Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers Password Generator VPN PSK Generator
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV Vigía LATAM
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI Noticias ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/Alertas
Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →
Última alerta publicada ahora mismo
Buscando: "Multiple Vendors" — 19142 resultados ✕ Limpiar búsqueda
24,872
Total alertas
5053
Críticas
19012
Altas
8
Ransomware
2878
Esta semana
RSS
M Crítico vulnerabilidad
03/09/2026
[CVE-2026-80726] In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: WARN and clear ro…
In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: WARN and clear role.invalid when creating a child shadow page Explicitly clear role.invalid when deriving a child shadow page's role from its parent to harden against bugs elsewhere in KVM, as violating KVM's invariant that invalid pages are NOT on the list of active MMU pages leads to use-after-free due to __kvm_m…
nvdcriticovulnerabilidad CVSS 9.3 NVD
M Alto vulnerabilidad
03/09/2026
[CVE-2026-80731] In the Linux kernel, the following vulnerability has been resolved: net: remove CAP_SYS_RAWIO zero-…
In the Linux kernel, the following vulnerability has been resolved: net: remove CAP_SYS_RAWIO zero-padding in dev_validate_header dev_validate_header() reads dev->hard_header_len directly when zero-padding short link layer headers for CAP_SYS_RAWIO holders: if (capable(CAP_SYS_RAWIO)) { memset(ll_header + len, 0, dev->hard_header_len - len); return true; } Packet send p…
nvdaltovulnerabilidad CVSS 7.8 NVD
M Alto vulnerabilidad
03/09/2026
[CVE-2026-80732] In the Linux kernel, the following vulnerability has been resolved: ata: pata_sl82c105: fix bridge …
In the Linux kernel, the following vulnerability has been resolved: ata: pata_sl82c105: fix bridge revision use-after-free pci_get_slot() returns a referenced PCI device. Commit 44c10138fd4b ("PCI: Change all drivers to use pci_device->revision") replaced a configuration-space read with direct access to the cached revision field, but left that access after pci_dev_put(). The bridge may therefore…
nvdaltovulnerabilidad CVSS 7.8 NVD
M Alto vulnerabilidad
03/09/2026
[CVE-2026-79679] Use of Weak Credentials vulnerability in B&R Industrial Automation GmbH mapp Audit used in mapp Serv…
Use of Weak Credentials vulnerability in B&R Industrial Automation GmbH mapp Audit used in mapp Services. This issue affects mapp Audit used in mapp Services: before 6.8.0.
nvdaltovulnerabilidad CVSS 8.7 NVD
M Alto vulnerabilidad
03/09/2026
[CVE-2026-80465] A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.3), M…
A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.3), Mendix SAML (Mendix 11 compatible) (All versions < V4.2.3), Mendix SAML (Mendix 9.24 compatible) (All versions < V3.6.27). Affected versions of the module do not properly validate the SAML response signature. This could allow unauthenticated remote attackers to hijack an account (session) in specific…
nvdaltovulnerabilidad CVSS 8.7 NVD
M Alto vulnerabilidad
03/09/2026
[CVE-2026-76642] util-linux versions through 2.41.5 and 2.42.2 fail to check mount helper exit status before running …
util-linux versions through 2.41.5 and 2.42.2 fail to check mount helper exit status before running post-mount hooks, allowing unprivileged users to execute privileged operations on pre-existing filesystems. Attackers can exploit X-mount.idmap or X-mount.owner hooks to clone filesystems with inherited suid bits or modify target inode permissions after a helper fails, achieving privilege escalation…
nvdaltovulnerabilidad CVSS 7.8 NVD
M Alto vulnerabilidad
03/09/2026
[CVE-2026-73600] Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a stack buffer overflow vulnera…
Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a stack buffer overflow vulnerability in file-level restore agent. A high privileged remote attacker could potentially exploit this vulnerability, leading to Information disclosure.
nvdaltovulnerabilidad CVSS 7.8 NVD

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →
M Alto vulnerabilidad
03/09/2026
[CVE-2026-71220] A stack out-of-bounds write vulnerability was found in gfs2-utils. In gfs2_edit, the di_height field…
A stack out-of-bounds write vulnerability was found in gfs2-utils. In gfs2_edit, the di_height field from on-disk inode metadata is used as an array index without bounds checking, causing a stack buffer overflow that may lead to arbitrary code execution when processing crafted GFS2 filesystem images.
nvdaltovulnerabilidad CVSS 7.0 NVD
M Alto vulnerabilidad
03/09/2026
[CVE-2026-71221] A stack out-of-bounds write vulnerability was found in gfs2-utils. In savemeta, the height value fro…
A stack out-of-bounds write vulnerability was found in gfs2-utils. In savemeta, the height value from on-disk inode metadata is used as a loop bound without bounds checking, causing a stack buffer overflow that may lead to arbitrary code execution when processing crafted GFS2 filesystem images.
nvdaltovulnerabilidad CVSS 7.0 NVD
M Alto vulnerabilidad
03/09/2026
[CVE-2021-38489] HDD password plaintext is stored in a UEFI variable.
