Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Inicio/Alertas
Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →
Última alerta publicada ahora mismo
Buscando: "Microsoft" — 952 resultados ✕ Limpiar búsqueda
13,434
Total alertas
3054
Críticas
10108
Altas
8
Ransomware
1741
Esta semana
RSS
Alta × Limpiar todo ×
M Alto vulnerabilidad
11/08/2026
[CVE-2026-62784] Heap-based buffer overflow in Microsoft Local Security Authority Server (lsasrv) allows an authorize…
Heap-based buffer overflow in Microsoft Local Security Authority Server (lsasrv) allows an authorized attacker to execute code over a network.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
11/08/2026
[CVE-2026-62698] Numeric truncation error in Microsoft Digest Authentication allows an authorized attacker to elevate…
Numeric truncation error in Microsoft Digest Authentication allows an authorized attacker to elevate privileges locally.
nvdaltovulnerabilidad CVSS 7.8 NVD
M Alto vulnerabilidad
11/08/2026
[CVE-2026-59133] Execution with unnecessary privileges in Microsoft High Performance Computing (HPC) Pack allows an a…
Execution with unnecessary privileges in Microsoft High Performance Computing (HPC) Pack allows an authorized attacker to elevate privileges over a network.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
11/08/2026
[CVE-2026-58651] Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code …
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code locally.
nvdaltovulnerabilidad CVSS 7.8 NVD
M Alto vulnerabilidad
11/08/2026
[CVE-2026-59119] Incorrect default permissions in Microsoft PowerShell allows an authorized attacker to elevate privi…
Incorrect default permissions in Microsoft PowerShell allows an authorized attacker to elevate privileges locally.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
11/08/2026
[CVE-2026-57105] Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Of…
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.
nvdaltovulnerabilidad CVSS 8.0 NVD
M Alto vulnerabilidad
11/08/2026
[CVE-2026-58612] Server-side request forgery (ssrf) in Microsoft PowerShell Core allows an unauthorized attacker to d…
Server-side request forgery (ssrf) in Microsoft PowerShell Core allows an unauthorized attacker to disclose information over a network.
nvdaltovulnerabilidad CVSS 7.4 NVD

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →
M Alto vulnerabilidad
11/08/2026
CVE-2026-62829 Microsoft SharePoint Server Spoofing Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-62829 Microsoft SharePoint Server Spoofing Vulnerability. Tipo: Suplantación (Spoofing).
sharepointspoofing Microsoft MSRC
R Alto vulnerabilidad
11/08/2026
CVE-2026-63516 Microsoft SharePoint Server Spoofing Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-63516 Microsoft SharePoint Server Spoofing Vulnerability. Tipo: Suplantación (Spoofing).
sharepointspoofing Microsoft MSRC
M Alto vulnerabilidad
11/08/2026
CVE-2026-61936 Windows Defender Firewall Service Security Feature Bypass Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-61936 Windows Defender Firewall Service Security Feature Bypass Vulnerability. Tipo: Bypass de Característica de Seguridad.
windowssfb Microsoft MSRC
M Alto vulnerabilidad
11/08/2026
CVE-2026-62899 .NET Security Feature Bypass Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-62899 .NET Security Feature Bypass Vulnerability. Tipo: Bypass de Característica de Seguridad.
dotnetsfb Microsoft MSRC
M Alto vulnerabilidad
11/08/2026
CVE-2026-62915 Microsoft Exchange Server Security Feature Bypass Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-62915 Microsoft Exchange Server Security Feature Bypass Vulnerability. Tipo: Bypass de Característica de Seguridad.
exchangesfb Microsoft MSRC
M Alto vulnerabilidad
11/08/2026
CVE-2026-64922 Microsoft SharePoint Server Spoofing Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-64922 Microsoft SharePoint Server Spoofing Vulnerability. Tipo: Suplantación (Spoofing).
sharepointspoofing Microsoft MSRC
M Alto vulnerabilidad
11/08/2026
CVE-2026-65660 Microsoft SharePoint Server Spoofing Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-65660 Microsoft SharePoint Server Spoofing Vulnerability. Tipo: Suplantación (Spoofing).
sharepointspoofing Microsoft MSRC
M Alto vulnerabilidad
11/08/2026
CVE-2026-65813 Microsoft Exchange Server Elevation of Privilege Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-65813 Microsoft Exchange Server Elevation of Privilege Vulnerability. Tipo: Elevación de Privilegios (EoP).
exchangeeop Microsoft MSRC

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →
M Alto vulnerabilidad
11/08/2026
CVE-2026-70304 Windows DNS Elevation of Privilege Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-70304 Windows DNS Elevation of Privilege Vulnerability. Tipo: Elevación de Privilegios (EoP).
windowseop Microsoft MSRC
M Alto vulnerabilidad
11/08/2026
CVE-2026-70330 Windows DNS Elevation of Privilege Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-70330 Windows DNS Elevation of Privilege Vulnerability. Tipo: Elevación de Privilegios (EoP).
windowseop Microsoft MSRC
M Alto vulnerabilidad
10/08/2026
CVE-2026-40417 Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-40417 Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability. Tipo: Elevación de Privilegios (EoP).
eop Microsoft MSRC
M Alto vulnerabilidad
10/08/2026
CVE-2024-38225 Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability
Microsoft publica advisory de seguridad: CVE-2024-38225 Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability. Tipo: Elevación de Privilegios (EoP).
eop Microsoft MSRC
M Alto vulnerabilidad
07/08/2026
[CVE-2026-65668] Improper access control in Microsoft Purview eDiscovery allows an authorized attacker to elevate pri…
Improper access control in Microsoft Purview eDiscovery allows an authorized attacker to elevate privileges over a network.
nvdaltovulnerabilidad CVSS 8.8 NVD