludir límites de visualización
PasswordPusher anterior a versión 2.11.1 contiene una vulnerabilidad de time-of-check-to-time-of-use que permite a atacantes no autenticados acceder múltiples veces a secretos de un solo uso enviando solicitudes concurrentes al endpoint de visualización, antes de que se incremente el contador de vistas y expire el contenido. Afecta sistemas de gestión de credenciales en empresas de México y LATAM que dependen de esta herramienta para compartir contraseñas temporales.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
09/09/2026
Vulnerabilidad alta en GitPython anterior a 3.1.60 permite ejecución de código arbitrario
GitPython versiones anteriores a 3.1.60 no valida correctamente la ubicación del directorio git, permitiendo que atacantes suplanten directorios git mediante archivos rastreados (gitdir, commondir, HEAD) e inyecten hooks maliciosos de pre-commit. Al ejecutar index.commit() en repositorios clonados o abiertos, se dispara código arbitrario en el contexto del usuario afectado, comprometiendo servidores de CI/CD, máquinas de desarrolladores y sistemas de control de versiones en empresas LATAM.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
09/09/2026
Inyección SQL autenticada alta en SiYuan anterior a v3.8.2
SiYuan versiones anteriores a v3.8.2 contienen una vulnerabilidad de inyección SQL autenticada en el parámetro query method=1 del endpoint fullTextSearchBlock. Atacantes con acceso autenticado pueden ejecutar sentencias UNION SELECT para leer la tabla completa de bloques, exponiendo todo el contenido de documentos y atributos sensibles, independientemente de controles de publicación. Afecta especialmente a empresas en LATAM que utilizan SiYuan para gestión de conocimiento corporativo o bases de datos documentales.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
09/09/2026
Vulnerabilidad de XSS en SiYuan anterior a v3.8.2 permite ejecución de código JavaScript
SiYuan versiones anteriores a v3.8.2 no codifica correctamente las rutas de plantillas de cuadernos persistidas en atributos HTML, permitiendo ataques de cross-site scripting (XSS). Un atacante puede crear rutas de plantilla maliciosas que se ejecutan cuando un usuario abre la configuración del cuaderno, comprometiendo datos sensibles y manipulando el estado de la aplicación mediante solicitudes API del mismo origen. Afecta principalmente a organizaciones que utilizan SiYuan para gestión de notas y documentación en entornos colaborativos.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
09/09/2026
Vulnerabilidad alta en Dell SCG 5.0: control externo de rutas de archivo (CVE-2026-79692)
Dell SCG 5.0 Appliance (versiones anteriores a 5.36.00.16) y Dell SCG 5.0 Application (versiones anteriores a 5.36.00.00) contienen una vulnerabilidad de control externo de nombres/rutas de archivo (CWE-73). Un atacante remoto no autenticado puede explotar esta falla para acceder al sistema de archivos del servidor. Afecta principalmente a infraestructuras de almacenamiento en centros de datos de empresas medianas y grandes en LATAM que utilizan soluciones Dell para gestión de contenido.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
09/09/2026
Vulnerabilidad alta en Dell SCG 5.0 permite ataque de denegación de servicio
Dell SCG 5.0 Appliance (versiones anteriores a 5.36.00.16) y Dell SCG 5.0 Application (anteriores a 5.36.00.00) contienen una vulnerabilidad de manejo impropio de datos comprimidos que permite amplificación de datos. Atacantes no autenticados con acceso remoto pueden explotar esta falla para causar denegación de servicio en infraestructuras de storage y gestión de contenido de empresas en México y Latinoamérica.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
09/09/2026
Vulnerabilidad alta en Dell SCG 5.0: descarga de código sin validación de integridad
Dell SCG 5.0 (versiones Appliance anteriores a 5.36.00.16 y Application anteriores a 5.36.00.00) contiene una vulnerabilidad que permite la descarga de código sin verificación de integridad. Un atacante remoto no autenticado podría explotar esta falla para ejecutar comandos arbitrarios en sistemas afectados, comprometiendo la disponibilidad y confidencialidad de infraestructuras altas en entornos corporativos de LATAM.
