VENCERT // SISTEMA NACIONAL DE GESTIÓN DE INCIDENTES TELEMÁTICOS
incidentes.vencert@suscerte.gob.ve
ALERTAS Y VULNERABILIDADES

Alertas y Vulnerabilidades

Últimas vulnerabilidades y amenazas identificadas por VENCERT

Inicio / VENCERT / Alertas y Vulnerabilidades
Filtrar: Todas Crítica Alta Media Baja
🟡 Media VENCERT-2026-147 CVE-2026-120066 Activa
Nov. 2, 2026

Vulnerabilidad de Fuga de Información y Simulación de Enlaces en el controlador PostgreSQL psqlODBC (CVE-2026-120066)

En sistemas operativos tipo Unix, cuando la opción de registro (logging) se encuentra habilitada, el controlador ODBC de PostgreSQL (psqlODBC) genera sus archivos de log por defecto dentro del directorio temporal /tmp. Estos ficheros se nombran combinando el nombre del programa, el nombre de usuario y el ID de proceso, utilizando permisos predeterminados (típicamente de lectura pública) y siguiendo de forma insegura los enlaces simbólicos al abrir dichos archivos (vulnerabilidad de tipo Link Fol

Sistemas afectados: Controladores PostgreSQL psqlODBC en sistemas tipo Unix anteriores a la versión 18.00.0006

🟠 Alta VENCERT-2026-142 CVE-2026-94349 Activa
Nov. 2, 2026

Inyección de Comandos en el Sistema Operativo en Dell OpenManage Enterprise (CVE-2026-943499

Dell OpenManage Enterprise en sus versiones previas a la 4.8.0 contiene una vulnerabilidad de tipo Inyección de Comandos en el Sistema Operativo (Improper Neutralization of Special Elements used in an OS Command o CWE-78), provocada por una sanitización o neutralización deficiente de elementos especiales introducidos por los usuarios.

Sistemas afectados: Dell OpenManage Enterprise (Versiones anteriores a 4.8.0)

🟠 Alta VENCERT-2026-130 CVE-2026-96669 Activa
Oct. 29, 2026

Cross-Site Scripting Almacenado en Plugin "Food Store" para WordPress (CVE-2026-96669)

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin "Food Store – Online Food Delivery & Pickup" para WordPress. La falla se origina por un saneamiento insuficiente de la entrada y una falta de escape en la salida del parámetro de la cookie service_type.

Sistemas afectados: Software Afectado: Plugin WordPress "Food Store – Online Food Delivery & Pickup" en todas sus versiones hasta la 1.5.5 (inclusive).

🟠 Alta VENCERT-2026-129 CVE-2026-96767 Activa
Oct. 29, 2026

Vulnerabilidad de Stored Cross-Site Scripting en NEX-Forms via Content-Type Header (CVE-2026-96767)

El plugin NEX-Forms – Ultimate Forms Plugin for WordPress (desarrollado por webaways) es vulnerable a Cross-Site Scripting (XSS) Almacenado (Stored XSS) en versiones hasta la 9.3.2 inclusive. La falla se debe a una sanitización de entradas y un escape de salidas insuficientes al procesar la cabecera Content-Type. Esto permite que atacantes remotos no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan cada vez que un usuario accede a la página comprometida.

Sistemas afectados: Plugin de WordPress: NEX-Forms – Ultimate Forms Plugin for WordPress (nex-forms-express-wp-form-builder). Versiones vulnerables: Todas las versiones iguales o inferiores a la 9.3.2 (<= 9.3.2).

🟠 Alta VENCERT-2026-129 CVE-2026-96741 Activa
Oct. 29, 2026

Vulnerabilidad de Stored Cross-Site Scripting en DSGVO All in one for WP (CVE-2026-96741)

El plugin DSGVO All in one for WP para WordPress (desarrollado by mlfactory) es vulnerable a Cross-Site Scripting Almacenado (Stored XSS) a través del contenido de los comentarios (Comment Content) mediante la corrupción del búfer de salida (Output Buffer Regex Corruption) en todas las versiones hasta la 5.0 inclusive. La vulnerabilidad se origina debido a una sanitización de entradas y un escape de salidas insuficientes.

Sistemas afectados: Plugin de WordPress: DSGVO All in one for WP (dsgvo-all-in-one-for-wp). Versiones vulnerables: Todas las versiones iguales o inferiores a la 5.0 (<= 5.0).

🔴 Crítica VENCERT-2026-127 CVE-2026-118769 Activa
Oct. 29, 2026

Vulnerabilidad de Lectura Fuera de Límites y Conversión Numérica Insegura en la Biblioteca Botan C++ (CVE-2026-118769)

Se ha identificado una vulnerabilidad crítica (clasificada bajo las debilidades CWE-125, CWE-681 y CWE-787) en la biblioteca de criptografía en C++ Botan. La falla ocurre en la función de la API de C botan_block_cipher_block_size, la cual convierte un tamaño de bloque de tipo size_t a un tipo int sin realizar una verificación previa de límites (bounds check). Esto puede provocar corrupción de memoria y desbordamientos cuando se utiliza el modo FFI raw ECB junto con el cifrado de tamaño de bloque

Sistemas afectados: Botan (Biblioteca de Criptografía C++): todas las versiones comprendidas desde la 2.1.0 hasta la versión 3.13.0 (exclusiva, es decir, anterior a la 3.13.0).