Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada ahora mismo

13,394

Total alertas

3047

Críticas

10075

Altas

8

Ransomware

1739

Esta semana

RSS

cwe-1220 × Limpiar todo ×

M Alto vulnerabilidad

Vulnerabilidad alta en docker-socket-proxy permite lectura no autorizada de archivos en contenedores

docker-socket-proxy no valida correctamente los endpoints de lectura en el namespace /containers de la API de Docker cuando la variable CONTAINERS está configurada, permitiendo a atacantes acceder a archivos arbitrarios y descargar sistemas de archivos completos de contenedores. Esta vulnerabilidad afecta directamente a infraestructuras containerizadas en empresas LATAM que ejecutan Docker en entornos multi-inquilino o con segregación insuficiente de permisos.

M Alto vulnerabilidad

[CVE-2026-62721] Insufficient granularity of access control in User-Mode Power Service (UMPS) allows an authorized at…

Insufficient granularity of access control in User-Mode Power Service (UMPS) allows an authorized attacker to elevate privileges locally.

M Alto vulnerabilidad

[CVE-2026-50502] Insufficient granularity of access control in Windows Event Logging Service allows an authorized att…

Insufficient granularity of access control in Windows Event Logging Service allows an authorized attacker to execute code over a network.

M Alto vulnerabilidad

[CVE-2026-50405] Insufficient granularity of access control in Windows Filtering Platform (WFP) allows an authorized …

Insufficient granularity of access control in Windows Filtering Platform (WFP) allows an authorized attacker to elevate privileges locally.

M Alto vulnerabilidad

[CVE-2026-55006] Insufficient granularity of access control in Microsoft Exchange Server allows an authorized attacke…

Insufficient granularity of access control in Microsoft Exchange Server allows an authorized attacker to elevate privileges locally.

M Alto vulnerabilidad

[CVE-2026-49170] Insufficient granularity of access control in Windows StateRepository API allows an authorized attac…

Insufficient granularity of access control in Windows StateRepository API allows an authorized attacker to elevate privileges locally.

M Alto vulnerabilidad

[CVE-2026-48581] Insufficient granularity of access control in Microsoft Surface allows an authorized attacker to ele…

Insufficient granularity of access control in Microsoft Surface allows an authorized attacker to elevate privileges locally.