Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI Noticias ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/Alertas
Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →
Última alerta publicada ahora mismo
Buscando: "Ni" — 7474 resultados ✕ Limpiar búsqueda
22,662
Total alertas
4794
Críticas
17221
Altas
8
Ransomware
1396
Esta semana
RSS
M Crítico vulnerabilidad
08/09/2026
Vulnerabilidad crítica en hawtio-operator expone claves de firma de OpenShift
Se encontró una flaw en hawtio-operator que permite la lectura no autorizada de la clave privada de firma de la autoridad certificadora (CA) de servicios de OpenShift desde el namespace openshift-service-ca. Un atacante con permisos de creación de recursos Hawtio en cualquier namespace puede falsificar certificados de cliente con CN arbitrario, escalando privilegios en clústeres OpenShift. Esta vulnerabilidad afecta directamente a empresas en LATAM que ejecutan plataformas de contenedores en OpenShift.
nvdcriticovulnerabilidad CVSS 9.9 NVD
M Alto vulnerabilidad
08/09/2026
Vulnerabilidad alta en electerm anterior a 5.3.15 expone funciones del proceso principal
electerm versiones anteriores a 5.3.15 contiene una vulnerabilidad de validación insuficiente en su manejador IPC de Electron que expone más de 40 funciones del proceso principal sin lista de permisos ni validación del remitente. Un atacante puede ejecutar código arbitrario del lado del renderizador para invocar funciones como openFileWithEditor con argumentos maliciosos, permitiendo la ejecución de comandos del sistema con privilegios elevados. Esto afecta a empresas en LATAM que utilizan electerm para administración remota de terminales SSH.
nvdaltovulnerabilidad CVSS 7.4 NVD
M Alto vulnerabilidad
08/09/2026
Vulnerabilidad alta en SiYuan anterior a 3.8.2 permite ejecución de código remoto
SiYuan versiones anteriores a 3.8.2 presentan una vulnerabilidad de ejecución de código remoto (CVSS 8.8) que permite a atacantes ejecutar scripts maliciosos con acceso completo a Node.js cuando usuarios pegan contenido desde el portapapeles. La falla radica en que la aplicación no valida el tipo MIME personalizado text/siyuan antes de procesar datos pegados en el renderizador Electron. Empresas en LATAM que utilizan SiYuan como herramienta de gestión de conocimiento o notas en equipos de desarrollo están expuestas a compromiso completo del sistema operativo.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
08/09/2026
Vulnerabilidad alta en libxml2 con bindings Python permite denegación de servicio remota
Se ha identificado un fallo en libxml2 (cuando está compilado con bindings de Python) que permite a atacantes remotos provocar una denegación de servicio mediante documentos XML especialmente diseñados con Definiciones de Tipo de Documento (DTD) que contienen valores de atributos enumerados. La vulnerabilidad explota un error de doble liberación de memoria en el manejador de retrollamada SAX attributeDecl, afectando potencialmente servidores web, APIs y aplicaciones que procesan XML en entornos LATAM.
nvdaltovulnerabilidad CVSS 8.5 NVD
M Alto vulnerabilidad
08/09/2026
Plugin EDD Product Catalog Feed para WordPress vulnerable a eliminación no autorizada de datos
El plugin EDD Product Catalog Feed by PixelYourSite en WordPress (versiones hasta 1.0.2) contiene una falta de validación de permisos en la función wpeddpcf_delete_feed, permitiendo a usuarios autenticados con acceso de suscriptor o superior eliminar valores de opciones arbitrarias. Esto puede provocar denegación de servicio y corrupción de datos altas en tiendas en línea y plataformas de comercio electrónico en LATAM.
nvdaltovulnerabilidad CVSS 7.1 NVD
M Crítico vulnerabilidad
08/09/2026
Vulnerabilidad crítica de inyección de argumentos en Cosminexus Component Container (CVE-2026-71377)
Se ha identificado una vulnerabilidad de inyección de comandos en Cosminexus Component Container con puntuación CVSS 9.8, afectando múltiples versiones desde la 11-70-01 hasta la 09-80. Esta vulnerabilidad permite a atacantes ejecutar comandos arbitrarios en servidores afectados, comprometiendo la integridad y disponibilidad de aplicaciones empresariales críticas. En Latinoamérica, las organizaciones financieras, de telecomunicaciones y sector público que utilizan este componente enfrentan riesgo inmediato de exfiltración de datos y acceso no autorizado.
