VENCERT // SISTEMA NACIONAL DE GESTIÓN DE INCIDENTES TELEMÁTICOS
incidentes.vencert@suscerte.gob.ve
ALERTAS Y VULNERABILIDADES

Alertas y Vulnerabilidades

Últimas vulnerabilidades y amenazas identificadas por VENCERT

Inicio / VENCERT / Alertas y Vulnerabilidades
Filtrar: Todas Crítica Alta Media Baja
🔴 Crítica VENCERT-2026-146 CVE-2026-16305 Activa
Nov. 2, 2026

Ejecución Remota de Código en INFINITT Healthcare System Manager (CVE-2026-16305)

NFINITT Healthcare System Manager (componente clave dentro de INFINITT PACS) contiene una vulnerabilidad crítica derivada de la gestión inadecuada de la generación de código y el uso de entradas controladas por fuentes externas sin la debida sanitización, lo que permite la ejecución remota de código en el sistema afectado.

Sistemas afectados: INFINITT Healthcare System Manager (INFINITT PACS) Versiones 3.0.11.3 a 3.0.11.5 inclusive

🔴 Crítica VENCERT-2026-143 CVE-2026-16306 Activa
Nov. 2, 2026

Ejecución Remota de Código en el manejador de URI IModular.exe de INFINITT Healthcare System Manager (CVE-2026-16306)

El gestor de sistema de INFINITT Healthcare (INFINITT PACS) contiene una vulnerabilidad de inyección basada en el uso de entradas controladas externamente para seleccionar clases o código (Reflexión Inyectada, CWE-470) y control inadecuado de generación de código (CWE-94). Esto ocurre específicamente a través del manejador de URI personalizado (imodular://) procesado por IModular.exe.

Sistemas afectados: • INFINITT Healthcare System Manager (INFINITT PACS) Versiones 3.0.11.3 a 3.0.11.5 inclusive

🔴 Crítica VENCERT-2026-127 CVE-2026-118769 Activa
Oct. 29, 2026

Vulnerabilidad de Lectura Fuera de Límites y Conversión Numérica Insegura en la Biblioteca Botan C++ (CVE-2026-118769)

Se ha identificado una vulnerabilidad crítica (clasificada bajo las debilidades CWE-125, CWE-681 y CWE-787) en la biblioteca de criptografía en C++ Botan. La falla ocurre en la función de la API de C botan_block_cipher_block_size, la cual convierte un tamaño de bloque de tipo size_t a un tipo int sin realizar una verificación previa de límites (bounds check). Esto puede provocar corrupción de memoria y desbordamientos cuando se utiliza el modo FFI raw ECB junto con el cifrado de tamaño de bloque

Sistemas afectados: Botan (Biblioteca de Criptografía C++): todas las versiones comprendidas desde la 2.1.0 hasta la versión 3.13.0 (exclusiva, es decir, anterior a la 3.13.0).

🔴 Crítica VENCERT-2026-126 CVE-2026-119115 Activa
Oct. 29, 2026

Vulnerabilidad de Inyección de Comandos / Procesamiento Inseguro en Sistemas de Servidor (CVE-2026-119115)

Se ha identificado una vulnerabilidad crítica derivada de la validación insuficiente de los datos de entrada y el procesamiento inseguro de solicitudes en el componente central del servidor. Esta falla permite que un atacante externo explote debilidades en el manejo de parámetros para comprometer la integridad y ejecutar instrucciones no autorizadas.

Sistemas afectados: Componentes de Software / Servidor y Subsistemas Asociados: todas las versiones del núcleo del producto anteriores a las actualizaciones acumulativas de seguridad publicadas por el fabricante, módulos de extensión de manejo de solicitudes integrados en ramas anteriores a las versiones estables corregidas.

🔴 Crítica VENCERT-2026-131 CVE-2026-96666 Activa
Oct. 29, 2026

Vulnerabilidad Crítica en el Subsistema de Procesamiento (CVE-2026-96666)

El plugin Schema App Structured Data para WordPress (versiones hasta la 2.3.2 incluida) presenta una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado (CWE-79). La falla ocurre por una sanitización de entrada y un escape de salida insuficientes en el filtro de salida de la opción "Remove Microdata". Esto permite a atacantes no autenticados inyectar scripts web arbitrarios a través del contenido de los comentarios. La ejecución requiere que el administrador tenga activada la opción "Remove

Sistemas afectados: Software / Hardware Afectado: Plugin Schema App Structured Data para WordPress en versiones <= 2.3.2.

🔴 Crítica VENCERT-2026-110 CVE-2026-105420 Activa
Oct. 28, 2026

Salto de Directorio (Path Traversal) y Ejecución Remota de Código en Wing FTP Server (CVE-2026-105420)

Se ha identificado una vulnerabilidad crítica de salto de directorio (Path Traversal, clasificada como CWE-22) en Wing FTP Server. El servidor no verifica correctamente la carpeta base del usuario, lo que permite que un atacante con privilegios administrativos agregue directorios de usuario mediante scripts y logre escapar del directorio raíz restringido.

Sistemas afectados: Wing FTP Server (Wing Soft Technology): Todas las versiones anteriores a la 8.2.6.