ALERTAS Y VULNERABILIDADES

Alertas y Vulnerabilidades

Últimas vulnerabilidades y amenazas identificadas por VENCERT

🟢 Baja


                VENCERT-2026-151


                CVE-2026-82154

Activa

Nov. 3, 2026

Uso de Clave Criptográfica Hardcodeada en Dell OS Recovery Tool (CVE-2026-82154)

Dell OS Recovery Tool en sus versiones anteriores a la 2.4.4 contiene una vulnerabilidad de uso de clave criptográfica embebida o fija (Use of Hard-coded Cryptographic Key o CWE-321), lo que implica que el software utiliza una clave estática que no puede ser modificada por el usuario para funciones criptográficas esenciales.

Sistemas afectados: • Dell OS Recovery Tool (Versiones anteriores a 2.4.4)

Ver detalles

🟢 Baja


                VENCERT-2026-052


                CVE-2026-0301

Activa

Aug. 14, 2026

Divulgación de Información Sensible en la Función de Filtrado de URL de Palo Alto PAN-OS

Sistemas Afectados Dispositivos de seguridad Palo Alto Networks que ejecuten PAN-OS (ramas 11.1 y 10.2), Prisma Access (rama 10.2) y Cloud NGFW en entornos AWS y Azure que empleen páginas de bloqueo/respuesta de filtrado de URL personalizadas. Las ramas 12.1 y 11.2 no están afectadas.

Sistemas afectados: Firewalls con PAN-OS 11.1 (< 11.1.16-h1), PAN-OS 10.2 (< 10.2.8), Prisma Access 10.2 (< 10.2.10) y Cloud NGFW en AWS/Azure que tengan habilitado el filtrado de URL con páginas de respuesta HTML personalizadas.

Ver detalles