Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada hace 2 horas

22,093

Total alertas

4671

Críticas

16834

Altas

8

Ransomware

1002

Esta semana

RSS

Crítica × cwe-620 × Limpiar todo ×

M Crítico vulnerabilidad

Vulnerabilidad crítica de autenticación en Pig anterior a 4.1.0 permite control administrativo

Pig versiones anteriores a 4.1.0 presentan una vulnerabilidad de omisión de autenticación en el endpoint /register/password que descarta la verificación de contraseña actual, permitiendo a atacantes remotos reescribir credenciales de cualquier cuenta incluyendo administrador con CVSS 9.1. Esta falla expone sistemas de gestión de identidades en empresas LATAM a toma de control administrativo completo sin credenciales válidas.

M Crítico vulnerabilidad

[CVE-2026-15964] The Single Sign On For TNG plugin for WordPress is vulnerable to Authentication Bypass via unauthent…

The Single Sign On For TNG plugin for WordPress is vulnerable to Authentication Bypass via unauthenticated password reset in all versions up to, and including, 2.0.0. This is due to the `ssoprocess_ajax()` function — registered on `wp_ajax_nopriv_ssoprocess_ajax` and therefore reachable without authentication — accepting an attacker-supplied `email` parameter with the `setnewpassword` operation an…

M Crítico vulnerabilidad

[CVE-2026-12692] Unverified password change vulnerability in Vimesoft Inc. Enterprise Video Platform allows Authentic…

Unverified password change vulnerability in Vimesoft Inc. Enterprise Video Platform allows Authentication Bypass. This issue affects Enterprise Video Platform: from 3.11.0.0 before 3.25.0.