Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada ahora mismo

22,082

Total alertas

4667

Críticas

16827

Altas

8

Ransomware

1014

Esta semana

RSS

cwe-266 × Limpiar todo ×

M Alto vulnerabilidad Nuevo

[CVE-2026-106145] In Progress® Telerik® Report Server prior to version 12.2.26.1007, incorrect privilege assignment in…

In Progress® Telerik® Report Server prior to version 12.2.26.1007, incorrect privilege assignment in the service-agent SignalR hub allows an authenticated user, including a low-privilege or guest account with a valid bearer token, to register as a trusted service agent. On the next server settings-synchronization event, the rogue agent receives storage settings and encryption private keys. This pr…

M Alto vulnerabilidad

Escalación de privilegios sin autenticación en SMS Alert Order Notifications v4.0.0 y anteriores

Se ha identificado una vulnerabilidad alta (CVSS 8.1) en SMS Alert Order Notifications que permite a atacantes no autenticados escalar privilegios en sistemas afectados. Esta falla impacta directamente plataformas de gestión de pedidos y notificaciones en empresas de retail, e-commerce y logística de México y Latinoamérica. La vulnerabilidad afecta versiones 4.0.0 y anteriores, representando riesgo inmediato para operaciones que dependen de estas notificaciones.

M Alto vulnerabilidad

Escalada de privilegios en PublishPress Capabilities permite asignación incorrecta de permisos

Una vulnerabilidad de asignación incorrecta de privilegios (CVE-2026-48197, CVSS 7.2) afecta PublishPress Capabilities hasta la versión 2.45.0, permitiendo que usuarios no autorizados escalen sus permisos dentro de sitios WordPress. Este riesgo es alta para empresas en LATAM que dependen de WordPress para gestión de contenidos y requieren control granular de accesos. La explotación podría comprometer la integridad editorial y el acceso a datos sensibles.

M Alto vulnerabilidad

[CVE-2026-39774] Unauthenticated Privilege Escalation in Tourfic Pro <= 1.17.3 versions.

Unauthenticated Privilege Escalation in Tourfic Pro

M Alto vulnerabilidad

[CVE-2026-39775] Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme <= 2.2 versions.

Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme

M Crítico vulnerabilidad

[CVE-2026-39773] Unauthenticated Privilege Escalation in Doctreat Core <= 1.7.0 versions.

Unauthenticated Privilege Escalation in Doctreat Core

M Crítico vulnerabilidad

[CVE-2026-39761] Unauthenticated Privilege Escalation in Meta Box AIO <= 3.7.1 versions.

Unauthenticated Privilege Escalation in Meta Box AIO

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →

M Alto vulnerabilidad

[CVE-2026-39765] Shop Manager Privilege Escalation in Challan <= 3.7.88 versions.

Shop Manager Privilege Escalation in Challan

M Crítico vulnerabilidad

[CVE-2026-39753] Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions.

Unauthenticated Privilege Escalation in Taskbot

M Alto vulnerabilidad

[CVE-2026-105058] Subscriber Privilege Escalation in WP User Profiles <= 2.7.3 versions.

Subscriber Privilege Escalation in WP User Profiles

M Alto vulnerabilidad

[CVE-2026-105070] Unauthenticated Privilege Escalation in Salon booking system <= 10.31.7 versions.

Unauthenticated Privilege Escalation in Salon booking system

M Alto vulnerabilidad

[CVE-2026-104405] Unauthenticated Privilege Escalation in GiveWP <= 4.17.0 versions.

Unauthenticated Privilege Escalation in GiveWP

M Alto vulnerabilidad

[CVE-2026-104757] Editor Privilege Escalation in Import and export users and customers <= 2.5.5 versions.

Editor Privilege Escalation in Import and export users and customers

M Alto vulnerabilidad

[CVE-2026-105571] A flaw has been found in PickMall Lilishop up to 4.2.4. The impacted element is an unknown function …

A flaw has been found in PickMall Lilishop up to 4.2.4. The impacted element is an unknown function of the file /buyer/passport/member/bindMobile of the component Mobile Binding. This manipulation of the argument Username causes improper authorization. It is possible to initiate the attack remotely. The exploit has been published and may be used. The project was informed of the problem early throu…

M Alto vulnerabilidad

[CVE-2026-105382] A flaw has been found in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699d…

A flaw has been found in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. This affects the function update_subaccount of the file php/controller.php of the component Account Administration. This manipulation of the argument user_id causes improper authorization. Remote exploitation of the attack is possible. The exploit has been published and may be used. Th…

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →

M Crítico vulnerabilidad

Vulnerabilidad crítica de autorización en Totolik A3002MU 1.0.0-B20230403.1455

Se identificó una debilidad en el router Totolink A3002MU versión 1.0.0-B20230403.1455 que permite bypass de autenticación en la función sub_40FCFC del componente /bin/boa. Un atacante remoto puede manipular el mecanismo de verificación de autorización sin credenciales válidas. El exploit está disponible públicamente, exponiendo dispositivos conectados en redes corporativas y residenciales de LATAM a acceso no autorizado.

M Crítico vulnerabilidad

[CVE-2026-103752] Unauthenticated Privilege Escalation in Authorizer <= 3.15.3 versions.

Unauthenticated Privilege Escalation in Authorizer

M Alto vulnerabilidad

[CVE-2026-103068] Subscriber Privilege Escalation in ByteCoreStack – MCP Connector for AI Tools <= 1.2.2 version…

Subscriber Privilege Escalation in ByteCoreStack – MCP Connector for AI Tools

M Alto vulnerabilidad

Vulnerabilidad alta de escalada de privilegios en Ghost 2.21.0 a 6.55.9

Ghost, plataforma de contenido de código abierto ampliamente usada en LATAM, contiene una vulnerabilidad de escalada de privilegios (CVSS 7.3) en su sistema de notificaciones. Usuarios con acceso de personal de bajo nivel pueden elevar sus permisos a roles administrativos sin autorización válida. El riesgo es alto para empresas que ejecutan Ghost auto-alojado o en infraestructura propia en México y Latinoamérica.

M Alto vulnerabilidad

[CVE-2026-102129] A user-provisioning interface in Kiteworks Core did not verify that the requesting administrator was…

A user-provisioning interface in Kiteworks Core did not verify that the requesting administrator was entitled to grant the role being assigned. An administrator whose delegated permissions covered role changes alone could therefore raise an account to full system-administrator privileges.

1 2 3 … 9 Siguiente →