HDD password plaintext is stored in a UEFI variable.
nvdaltovulnerabilidad CVSS 8.2 NVD
M Alto vulnerabilidad
03/09/2026
Vulnerabilidad alta de recursión no controlada en Amazon Ion-C permite ataque de negación de servicio
Amazon Ion-C en versiones anteriores a 1.1.6 contiene un defecto de recursión no controlada que permite a actores remotos no autenticados enviar datos Ion malformados para agotar la pila de llamadas nativa y causar caída de aplicaciones. Afecta principalmente a infraestructuras de procesamiento de datos y servicios en la nube en LATAM que utilicen esta librería para serialización de datos. El impacto es negación de servicio con disponibilidad inmediata comprometida.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
03/09/2026
Vulnerabilidad en fast-uri permite validación incorrecta de autoridades en URL
fast-uri acepta hosts con corchetes de autoridad desbalanceados o mal posicionados sin generar error, lo que permite que URLs malformadas se procesen incorrectamente. Esto afecta aplicaciones Node.js que utilizan esta librería para parsear URLs, potencialmente permitiendo evasión de validaciones de seguridad en servidores web, proxies y clientes HTTP. El riesgo es alta en empresas LATAM que procesan URLs no confiables sin validación adicional.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
02/09/2026
Vulnerabilidad alta en UnoPim anterior a 2.1.5 permite ejecución remota de código
UnoPim versiones anteriores a 2.1.5 contiene una vulnerabilidad de carga de archivos autenticada que permite a administradores cargar archivos PHP arbitrarios a través del endpoint de carga de imágenes de TinyMCE por falta de validación de extensión y tipo MIME. Un atacante con acceso administrativo puede inyectar un web shell PHP en el almacenamiento público y ejecutar comandos arbitrarios del sistema operativo en servidores que ejecuten esta plataforma.
nvdaltovulnerabilidad CVSS 7.2 NVD
M Alto vulnerabilidad
02/09/2026
CVE-2026-84292: Validación insuficiente de puerto en fast-uri permite inyección de autoridad
fast-uri no valida el componente de puerto al recomponer la autoridad de una URI, permitiendo que valores no numéricos inyecten delimitadores y redirijan la conexión a hosts controlados por atacantes. Esta vulnerabilidad afecta aplicaciones Node.js en producción que procesen URLs de fuentes no confiables, comprometiendo autenticación y enrutamiento en infraestructuras cloud de LATAM.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Alto vulnerabilidad
02/09/2026
Desbordamiento de heap en módulo SMM permite ejecución de código arbitrario (CVE-2023-20577)
Una vulnerabilidad de desbordamiento de heap en el módulo SMM (System Management Mode) afecta múltiples fabricantes de firmware y procesadores. Un atacante que combine esta falla con acceso a una segunda vulnerabilidad que permita escribir en flash SPI podría lograr ejecución arbitraria de código en nivel de firmware, comprometiendo completamente la integridad del sistema. Esto representa un riesgo alta para servidores, estaciones de trabajo y dispositivos administrativos en infraestructuras empresariales LATAM.
nvdaltovulnerabilidad CVSS 7.4 NVD

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →
M Alto vulnerabilidad
02/09/2026
Vulnerabilidad en AGESA™ permite actualización no autorizada de ROM y escalada de privilegios
Una verificación insuficiente de autenticidad en AGESA™ (firmware de procesadores AMD) permite a atacantes modificar datos de SPI ROM, comprometiendo la integridad del sistema. La vulnerabilidad afecta servidores y estaciones de trabajo en centros de datos de LATAM, con riesgo de denegación de servicio o ejecución de código con privilegios elevados.
nvdaltovulnerabilidad CVSS 7.7 NVD
M Alto vulnerabilidad
02/09/2026
[CVE-2026-84841] Vulnerabilidad alta en tsi-dpdp-cms permite bypass de controles de seguridad
Se ha identificado una flaw de seguridad en tsi-dpdp-cms versiones hasta 0.5.0 que permite a atacantes remotos eludir mecanismos de validación del servidor mediante manipulación del lado cliente. El exploit está disponible públicamente, incrementando el riesgo de explotación inmediata en infraestructuras expuestas. Este vector afecta principalmente a sistemas CMS en pequeñas y medianas empresas de LATAM que no hayan aplicado parches.
nvdaltovulnerabilidad CVSS 7.3 NVD
M Alto vulnerabilidad
02/09/2026
Vulnerabilidad alta en HTTPX2: falla de inicio de TLS en conexiones WebSocket seguras por proxy SOCKS5
HTTPX2 (cliente HTTP de próxima generación para Python) versiones anteriores a 2.10.0 no inicia correctamente TLS al conectar a servidores WebSocket seguro (wss://) a través de proxy SOCKS5, debido a que el validador de protocolo solo reconoce https. La falla afecta aplicaciones que usan Client.websocket() y AsyncClient.websocket() desde v2.6.0, exponiendo comunicaciones que deberían estar cifradas en entornos corporativos y financieros de LATAM.
nvdaltovulnerabilidad CVSS 8.1 NVD
M Alto vulnerabilidad
02/09/2026
Vulnerabilidad de desbordamiento de memoria en HTTPX2 anterior a versión 2.12.0 (CVE-2026-84382)
HTTPX2, cliente HTTP de nueva generación para Python, contiene una vulnerabilidad en sus decodificadores de contenido (gzip, deflate, br, zstd) que permite ataques de denegación de servicio. Fragmentos comprimidos de 64 KiB pueden expandirse hasta 64 MiB en memoria, causando consumo excesivo de recursos en servidores y aplicaciones Python. Afecta principalmente a infraestructuras que procesan contenido comprimido desde orígenes no confiables.
nvdaltovulnerabilidad CVSS 7.5 NVD
M Crítico vulnerabilidad
02/09/2026
Vulnerabilidad crítica en autenticación FIDO2 permite suplantación de identidad en despliegues locales
Una vulnerabilidad de puntuación CVSS 9.8 en sistemas FIDO2 permite a atacantes registrar credenciales maliciosas contra cuentas objetivo y autenticarse como el usuario legítimo. El riesgo afecta únicamente despliegues on-premises. Empresas en LATAM que implementen autenticación FIDO2 en infraestructura interna deben evaluar inmediatamente su exposición, especialmente en sectores financiero, gubernamental y de telecomunicaciones.
nvdcriticovulnerabilidad CVSS 9.8 NVD