Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers Password Generator VPN PSK Generator
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV Vigía LATAM
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI Noticias ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/Alertas
Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →
Última alerta publicada hace 10 min
Buscando: "X" — 17735 resultados ✕ Limpiar búsqueda
25,002
Total alertas
5083
Críticas
19102
Altas
8
Ransomware
2880
Esta semana
RSS
M Alto vulnerabilidad
23/08/2026
Vulnerabilidad alta de inyección de objetos PHP en plugin PPWP para WordPress (CVE-2026-0551)
El plugin Password Protect Pages (PPWP) para WordPress en versiones hasta 1.9.18 es vulnerable a inyección de objetos PHP mediante deserialización insegura del parámetro 'post_protection_roles'. Atacantes autenticados con acceso de Colaborador o superior pueden ejecutar código arbitrario en servidores web. Esta vulnerabilidad afecta principalmente a sitios corporativos y de comercio electrónico en México y LATAM que protegen contenido sensible con este plugin.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
22/08/2026
Vulnerabilidad alta en docker-socket-proxy permite lectura no autorizada de archivos en contenedores
docker-socket-proxy no valida correctamente los endpoints de lectura en el namespace /containers de la API de Docker cuando la variable CONTAINERS está configurada, permitiendo a atacantes acceder a archivos arbitrarios y descargar sistemas de archivos completos de contenedores. Esta vulnerabilidad afecta directamente a infraestructuras containerizadas en empresas LATAM que ejecutan Docker en entornos multi-inquilino o con segregación insuficiente de permisos.
nvdaltovulnerabilidad CVSS 7.4 NVD
M Alto vulnerabilidad
22/08/2026
Vulnerabilidad alta en strongSwan anterior a 6.0.7: doble liberación de memoria en análisis de identidades EAP
strongSwan antes de la versión 6.0.7 presenta un defecto en el manejo de análisis y clonación de identidades EAP que genera una condición de doble liberación de memoria (double-free). Esto afecta principalmente a servidores VPN y de autenticación en infraestructuras corporativas de LATAM que utilizan este software de código abierto para IPsec. Un atacante remoto autenticado podría explotar esta vulnerabilidad para causar denegación de servicio o potencialmente ejecutar código arbitrario.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Crítico vulnerabilidad
22/08/2026
Vulnerabilidad crítica de inyección de objetos PHP en plugin WS Form LITE para WordPress
El plugin WS Form LITE (versiones hasta 1.10.80) para WordPress contiene una vulnerabilidad de inyección de objetos PHP (CVE-2026-4703, CVSS 9.8) que permite a atacantes no autenticados inyectar objetos maliciosos a través de la deserialización de datos en envíos de formularios. Este riesgo afecta directamente a miles de sitios WordPress en México y Latinoamérica que utilizan este constructor de formularios, exponiendo datos sensibles de contacto y potencialmente comprometiendo la integridad del servidor.
nvdcriticovulnerabilidad CVSS 9.8 NVD
M Alto vulnerabilidad
22/08/2026
Inyección de opciones de línea de comandos en hashcat permite ejecución de código arbitrario
hashcat no restringe adecuadamente las opciones de línea de comandos al procesar archivos de restauración, permitiendo a atacantes inyectar parámetros maliciosos como --outfile y --potfile-path. Esto habilita la escritura arbitraria en archivos del sistema, incluyendo scripts de inicio de shell, comprometiendo servidores de cracking de contraseñas comúnmente utilizados en infraestructuras de seguridad ofensiva y defensiva en organizaciones LATAM.
nvdaltovulnerabilidad CVSS 7.8 NVD
M Alto vulnerabilidad
22/08/2026
Vulnerabilidad alta en NLTK 3.9.2 y anteriores permite inyección de código malicioso
NLTK (Natural Language Toolkit) anterior a versión 3.9.3 no valida la integridad de paquetes descargados antes de su extracción, permitiendo ataques de intermediario (MITM) o envenenamiento DNS para inyectar contenido malicioso. Afecta principalmente a empresas en LATAM que usan este framework en pipelines de procesamiento de lenguaje natural, análisis de datos y sistemas de chatbots.
