Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers Password Generator VPN PSK Generator
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV Vigía LATAM
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI Noticias ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/Alertas
Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →
Última alerta publicada ahora mismo
Buscando: "X" — 17538 resultados ✕ Limpiar búsqueda
24,658
Total alertas
5025
Críticas
18870
Altas
8
Ransomware
2769
Esta semana
RSS
M Alto vulnerabilidad
08/09/2026
[CVE-2026-84817] Unauthenticated Cross Site Scripting (XSS) in JetFormBuilder <= 3.6.5.1 versions.
Unauthenticated Cross Site Scripting (XSS) in JetFormBuilder
nvdaltovulnerabilidad CVSS 7.1 NVD
M Alto vulnerabilidad
08/09/2026
[CVE-2026-84818] Unauthenticated Cross Site Scripting (XSS) in Open User Map <= 1.4.50 versions.
Unauthenticated Cross Site Scripting (XSS) in Open User Map
nvdaltovulnerabilidad CVSS 7.1 NVD
M Alto vulnerabilidad
08/09/2026
[CVE-2026-84820] Unauthenticated Cross Site Scripting (XSS) in Unlimited Elements For Elementor (Free Widgets, Addons…
Unauthenticated Cross Site Scripting (XSS) in Unlimited Elements For Elementor (Free Widgets, Addons, Templates)
nvdaltovulnerabilidad CVSS 7.1 NVD
M Alto vulnerabilidad
08/09/2026
[CVE-2026-76561] A flaw was found in Dogtag PKI, as used by FreeIPA's certificate authority component. The certificat…
A flaw was found in Dogtag PKI, as used by FreeIPA's certificate authority component. The certificate profile import functionality does not fully validate uploaded profile content beyond the profile ID. An authenticated user with CA Administrator privileges can exploit Dogtag's ExternalProcessConstraint mechanism to execute arbitrary commands with attacker-controlled environment variables, achievi…
nvdaltovulnerabilidad CVSS 7.2 NVD
M Alto vulnerabilidad
08/09/2026
[CVE-2026-81781] Missing Authorization vulnerability in Unbounce Unbounce Landing Pages unbounce allows Exploiting In…
Missing Authorization vulnerability in Unbounce Unbounce Landing Pages unbounce allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Unbounce Landing Pages: from n/a through 1.1.4.
nvdaltovulnerabilidad CVSS 7.1 NVD
M Alto vulnerabilidad
08/09/2026
[CVE-2026-81790] Missing Authorization vulnerability in Viszt Péter Csomagpontok és szállítási címkék WooCommerce-hez…
Missing Authorization vulnerability in Viszt Péter Csomagpontok és szállítási címkék WooCommerce-hez allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Csomagpontok és szállítási címkék WooCommerce-hez: from n/a before 4.2.8.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Crítico vulnerabilidad
08/09/2026
[CVE-2026-71374] Deserialization of untrusted data vulnerability in Cosminexus Component Container. This issue affec…
Deserialization of untrusted data vulnerability in Cosminexus Component Container. This issue affects Cosminexus Component Container: from 11-70-01 before 11-70-03, from 11-60 before 11-60-03, from 11-50 through 11-50-03, from 11-40 through 11-40-03, from 11-30 through 11-30-08, from 11-20 before 11-20-10, from 11-10 through 11-10-11, from 11-00 before 11-00-13, from 09-87 before 09-87-10, from 0…
nvdcriticovulnerabilidad CVSS 9.8 NVD

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →
M Alto vulnerabilidad
08/09/2026
[CVE-2026-71375] Improper restriction of XML external entity reference vulnerability in Cosminexus Component Containe…
Improper restriction of XML external entity reference vulnerability in Cosminexus Component Container. This issue affects Cosminexus Component Container: from 11-70-01 before 11-70-03, from 11-60 before 11-60-03, from 11-50 through 11-50-03, from 11-40 through 11-40-03, from 11-30 through 11-30-08, from 11-20 before 11-20-10, from 11-10 through 11-10-11, from 11-00 before 11-00-13, from 09-87 bef…
nvdaltovulnerabilidad CVSS 7.4 NVD
M Crítico vulnerabilidad
08/09/2026
CVE-2026-68785 Microsoft SQL Server Remote Code Execution Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-68785 Microsoft SQL Server Remote Code Execution Vulnerability. Tipo: Ejecución Remota de Código (RCE).
sql-serverrce Microsoft MSRC
M Crítico vulnerabilidad
08/09/2026
CVE-2026-68833 Windows NTFS Remote Code Execution Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-68833 Windows NTFS Remote Code Execution Vulnerability. Tipo: Ejecución Remota de Código (RCE).
windowsrce Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-68881 Microsoft Standard XPS Information Disclosure Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-68881 Microsoft Standard XPS Information Disclosure Vulnerability. Tipo: Divulgación de Información.
info-disclosure Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-69267 Windows Connected User Experiences and Telemetry Information Disclosure Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-69267 Windows Connected User Experiences and Telemetry Information Disclosure Vulnerability. Tipo: Divulgación de Información.
windowsinfo-disclosure Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-69345 Microsoft Standard XPS Information Disclosure Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-69345 Microsoft Standard XPS Information Disclosure Vulnerability. Tipo: Divulgación de Información.
info-disclosure Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-69367 Microsoft Standard XPS Information Disclosure Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-69367 Microsoft Standard XPS Information Disclosure Vulnerability. Tipo: Divulgación de Información.
info-disclosure Microsoft MSRC
M Crítico vulnerabilidad
08/09/2026
CVE-2026-71329 Windows NTFS Remote Code Execution Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-71329 Windows NTFS Remote Code Execution Vulnerability. Tipo: Ejecución Remota de Código (RCE).
windowsrce Microsoft MSRC

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →
M Crítico vulnerabilidad
08/09/2026
CVE-2026-71350 Windows Spaceport.sys Remote Code Execution Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-71350 Windows Spaceport.sys Remote Code Execution Vulnerability. Tipo: Ejecución Remota de Código (RCE).
windowsrce Microsoft MSRC
M Crítico vulnerabilidad
08/09/2026
CVE-2026-71348 Windows Spaceport.sys Remote Code Execution Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-71348 Windows Spaceport.sys Remote Code Execution Vulnerability. Tipo: Ejecución Remota de Código (RCE).
windowsrce Microsoft MSRC
M Alto vulnerabilidad
08/09/2026
CVE-2026-69361 Microsoft Exchange Server Spoofing Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-69361 Microsoft Exchange Server Spoofing Vulnerability. Tipo: Suplantación (Spoofing).
exchangespoofing Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-69375 Microsoft Exchange Server Tampering Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-69375 Microsoft Exchange Server Tampering Vulnerability. Tipo: Manipulación (Tampering).
exchange Microsoft MSRC
M Medio vulnerabilidad
08/09/2026
CVE-2026-69382 Microsoft Exchange Server Information Disclosure Vulnerability
Microsoft publica advisory de seguridad: CVE-2026-69382 Microsoft Exchange Server Information Disclosure Vulnerability. Tipo: Divulgación de Información.
exchangeinfo-disclosure Microsoft MSRC