VULNERABILIDADES
Cisco corrigió CVE-2026-20212 en Nexus 9000
Cisco parchó una falla crítica en Nexus 9000 con Silicon One que permite ejecución remota de código como root sin autenticación.
4 de sept de 2026 · 3 min
Vulnerabilidades — Noticias
Cobertura de ciberinteligencia actualizada. Filtrá por categoría o explorá el archivo completo.
VULNERABILIDADES
CVE-2026-62911 deja 21.899 Exchange expuestos
Una PoC pública para CVE-2026-62911 expone una cadena que puede terminar en RCE y SYSTEM en Exchange, con 21.899 servidores aún vulnerables.
3 de sept de 2026 · 2 min
VULNERABILIDADESParaguay
CERT.PY advierte sobre Cisco Catalyst SD-WAN
CERT.PY publicó un aviso por una vulnerabilidad alta en Cisco Catalyst SD-WAN. Cisco corrigió cinco fallas, tres críticas y dos altas.
1 de sept de 2026 · 1 min
VULNERABILIDADESEstados Unidos
CISA suma CVE de Citrix, SQL Server
CISA agregó en agosto varias fallas explotadas al KEV, entre ellas Citrix NetScaler, Microsoft SQL Server y VMware vCenter
29 de ago de 2026 · 3 min
VULNERABILIDADESParaguay
CERT-PY alerta por fallas críticas en Ubiquiti
CERT-PY advirtió sobre fallas críticas en Ubiquiti y dijo que ya hay parches para Samba. Ubiquiti corrigió 22 vulnerabilidades en UniFi.
28 de ago de 2026 · 3 min
VULNERABILIDADESParaguay
INCIBE alerta por CVE-2026-59270 en Spring Security
INCIBE-CERT y otros CSIRT alertaron por CVE-2026-59270 en Spring Security, con impacto crítico y ramas afectadas ya detalladas.
28 de ago de 2026 · 4 min
VULNERABILIDADES
Cisco parchó nueve fallas en Crosswork
Cisco publicó hardening releases para Crosswork y Secure Workload que corrigen nueve fallas, cinco con CVSS 10.0, sin workarounds conocidos.
25 de ago de 2026 · 2 min
VULNERABILIDADES
Microsoft Entra ID: CVE-2026-69836 fue parchada
Microsoft corrigió CVE-2026-69836 en Entra ID, una falla crítica de deserialización con CVSS 10.0. La empresa dijo que no hay acciones para clientes.
23 de ago de 2026 · 2 min
VULNERABILIDADESColombia
COLCERT alerta por Operation Dream Job
COLCERT advirtió sobre Operation Dream Job y CVE-2026-68820, una falla en Windows usada para escalar privilegios y desplegar malware.
22 de ago de 2026 · 3 min
VULNERABILIDADES
CISA suma cinco CVE críticas al catálogo KEV
CISA sumó una quinta vulnerabilidad explotada activamente, CVE-2026-73570 en Zimbra, al KEV y fijó plazo federal de remediación al 24 de agosto.
22 de ago de 2026 · 4 min
VULNERABILIDADESEstados Unidos
INCIBE alertó por PLCnext, Quay
INCIBE-CERT publicó alertas sobre PLCnext de Phoenix Contact, Red Hat Quay y OpenShift, con una falla crítica sin explotación activa confirmada.
20 de ago de 2026 · 2 min
VULNERABILIDADESParaguay
CERT-PY alerta por fallas críticas en Ubiquiti
CERT-PY advirtió sobre fallas críticas en Ubiquiti que podrían permitir ejecución remota de código. Se suman detalles técnicos sobre UniFi OS.
18 de ago de 2026 · 4 min
VULNERABILIDADES
CVE-2026-20349 afecta Cisco ASA
CISA incorporó CVE-2026-20349 a su catálogo KEV. La falla en Cisco ASA y FTD permite reinicios remotos y ya tiene hotfixes.
17 de ago de 2026 · 2 min
VULNERABILIDADES
CVE-2026-50656: ShieldBreak elude Defender en Windows
ShieldBreak elude la corrección de Microsoft para CVE-2026-50656 y puede elevar privilegios a SYSTEM en Windows con Defender habilitado.
15 de ago de 2026 · 3 min
VULNERABILIDADES
VMware vCenter: explotan CVE-2026-59310
Telconet y Shadowserver confirmaron explotación activa de CVE-2026-59310 en vCenter. Broadcom ya publicó parches y no hay mitigación alternativa.
14 de ago de 2026 · 2 min
VULNERABILIDADES
Microsoft corrige 421 CVEs en agosto de 2026
Microsoft publicó su Patch Tuesday de agosto de 2026 con cientos de correcciones y al menos un zero-day explotado en la vida real.
12 de ago de 2026 · 3 min
VULNERABILIDADESEstados Unidos
CISA suma CVE-2026-34486 a su catálogo KEV
CISA agregó CVE-2026-34486 al KEV por explotación activa en Apache Tomcat y fijó plazo de remediación para agencias federales al 7 de agosto.
10 de ago de 2026 · 2 min
VULNERABILIDADES
CVE-2026-8037 entra al KEV de CISA
CISA confirmó explotación de CVE-2026-8037 en Progress LoadMaster y ECS Connections Manager. Progress publicó versiones corregidas.
