VENCERT // SISTEMA NACIONAL DE GESTIÓN DE INCIDENTES TELEMÁTICOS
incidentes.vencert@suscerte.gob.ve
ALERTAS Y VULNERABILIDADES

Alertas y Vulnerabilidades

Últimas vulnerabilidades y amenazas identificadas por VENCERT

Inicio / VENCERT / Alertas y Vulnerabilidades
Filtrar: Todas Crítica Alta Media Baja
🟡 Media VENCERT-2026-152 CVE-2026-90631 Activa
Nov. 4, 2026

Carga de Documentos Remotos sin Aviso en Apache OpenOffice (CVE-2026-90631)

Apache OpenOffice contiene una vulnerabilidad que permite que un documento remoto sea cargado de forma automática sin mostrar ningún tipo de advertencia o aviso previo al usuario. Esta condición de carga desatendida puede ser aprovechada para provocar la posible fuga de variables de entorno del sistema local hacia servidores externos controlados por un atacante.

Sistemas afectados: • Apache OpenOffice en versiones hasta la 4.1.16

🟡 Media VENCERT-2026-144 CVE-2026-120067 Activa
Nov. 2, 2026

Desbordamiento de Búfer en el controlador PostgreSQL psqlODBC (CVE-2026-120067)

El controlador ODBC de PostgreSQL (psqlODBC) contiene una vulnerabilidad de desbordamiento de búfer basado en pila (CWE-121 / CWE-787). Al procesar consultas de bases de datos actualizables (updatable cursors, que vienen habilitadas por defecto), el controlador añade automáticamente columnas ocultas como ctid (y oid para tablas con OIDs) copiando los metadatos internos de las filas en un búfer de memoria de tamaño fijo. La falta de una comprobación de límites adecuada genera desbordamientos cuan

Sistemas afectados: Controladores PostgreSQL psqlODBC en versiones anteriores a 18.00.0006

🟡 Media VENCERT-2026-147 CVE-2026-120066 Activa
Nov. 2, 2026

Vulnerabilidad de Fuga de Información y Simulación de Enlaces en el controlador PostgreSQL psqlODBC (CVE-2026-120066)

En sistemas operativos tipo Unix, cuando la opción de registro (logging) se encuentra habilitada, el controlador ODBC de PostgreSQL (psqlODBC) genera sus archivos de log por defecto dentro del directorio temporal /tmp. Estos ficheros se nombran combinando el nombre del programa, el nombre de usuario y el ID de proceso, utilizando permisos predeterminados (típicamente de lectura pública) y siguiendo de forma insegura los enlaces simbólicos al abrir dichos archivos (vulnerabilidad de tipo Link Fol

Sistemas afectados: Controladores PostgreSQL psqlODBC en sistemas tipo Unix anteriores a la versión 18.00.0006

🟡 Media VENCERT-2026-148 CVE-2026-82161 Activa
Nov. 2, 2026

Vulnerabilidad de Cross-Site Scripting en Dell Wyse Management Suite (CVE-2026-82161)

Dell Wyse Management Suite en sus versiones previas a la 2609.0.0.155 contiene una vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web (Cross-site Scripting o CWE-79), provocada por una validación o filtrado insuficiente de los datos controlados por los usuarios antes de ser reflejados en la interfaz web.

Sistemas afectados: • Dell Wyse Management Suite (Versiones anteriores a 2609.0.0.155)

🟡 Media VENCERT-2026-145 CVE-2026-91911 Activa
Nov. 2, 2026

Vulnerabilidad de Path Traversal en Dell OpenManage Enterprise (CVE-2026-91911)

Dell OpenManage Enterprise en sus versiones anteriores a la 4.8.0 contiene una vulnerabilidad de limitación inadecuada de una ruta a un directorio restringido (Path Traversal o CWE-22), originada por un filtrado deficiente de las rutas de archivos proporcionadas por los usuarios.

Sistemas afectados: • Dell OpenManage Enterprise (Versiones anteriores a 4.8.0)

🟡 Media VENCERT-2026-122 CVE-2026-118510 Activa
Oct. 28, 2026

Falla de Manejo de Tipos en Construcción de Consultas de Relación en MongoDB Integration Library (CVE-2026-118510)

Vulnerabilidad lógica en la biblioteca de integración de MongoDB que genera consultas defectuosas, permitiendo a los usuarios eludir los controles de acceso a los documentos.

Sistemas afectados: Fabricante: MongoDB, Inc. Producto: Biblioteca de integración de MongoDB. Versiones: Versiones vulnerables previas al parche.

🟡 Media VENCERT-2026-095 CVE2026-98164 Activa
Oct. 12, 2026

Denegación de servicio en el Kernel por fallo en KVM x86 Shadow MMU

Se identificó una falla en la gestión de memoria virtual paginada (shadow MMU) del hipervisor KVM para procesadores x86.

Sistemas afectados: Anfitriones (hosts) de virtualización Linux que ejecuten arquitecturas x86 con la característica de hipervisor KVM habilitada y utilicen el subsistema Shadow MMU (arch/x86/kvm)

🟡 Media VENCERT-2026-089 CVE-2026-72657 Activa
Sept. 24, 2026

Evasión de Autorización y Divulgación de Información Sensible en Elastic Fleet Server

Vulnerabilidad de severidad media de evasión de autorización mediante clave controlada por el usuario (CWE-639) en Elastic Fleet Server. Esta debilidad permite a un actor autenticado en posesión de credenciales válidas de un agente enrolado eludir los controles de acceso y descargar artefactos o políticas de seguridad asignadas a otros agentes. Al manipular variables del lado cliente, el atacante puede extraer configuraciones sensibles del entorno que normalmente estarían restringidas.

Sistemas afectados: Servidores y despliegues de Elastic Fleet Server en versiones no parcheadas.