nvdaltovulnerabilidad CVSS 7.1 NVD
M Alto vulnerabilidad
22/08/2026
Vulnerabilidad de recursión no acotada en NLTK anterior a 3.9.4 permite denegación de servicio
NLTK versiones anteriores a 3.9.4 contienen una vulnerabilidad de recursión no acotada en JSONTaggedDecoder.decode_obj() que permite a atacantes causar denegación de servicio mediante estructuras JSON profundamente anidadas. Un payload malicioso que exceda el límite de recursión desencadena una excepción RecursionError no controlada que causa el fallo del proceso Python. Afecta aplicaciones de procesamiento de lenguaje natural en infraestructuras LATAM, incluyendo sistemas de análisis de datos y chatbots empresariales.
nvdaltovulnerabilidad CVSS 7.5 NVD

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →
M Alto vulnerabilidad
22/08/2026
[CVE-2026-62384] NLTK versions before 3.10.2 contain a symlink-based sandbox bypass in FramenetCorpusReader that allo…
NLTK versions before 3.10.2 contain a symlink-based sandbox bypass in FramenetCorpusReader that allows attackers to read arbitrary XML files outside the corpus root. Attackers can place symlinks with names containing no path separators inside the corpus subdirectory, which pass the path validation guard and are resolved to files outside the intended corpus root when accessed via frame_by_name(), _…
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
22/08/2026
[CVE-2026-62388] NLTK versions before 3.10.0 default to ENFORCE=False in pathsec.py, causing all security validation …
NLTK versions before 3.10.0 default to ENFORCE=False in pathsec.py, causing all security validation functions to emit warnings instead of raising exceptions. Attackers can bypass path traversal and pickle deserialization protections by exploiting the disabled security controls that are only active when manually enabled.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
22/08/2026
[CVE-2026-71513] NLTK before 3.10.3 contains a remote code execution vulnerability in AllowlistUnpickler that validat…
NLTK before 3.10.3 contains a remote code execution vulnerability in AllowlistUnpickler that validates only the pickle module string and not the global name, allowing attackers to resolve dotted names by attribute traversal to callables outside the allowlisted namespace. Attackers can craft untrusted transition-parser models that execute arbitrary commands when TransitionParser.parse loads the mod…
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
22/08/2026
[CVE-2026-62243] Netty (io.netty:netty-handler) versions from 4.2.0.Final through 4.2.16.Final and versions through 4…
Netty (io.netty:netty-handler) versions from 4.2.0.Final through 4.2.16.Final and versions through 4.1.136.Final disable TLS hostname verification on the SslProvider.OPENSSL client path when a plain (non-extended) X509TrustManager is used and Unsafe-based trust-manager wrapping is unavailable (Java 25+). In this configuration the OpenSSL client does not perform hostname verification, allowing a ma…
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
22/08/2026
[CVE-2026-57998] better-npm-audit through 3.11.0, and the 4.0.0-rc.2 prerelease, builds its npm audit command by inte…
better-npm-audit through 3.11.0, and the 4.0.0-rc.2 prerelease, builds its npm audit command by interpolating the user-supplied --registry option into a command string in src/handlers/handleInput.ts without validation or quoting, then passes that string to child_process.exec() in index.ts, which spawns a shell. A registry value containing shell metacharacters such as a semicolon, pipe, or command …
nvdaltovulnerabilidad CVSS 7.8 NVD
M Crítico vulnerabilidad
22/08/2026
Vulnerabilidad crítica de desbordamiento de búfer en TRENDnet TEW-821DAP 2.2.01b05
Se identificó una vulnerabilidad de severidad crítica (CVSS 10.0) en el manejador de configuración NTP del dispositivo TRENDnet TEW-821DAP versión 2.2.01b05. Un atacante puede manipular parámetros de zona horaria y servidores NTP a través del archivo /cgi-bin/apply_time.cgi para provocar un desbordamiento de búfer en la pila de memoria. Esta vulnerabilidad afecta principalmente a pequeñas y medianas empresas en LATAM que utilizan estos enrutadores/puntos de acceso en infraestructuras de red crítica sin internet directo.
