Alertas de Seguridad de la Información

M Alto vulnerabilidad

Hace 3 días

[CVE-2026-58644] Vulnerabilidad explotada activamente en Microsoft SharePoint

CISA confirma explotación activa de una vulnerabilidad en Microsoft SharePoint. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-19.

explotación activavulnerabilidad CISA KEV

F Alto vulnerabilidad

Hace 3 días

[CVE-2026-25089] Vulnerabilidad explotada activamente en Fortinet FortiSandbox

CISA confirma explotación activa de una vulnerabilidad en Fortinet FortiSandbox. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-19.

explotación activavulnerabilidad CISA KEV

F Alto vulnerabilidad

Hace 3 días

[CVE-2026-39808] Vulnerabilidad explotada activamente en Fortinet FortiSandbox

CISA confirma explotación activa de una vulnerabilidad en Fortinet FortiSandbox. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-19.

explotación activavulnerabilidad CISA KEV

O Alto vulnerabilidad

Hace 4 días

[CVE-2026-46817] Vulnerabilidad explotada activamente en Oracle E-Business Suite

CISA confirma explotación activa de una vulnerabilidad en Oracle E-Business Suite. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-18.

oracleexplotación activavulnerabilidad CISA KEV

K Alto vulnerabilidad

Hace 4 días

[CVE-2023-4346] Vulnerabilidad explotada activamente en KNX Association KNX Protocol Connection Authorization Option 1

CISA confirma explotación activa de una vulnerabilidad en KNX Association KNX Protocol Connection Authorization Option 1. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-29.

knx associationexplotación activavulnerabilidad CISA KEV

M Alto vulnerabilidad

Hace 5 días

[CVE-2026-56155] Vulnerabilidad explotada activamente en Microsoft Active Directory Federation Services

CISA confirma explotación activa de una vulnerabilidad en Microsoft Active Directory Federation Services. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-28.

explotación activavulnerabilidad CISA KEV

M Alto vulnerabilidad

Hace 5 días

[CVE-2026-56164] Vulnerabilidad explotada activamente en Microsoft SharePoint Server

CISA confirma explotación activa de una vulnerabilidad en Microsoft SharePoint Server. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-17.

explotación activavulnerabilidad CISA KEV

S Alto vulnerabilidad

Hace 5 días

[CVE-2026-15409] Vulnerabilidad explotada activamente en SonicWall SMA1000 Appliances

CISA confirma explotación activa de una vulnerabilidad en SonicWall SMA1000 Appliances. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-17.

sonicwallexplotación activavulnerabilidad CISA KEV

S Alto vulnerabilidad

Hace 5 días

[CVE-2026-15410] Vulnerabilidad explotada activamente en SonicWall SMA1000 Appliances

CISA confirma explotación activa de una vulnerabilidad en SonicWall SMA1000 Appliances. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-17.

sonicwallexplotación activavulnerabilidad CISA KEV

C Alto vulnerabilidad

Hace 6 días

[CVE-2008-4128] Vulnerabilidad explotada activamente en Cisco IOS

CISA confirma explotación activa de una vulnerabilidad en Cisco IOS. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-16.

ciscoexplotación activavulnerabilidad CISA KEV

B Alto vulnerabilidad

10/07/2026

[CVE-2026-56291] Vulnerabilidad explotada activamente en Balbooa Forms

CISA confirma explotación activa de una vulnerabilidad en Balbooa Forms. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-13.

balbooaexplotación activavulnerabilidad CISA KEV

I Alto vulnerabilidad

10/07/2026

[CVE-2026-48939] Vulnerabilidad explotada activamente en iCagenda iCagenda

CISA confirma explotación activa de una vulnerabilidad en iCagenda iCagenda. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-13.

icagendaexplotación activavulnerabilidad CISA KEV

J Alto vulnerabilidad

07/07/2026

[CVE-2026-48908] Vulnerabilidad explotada activamente en JoomShaper SP Page Builder

CISA confirma explotación activa de una vulnerabilidad en JoomShaper SP Page Builder. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-10.

joomshaperexplotación activavulnerabilidad CISA KEV

L Alto vulnerabilidad

07/07/2026

[CVE-2026-55255] Vulnerabilidad explotada activamente en Langflow Langflow

CISA confirma explotación activa de una vulnerabilidad en Langflow Langflow. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-10.

langflowexplotación activavulnerabilidad CISA KEV

J Alto vulnerabilidad

07/07/2026

[CVE-2026-56290] Vulnerabilidad explotada activamente en Joomlack Page Builder

CISA confirma explotación activa de una vulnerabilidad en Joomlack Page Builder. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-10.

joomlackexplotación activavulnerabilidad CISA KEV

A Alto vulnerabilidad

07/07/2026

[CVE-2026-48282] Vulnerabilidad explotada activamente en Adobe ColdFusion

CISA confirma explotación activa de una vulnerabilidad en Adobe ColdFusion. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-10.

adobeexplotación activavulnerabilidad CISA KEV

M Alto vulnerabilidad

01/07/2026

[CVE-2026-45659] Vulnerabilidad explotada activamente en Microsoft SharePoint Server

CISA confirma explotación activa de una vulnerabilidad en Microsoft SharePoint Server. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-04.

explotación activavulnerabilidad CISA KEV

S Alto vulnerabilidad

29/06/2026

[CVE-2026-48558] Vulnerabilidad explotada activamente en SimpleHelp SimpleHelp

CISA confirma explotación activa de una vulnerabilidad en SimpleHelp SimpleHelp. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-02.

simplehelpexplotación activavulnerabilidad CISA KEV

P Alto vulnerabilidad

25/06/2026

[CVE-2026-12569] Vulnerabilidad explotada activamente en PTC Windchill and FlexPLM

CISA confirma explotación activa de una vulnerabilidad en PTC Windchill and FlexPLM. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-28.

ptcexplotación activavulnerabilidad CISA KEV

L Alto vulnerabilidad

23/06/2026

[CVE-2025-67038] Vulnerabilidad explotada activamente en Lantronix EDS5000

CISA confirma explotación activa de una vulnerabilidad en Lantronix EDS5000. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-26.

lantronixexplotación activavulnerabilidad CISA KEV