nvdcriticovulnerabilidad CVSS 9.8 NVD
M Alto vulnerabilidad
08/09/2026
Vulnerabilidad alta en Reyrolle 7SR5 permite denegación de servicio remota
Se identificó una falla en el servidor web de Reyrolle 7SR5 (versiones anteriores a V2.70) que no limita adecuadamente los recursos del sistema al procesar múltiples solicitudes HTTP concurrentes. Un atacante no autenticado puede explotar esta vulnerabilidad para causar el colapso y reinicio del dispositivo, interrumpiendo sistemas altas de protección en subestaciones eléctricas. En LATAM, donde estos relés protegen infraestructura eléctrica esencial, el impacto operacional es severo.
nvdaltovulnerabilidad CVSS 7.5 NVD

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →
M Alto vulnerabilidad
08/09/2026
Vulnerabilidad alta de escalada de privilegios en Reyrolle 7SR5 (CVSS 8.8)
Se ha identificado un fallo en los controles de autorización del lado del servidor en la interfaz de gestión web de Reyrolle 7SR5 en todas las versiones anteriores a V2.70. Un atacante autenticado con permisos bajos puede eludir las restricciones de control de acceso basado en roles (RBAC) manipulando datos de solicitudes para escalar privilegios a nivel administrativo. Esto afecta directamente a infraestructuras altas de distribución eléctrica y subestaciones en LATAM que dependen de estos dispositivos de protección.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
08/09/2026
[CVE-2026-62647] A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70). A random number generat…
A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70). A random number generator is used to generate security-relevant values (such as session identifiers used for authentication purposes) that is not initialized with a True Random Number Generator (TRNG), resulting in a predictable sequence of generated values. This could allow an unauthenticated remote attacker to more easi…
nvdaltovulnerabilidad CVSS 7.4 NVD
M Alto vulnerabilidad
08/09/2026
[CVE-2026-62648] A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70). The length of the URL c…
A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70). The length of the URL component contained in pre-authenticated HTTP messages is not properly validated before appending additional data to it, resulting in an out-of-bounds write condition in memory. This could allow an unauthenticated remote attacker to crash the affected device, causing a reboot and resulting in a denia…
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
08/09/2026
[CVE-2026-76561] A flaw was found in Dogtag PKI, as used by FreeIPA's certificate authority component. The certificat…
A flaw was found in Dogtag PKI, as used by FreeIPA's certificate authority component. The certificate profile import functionality does not fully validate uploaded profile content beyond the profile ID. An authenticated user with CA Administrator privileges can exploit Dogtag's ExternalProcessConstraint mechanism to execute arbitrary commands with attacker-controlled environment variables, achievi…
nvdaltovulnerabilidad CVSS 7.2 NVD
M Medio vulnerabilidad
08/09/2026
CVE-2026-66308 Skype for Business and Lync Denial of Service Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-66308 Skype for Business and Lync Denial of Service Vulnerability. Tipo: Denegación de Servicio (DoS).
dos Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-70091 Windows DNS Denial of Service Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-70091 Windows DNS Denial of Service Vulnerability. Tipo: Denegación de Servicio (DoS).
windowsdos Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-67633 Microsoft SQL Server Denial of Service Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-67633 Microsoft SQL Server Denial of Service Vulnerability. Tipo: Denegación de Servicio (DoS).
sql-serverdos Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-68830 Windows Universal Plug and Play (UPnP) Device Host Information Disclosure Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-68830 Windows Universal Plug and Play (UPnP) Device Host Information Disclosure Vulnerability. Tipo: Divulgación de Información.
windowsinfo-disclosure Microsoft MSRC

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →
M Medio vulnerabilidad
08/09/2026
CVE-2026-69531 Microsoft Windows Speech Tampering Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-69531 Microsoft Windows Speech Tampering Vulnerability. Tipo: Manipulación (Tampering).
windows Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-69554 Microsoft Windows Search Component Tampering Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-69554 Microsoft Windows Search Component Tampering Vulnerability. Tipo: Manipulación (Tampering).
windows Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-72939 Windows Routing and Remote Access Service (RRAS) Denial of Service Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-72939 Windows Routing and Remote Access Service (RRAS) Denial of Service Vulnerability. Tipo: Denegación de Servicio (DoS).
windowsdos Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-69375 Microsoft Exchange Server Tampering Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-69375 Microsoft Exchange Server Tampering Vulnerability. Tipo: Manipulación (Tampering).
exchange Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-72978 Active Directory Federation Services (AD FS) Denial of Service Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-72978 Active Directory Federation Services (AD FS) Denial of Service Vulnerability. Tipo: Denegación de Servicio (DoS).
active-directorydos Microsoft MSRC