<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>DUPIN Alertas · About Time Technologies</title><link>https://alertas.dupin.com.ar/fabricante/about-time-technologies/</link><description>Alertas de vulnerabilidades de About Time Technologies.</description><language>es</language><lastBuildDate>Wed, 04 Nov 2026 07:59:36 +0000</lastBuildDate><ttl>10</ttl><atom:link href="https://alertas.dupin.com.ar/fabricante/about-time-technologies/feed.xml" rel="self" type="application/rss+xml"/><item><title>Vulnerabilidad: CVE-2026-121816 · Falta de autenticación en Herowatch Mini</title><link>https://alertas.dupin.com.ar/cve/CVE-2026-121816/</link><guid isPermaLink="false">tg:63171</guid><pubDate>Wed, 04 Nov 2026 07:59:36 +0000</pubDate><category>Vulnerabilidad</category><description>Herowatch Mini de About Time Technologies tiene una vulnerabilidad de falta de autenticación. Atacantes remotos no autenticados pueden conectarse al servicio ADB del dispositivo afectado y obtener una shell ADB, accediendo así a los recursos del dispositivo o realizando operaciones relacionadas.</description></item><item><title>Vulnerabilidad: CVE-2026-121817 · Acceso indebido a datos de otras cuentas en Herowatch Go</title><link>https://alertas.dupin.com.ar/cve/CVE-2026-121817/</link><guid isPermaLink="false">tg:63170</guid><pubDate>Wed, 04 Nov 2026 07:59:35 +0000</pubDate><category>Vulnerabilidad</category><description>TWCERT/CC describe una falla de autorización en el servidor de Herowatch Go que permite acceder a datos o funciones de otras cuentas. El aviso lista todas las versiones de la app.</description></item><item><title>Vulnerabilidad: CVE-2026-121818 · Configuración de seguridad deficiente en Herowatch Go</title><link>https://alertas.dupin.com.ar/cve/CVE-2026-121818/</link><guid isPermaLink="false">tg:63169</guid><pubDate>Wed, 04 Nov 2026 07:59:34 +0000</pubDate><category>Vulnerabilidad</category><description>Herowatch Mini de About Time Technologies tiene una vulnerabilidad de firma del sistema. Atacantes locales autenticados pueden aprovechar una clave de prueba disponible públicamente para firmar programas maliciosos, lo que les permite escalar privilegios y ejecutar código arbitrario.</description></item></channel></rss>