10 de ago de 2026 · 2 min
VULNERABILIDADES
CSIRT Panamá alerta por CVE-2026-18574 en Check Point
CSIRT Panamá y Check Point alertaron por CVE-2026-18574, una falla crítica que permite evadir autenticación y ejecutar comandos.
7 de ago de 2026 · 2 min
VULNERABILIDADES
Vulnpedia y KEV confirman ataques en SharePoint
Vulnpedia y KEV confirman explotación activa de SharePoint. CISA priorizó la vulnerabilidad CVE-2026-45659 y el artículo amplía el contexto de riesgo.
4 de ago de 2026 · 3 min
VULNERABILIDADES
CVE-2026-18577 golpea a N-able N-central
N-able confirmó un hotfix para CVE-2026-18577, un bypass de autenticación en N-central ya explotado activamente y con impacto en MSPs.
4 de ago de 2026 · 3 min
VULNERABILIDADESEstados Unidos
INCIBE alerta por 5 fallas críticas en VMware
INCIBE-CERT emitió una alerta por cinco vulnerabilidades en VMware, tres de criticidad máxima. Una permite eludir autenticación en vCenter.
3 de ago de 2026 · 2 min
VULNERABILIDADES
CISA suma CVE-2026-20316 al KEV de Cisco FMC
CISA agregó la falla CVE-2026-20316 de Cisco FMC a su catálogo KEV tras confirmar explotación activa. Cisco publicó hotfixes y no hay workarounds.
30 de jul de 2026 · 2 min
VULNERABILIDADES
CISA suma CVE-2026-16812 al catálogo KEV
CISA agregó a su catálogo KEV una falla crítica en Arista VeloCloud Orchestrator on-premises, explotada activamente y con parche urgente.
28 de jul de 2026 · 2 min
VULNERABILIDADESChile
Chile alerta por fallas críticas en Ivanti
El CSIRT de Chile alertó por fallas críticas en Ivanti y Citrix, ambas con explotación activa. Recomendó parches, revisión de configuración
27 de jul de 2026 · 2 min
VULNERABILIDADESBrasil
Brasil alerta por CVE-2024-24919 en VPNs
CERT.br advirtió sobre explotación activa de CVE-2024-24919 en VPNs empresariales usadas en Brasil y pidió aplicar parches de inmediato.
26 de jul de 2026 · 2 min
VULNERABILIDADESChile
Chile alerta por CVE-2024-6387 en OpenSSH
CSIRT Chile advirtió por la falla crítica CVE-2024-6387 en OpenSSH y confirmó explotación activa. Recomienda parchear o mitigar.
26 de jul de 2026 · 2 min
VULNERABILIDADES
CISA alerta por CVE-2025-66376 en Zimbra
CISA, NSA y FBI alertaron por una falla en Zimbra usada por LAUNDRY BEAR para robar correos, 2FA y contraseñas con un email.
24 de jul de 2026 · 1 min
VULNERABILIDADESEstados Unidos
CISA alerta por tres fallas en SharePoint
CISA advierte explotación activa de tres fallas en SharePoint Server on-premises y pide endurecer configuraciones además de aplicar parches.
19 de jul de 2026 · 3 min
VULNERABILIDADESBrasil
Brasil y Costa Rica alertan por Joomla con JCE
CTIR Gov y el CSIRT de Costa Rica coordinan alertas por una campaña contra Joomla con JCE desactualizado. INCIBE también advierte CVE críticas
16 de jul de 2026 · 2 min
VULNERABILIDADESBrasil
CVE-2026-56291 afecta a Balbooa Forms en Joomla
Balbooa Forms para Joomla tuvo una RCE crítica explotada como zero-day. El parche 2.4.1 llegó el 9 de julio y CISA la sumó a KEV.
15 de jul de 2026 · 3 min
VULNERABILIDADES
GlobalProtect e Ivanti lideran explotación activa
CVE en GlobalProtect, Ivanti Sentry y otros productos perimetrales figuran entre las fallas más explotadas, según reportes de julio de 2026.
15 de jul de 2026 · 2 min
VULNERABILIDADESColombia
ColCERT alerta sobre CHARLIE en telecomunicaciones
ColCERT advirtió sobre la red CHARLIE, vinculada a APT5 y APT15, que afecta a operadores y proveedores de telecomunicaciones en Colombia.
12 de jul de 2026 · 2 min
VULNERABILIDADESColombia
ColCERT alerta por red ORB3
ColCERT, INCIBE y ECUCERT publicaron alertas sobre actividad maliciosa activa, con fuerza bruta en Colombia y una falla explotada en ColdFusion.
12 de jul de 2026 · 3 min
VULNERABILIDADES
INCIBE alerta fallos en Proteus y ABB industrial
INCIBE advirtió sobre tres fallos en Proteus y siete en productos ABB
9 de jul de 2026 · 2 min
VULNERABILIDADESEstados Unidos
CISA incorpora a KEV una falla de SharePoint
CISA sumó CVE-2026-45659 de Microsoft SharePoint a su catálogo de vulnerabilidades explotadas activamente y fijó un plazo de tres días para remediarla
6 de jul de 2026 · 2 min
VULNERABILIDADES
INCIBE alerta por seis fallos en Citrix NetScaler
INCIBE advirtió el 3 de julio de 2026 sobre seis vulnerabilidades en Citrix NetScaler ADC y NetScaler Gateway
6 de jul de 2026 · 2 min