nvdcriticovulnerabilidad CVSS 10.0 NVD
M Alto vulnerabilidad
22/08/2026
Inyección de comandos en TRENDnet TEW-821DAP 2.2.01b05 permite ejecución remota
Se identificó una vulnerabilidad de inyección de comandos en el dispositivo TRENDnet TEW-821DAP versión 2.2.01b05 a través del parámetro filename en /cgi-bin/upload.cgi. Un atacante remoto puede ejecutar comandos arbitrarios sin autenticación previa. El exploit está disponible públicamente, elevando el riesgo de explotación en redes corporativas y proveedores de servicios en LATAM que utilizan este modelo como router/punto de acceso.
nvdaltovulnerabilidad CVSS 7.4 NVD
M Crítico vulnerabilidad
22/08/2026
Vulnerabilidad crítica SSRF en plugin Mailgun para WordPress permite acceso no autorizado
El plugin Mailgun for WordPress versiones hasta 2.2.0 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) por validación insuficiente en la función add_list(). Atacantes no autenticados pueden explotar el path traversal mediante claves controladas en $_POST['addresses'] para acceder a recursos internos del servidor. Afecta directamente a sitios WordPress en México y LATAM que utilizan este plugin para gestión de correos transaccionales.
nvdcriticovulnerabilidad CVSS 9.8 NVD

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →
M Alto vulnerabilidad
22/08/2026
Vulnerabilidad alta en plugin WPeMatico permite escalada de privilegios en WordPress
El plugin WPeMatico RSS Feed Fetcher para WordPress (versiones hasta 2.8.24) contiene una falla de validación de permisos en la función wpematico_import_settings que permite a usuarios autenticados con acceso de suscriptor modificar opciones arbitrarias del sitio. Esta vulnerabilidad (CVSS 8.8) afecta principalmente a medianas y pequeñas empresas en LATAM que usan WordPress para gestión de contenidos y están expuestas a ataques internos o compromiso de cuentas de bajo privilegio.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
21/08/2026
Vulnerabilidad de timing attack en WeeChat 0.3.1-4.9.0 compromete autenticación de relay
WeeChat utiliza comparación de strings sin protección temporal en la verificación de contraseñas del relay, permitiendo a atacantes extraer hashes mediante análisis de tiempos de respuesta. Afecta principalmente a administradores de servidores IRC y sistemas de chat internos en empresas LATAM que dependen de este cliente para comunicaciones altas.
nvdaltovulnerabilidad CVSS 7.4 NVD
M Alto vulnerabilidad
21/08/2026
Vulnerabilidad de control de acceso en Combodo iTop anterior a versión 3.2.3
Combodo iTop, herramienta web de gestión de servicios TI ampliamente usada en empresas latinoamericanas, presenta una falla de control de acceso en OQL (Object Query Language) anterior a la versión 3.2.3. Solo las clases presentes en la cláusula SELECT reciben protección por silos de acceso, permitiendo a usuarios autenticados eludir restricciones y acceder a datos no autorizados. Con CVSS 7.7, este vector afecta principalmente a organizaciones con múltiples departamentos o clientes que dependen del aislamiento de datos en iTop.
nvdaltovulnerabilidad CVSS 7.7 NVD
M Alto vulnerabilidad
21/08/2026
Escalada de privilegios alta en LeafWiki versiones 0.1.0 a 0.10.0 (CVE-2026-53527)
LeafWiki, plataforma wiki autohospedada, contiene una vulnerabilidad de escalada de privilegios (CVSS 8.8) en su API de actualización de usuarios. Un atacante autenticado puede modificar su rol y escalar permisos de usuario regular a administrador, comprometiendo el control de acceso de la instancia. El riesgo es alta para empresas en LATAM que usan LeafWiki como repositorio interno de conocimiento sin restricciones de registro público.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
21/08/2026
Vulnerabilidad alta de traversal de directorios en LeafWiki versiones 0.3.0 a 0.10.0
LeafWiki, plataforma wiki autohospedada, contiene una vulnerabilidad de traversal de directorios (CVSS 8.8) en la funcionalidad de renombrado de activos que afecta versiones 0.3.0 a 0.10.0. Un usuario autenticado con permisos de editor puede mover archivos accesibles al proceso del servidor hacia directorios de activos, exponiendo archivos sensibles como bases de datos de aplicaciones para descarga. Esto representa riesgo alta para organizaciones en LATAM que utilizan LeafWiki en entornos corporativos con datos sensibles.
nvdaltovulnerabilidad CVSS 8.8 NVD