Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada ahora mismo

13,434

Total alertas

3054

Críticas

10108

Altas

8

Ransomware

1778

Esta semana

RSS

cwe-502 × 7 días × Limpiar todo ×

M Alto vulnerabilidad

Vulnerabilidad alta de deserialización en SPLWare esProc hasta versión 20260507

Se ha identificado una vulnerabilidad de deserialización insegura en SPLWare esProc que afecta la función ObjectInputStream.readUnshared en SocketData.java. Un atacante remoto puede explotar esta falla para ejecutar código arbitrario en sistemas que ejecuten versiones vulnerables, comprometiendo servidores de procesamiento de datos en empresas de LATAM que utilizan esta plataforma de análisis paralelo.

M Alto vulnerabilidad

[CVE-2026-74012] Editor PHP Object Injection in TaxoPress <= 3.51.0 versions.

Editor PHP Object Injection in TaxoPress

M Crítico vulnerabilidad

[CVE-2026-73397] Unauthenticated Deserialization of untrusted data in Youzify <= 1.3.7 versions.

Unauthenticated Deserialization of untrusted data in Youzify

M Crítico vulnerabilidad

[CVE-2026-73380] Unauthenticated PHP Object Injection in Popup by Supsystic <= 1.13.0 versions.

Unauthenticated PHP Object Injection in Popup by Supsystic

M Crítico vulnerabilidad

[CVE-2026-73376] Unauthenticated PHP Object Injection in Ultimate Maps by Supsystic < 1.5.0 versions.

Unauthenticated PHP Object Injection in Ultimate Maps by Supsystic < 1.5.0 versions.

M Crítico vulnerabilidad

[CVE-2026-73366] Unauthenticated PHP Object Injection in Easy Google Maps <= 1.13.0 versions.

Unauthenticated PHP Object Injection in Easy Google Maps

M Crítico vulnerabilidad

[CVE-2026-73341] Unauthenticated PHP Object Injection in RegistrationMagic <= 6.0.9.7 versions.

Unauthenticated PHP Object Injection in RegistrationMagic

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →

M Alto vulnerabilidad

[CVE-2026-66620] Editor PHP Object Injection in OptionTree <= 2.7.3 versions.

Editor PHP Object Injection in OptionTree

M Crítico vulnerabilidad

[CVE-2026-59940] Seroval facilitates JS value stringification, including complex structures beyond JSON.stringify cap…

Seroval facilitates JS value stringification, including complex structures beyond JSON.stringify capabilities. Prior to 1.5.3, seroval.fromJSON() allows attacker-controlled JSON Promise control nodes to operate on values from the general deserialization reference table without verifying genuine internal Promise resolver records, causing deserialization side effects with plugins enabled and potenti…

M Crítico vulnerabilidad

[CVE-2026-32470] Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions.

Unauthenticated PHP Object Injection in FundEngine

M Alto vulnerabilidad

[CVE-2026-32465] Customer PHP Object Injection in Essential Real Estate <= 5.3.3 versions.

Customer PHP Object Injection in Essential Real Estate

M Alto vulnerabilidad

[CVE-2026-16138] In Progress ShareFile Storage Zones Controller v5.12.5 and below versions, unsafe deserialization of…

In Progress ShareFile Storage Zones Controller v5.12.5 and below versions, unsafe deserialization of untrusted file metadata can allow a user with write access to a Network share to execute arbitrary code on the Storage Zones Controller host.

← Anterior 1 2