VENCERT // SISTEMA NACIONAL DE GESTIÓN DE INCIDENTES TELEMÁTICOS
incidentes.vencert@suscerte.gob.ve
ALERTAS Y VULNERABILIDADES

Alertas y Vulnerabilidades

Últimas vulnerabilidades y amenazas identificadas por VENCERT

Inicio / VENCERT / Alertas y Vulnerabilidades
Filtrar: Todas Crítica Alta Media Baja
🟠 Alta VENCERT-2026-108 CVE-2026-57190 Activa
Oct. 27, 2026

Inyección SQL en Backends CEL de PostgreSQL y TDS en Asterisk (CVE-2026-57190)

Se ha identificado una vulnerabilidad de inyección SQL (clasificada como CWE-89) en los backends de registro de eventos de canales (Channel Event Log, CEL) cel_pgsql y cel_tds de Asterisk. Esta falla ocurre cuando se introducen datos no confiables en la columna eventtype de CEL a través de la aplicación de plan de marcación (dialplan) CELGenUserEvent. Requiere que dichos backends estén cargados/configurados y que se invoque la aplicación sin validar correctamente los datos de entrada.

Sistemas afectados: El conjunto de versiones vulnerables de Asterisk incluye: versiones de la rama 20.x anteriores a la 20.20.1, versiones de la rama 21.x anteriores a la 21.12.3, versiones de la rama 22.x anteriores a la 22.10.1, versiones de la rama 23.x anteriores a la 23.4.1 y certified Asterisk: versiones anteriores a 20.7-cert11 y 22.8-cert3.

🟠 Alta VENCERT-2026-104 CVE-2026-4337 Activa
Oct. 27, 2026

Carga No Restringida de Archivos Peligrosos en la Aplicación PuMuKIT (CVE-2026-4337)

Se ha identificado una vulnerabilidad crítica de carga de archivos con tipos peligrosos sin restricciones (Unrestricted Upload of File with Dangerous Type, clasificada como CWE-434) en la aplicación PuMuKIT. Esta falla permite que un atacante no autenticado cargue cualquier tipo de archivo al servidor, dirigiéndolo a cualquier ruta en la que el usuario del servidor web posea permisos de escritura. Esto también podría permitir la eliminación arbitraria de archivos del sistema.

Sistemas afectados: PuMuKIT Application: Todas las versiones actuales de la plataforma de gestión de video educativo y multimedia PuMuKIT.

🔴 Crítica VENCERT-2026-107 CVE: CVE-2026-57191 Activa
Oct. 27, 2026

Desbordamiento de Búfer en Pila por Reproducción de Archivos en Asterisk (CVE-2026-57191)

Se ha identificado una vulnerabilidad de desbordamiento de búfer basado en pila (stack-based buffer overflow, clasificada como CWE-121 y CWE-787) en Asterisk. Esta falla ocurre al procesar determinados flujos o archivos multimedia de entrada, permitiendo que un atacante manipule datos para desbordar los límites del búfer reservado en la pila del sistema.

Sistemas afectados: Asterisk Open Source: Versiones anteriores a 20.20.1, 21.12.3, 22.10.1 y 23.4.1. Certified Asterisk: Versiones anteriores a 20.7-cert11 y 22.8-cert3.

🔴 Crítica VENCERT-2026-100 CVE-2026-35616 Activa
Oct. 26, 2026

Falla de Elusión de Autenticación en Fortinet FortiClient EMS (CVE-2026-35616)

Se ha identificado una vulnerabilidad crítica de elusión de autenticación (Authentication Bypass) en Fortinet FortiClient EMS identificada como CVE-2026-35616. Esta falla permite a un atacante remoto no autenticado omitir los controles de acceso e interactuar directamente con el servidor de administración centralizada.

Sistemas afectados: Soluciones de gestión centralizada Fortinet FortiClient Enterprise Management Server (EMS).

🟠 Alta VENCERT-2026-101 CVE-2026-76519 Activa
Oct. 26, 2026

Vulnerabilidad de Path Traversal en Cisco Secure Email Gateway (CVE-2026-76519)

Se ha identificado una vulnerabilidad de salto de directorio (Path Traversal) en Cisco Secure Email Gateway, registrada bajo el código CVE-2026-76519. La falla se encuentra asociada al motor de escaneo de contenido y herramientas de AMP, permitiendo a un atacante remoto no autenticado leer o sobrescribir archivos del sistema mediante el envío de archivos o correos maliciosos.

Sistemas afectados: Dispositivos y soluciones Cisco Secure Email Gateway (anteriormente Cisco Email Security Appliance - ESA) que tengan habilitadas las herramientas de escaneo de contenido (Content Scanner Tools) y la integración con el motor Cisco Advanced Malware Protection (AMP).

🔴 Crítica VENCERT-2026-099 CVE-2026-109619 Activa
Oct. 22, 2026

Vulnerabilidad de Corrupción de Memoria en PHP (CVE-2026-109619)

Identificación de la vulnerabilidad crítica CVE-2026-109619 relacionada con fallos en la manipulación de memoria del intérprete de PHP, lo que permite la ejecución de código arbitrario por parte de atacantes remotos.

Sistemas afectados: Versiones de PHP 8.1.x, 8.2.x, 8.3.x, 8.4.x y 8.5.x

🔴 Crítica VENCERT-2026-098 CVE-2026-109618 Activa
Oct. 22, 2026

Vulnerabilidad de Ejecución Remota de Código en PHP (CVE-2026-109618)

Identificación de la vulnerabilidad crítica CVE-2026-109618 en el motor de PHP (PHP2Shell), la cual permite a atacantes remotos no autenticados comprometer la integridad del servidor y ejecutar código arbitrario a través de una corrupción de memoria.

Sistemas afectados: Versiones de PHP 8.1.x, 8.2.x, 8.3.x, 8.4.x y 8.5.x

🟠 Alta VENCERT-2026-096 CVE-2026-9923 Resuelta
Oct. 19, 2026

Uso Después de Liberación (Use-After-Free) en el Motor de Renderizado Skia (Google Chrome / Chromium)

El fallo técnico se produce por una gestión inadecuada del ciclo de vida de los objetos gráficos en la memoria heap durante el renderizado de elementos visuales.

Sistemas afectados: • Google Chrome: Versiones anteriores a 148.0.7778.216. • Entornos y distribuciones Linux con paquetes dependientes del motor (por ejemplo, webkit2gtk3-jsc en versiones anteriores a 2.54.0-1).

🟠 Alta VENCERT-2026-097 CVE-2026-9854 Resuelta
Oct. 18, 2026

Escalada de Privilegios Local en el Mecanismo RBAC de Hitachi Energy MicroSCADA X SYS600

El fallo técnico se debe a una validación e imposición inadecuada de límites de privilegios dentro de las herramientas de ingeniería del sistema.

Sistemas afectados: Sistemas de automatización de energía y control industrial (OT/ICS): • Hitachi Energy MicroSCADA X SYS600 (todas las versiones anteriores a la actualización con la corrección aplicada).

🟡 Media VENCERT-2026-095 CVE2026-98164 Activa
Oct. 12, 2026

Denegación de servicio en el Kernel por fallo en KVM x86 Shadow MMU

Se identificó una falla en la gestión de memoria virtual paginada (shadow MMU) del hipervisor KVM para procesadores x86.

Sistemas afectados: Anfitriones (hosts) de virtualización Linux que ejecuten arquitecturas x86 con la característica de hipervisor KVM habilitada y utilicen el subsistema Shadow MMU (arch/x86/kvm)