nvdaltovulnerabilidad CVSS 7.4 NVD

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →
M Alto vulnerabilidad
09/09/2026
Inyección SQL alta en Dell SCG 5.0 afecta sistemas de almacenamiento empresarial
Dell SCG 5.0 (versiones Appliance anteriores a 5.36.00.16 y Application anteriores a 5.36.00.00) contiene una vulnerabilidad de inyección SQL (CVSS 7.2) que permite a atacantes con privilegios elevados y acceso remoto comprometer la integridad de datos y obtener acceso no autorizado. Afecta principalmente a infraestructuras de almacenamiento en centros de datos de empresas medianas y grandes en LATAM.
nvdaltovulnerabilidad CVSS 7.2 NVD
M Alto vulnerabilidad
09/09/2026
[CVE-2026-78485] Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
09/09/2026
[CVE-2026-78490] Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to client-side request forgery.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
09/09/2026
[CVE-2026-78492] Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access.
nvdaltovulnerabilidad CVSS 7.4 NVD
M Alto vulnerabilidad
09/09/2026
[CVE-2026-79637] Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access.
nvdaltovulnerabilidad CVSS 7.7 NVD
M Alto vulnerabilidad
09/09/2026
[CVE-2026-79635] Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Server-Side Request Forgery (SSRF) vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
09/09/2026
[CVE-2026-79641] Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to elevation of privileges.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
09/09/2026
[CVE-2026-65181] Insufficient authorization of Data Source tables in Impala 2.7-4.5 allows a client with privileges t…
Insufficient authorization of Data Source tables in Impala 2.7-4.5 allows a client with privileges to upload a file to remote storage and create a table to execute arbitrary Java code. Users are recommended to upgrade to version 4.5.2, which fixes this issue.
nvdaltovulnerabilidad CVSS 8.1 NVD

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →
M Alto vulnerabilidad
09/09/2026
[CVE-2026-87794] bestzip versions 2.2.6 and 3.0.2 contain an argument injection vulnerability in the nativeZip functi…
bestzip versions 2.2.6 and 3.0.2 contain an argument injection vulnerability in the nativeZip function that allows attackers to inject arbitrary arguments to the Info-ZIP backend. Attackers can supply a malicious destination path combined with crafted source entries to execute arbitrary commands with Node.js process privileges. Fixed in 2.2.7 and 3.0.3.
nvdaltovulnerabilidad CVSS 8.4 NVD
P Alto vulnerabilidad
09/09/2026
CVE-2026-0308 PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface
Palo Alto Networks PSIRT publica advisory de seguridad: CVE-2026-0308 PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface (Severity: LOW). Tipo: Cross-Site Scripting (XSS). Producto afectado: PAN-OS.
firewallngfwpan-os PAN PSIRT
P Alto vulnerabilidad
09/09/2026
CVE-2026-0310 PAN-OS: Buffer Overflow Vulnerability via XML Processing
Palo Alto Networks PSIRT publica advisory de seguridad: CVE-2026-0310 PAN-OS: Buffer Overflow Vulnerability via XML Processing (Severity: HIGH). Tipo: Desbordamiento de Búfer. Producto afectado: PAN-OS.
firewallngfwpan-os PAN PSIRT
P Alto vulnerabilidad
09/09/2026
CVE-2026-0304 Cortex XDR Broker VM: Privilege Escalation Vulnerability
Palo Alto Networks PSIRT publica advisory de seguridad: CVE-2026-0304 Cortex XDR Broker VM: Privilege Escalation Vulnerability (Severity: MEDIUM). Tipo: Escalación de Privilegios. Producto afectado: Cortex XDR.
firewallngfwcortex-xdr PAN PSIRT
P Alto vulnerabilidad
09/09/2026
CVE-2026-0305 Prisma Access Agent: Information Disclosure Vulnerability on Linux
Palo Alto Networks PSIRT publica advisory de seguridad: CVE-2026-0305 Prisma Access Agent: Information Disclosure Vulnerability on Linux (Severity: MEDIUM). Tipo: Divulgación de Información. Producto afectado: Prisma Access.
firewallngfwprisma-access PAN PSIRT