https://alertas.dupin.com.ar/fabricante/am-system/Alertas de vulnerabilidades de AM System.esTue, 03 Nov 2026 15:15:32 +000010https://alertas.dupin.com.ar/cve/CVE-2026-108058/tg:62982Tue, 03 Nov 2026 15:15:32 +0000VulnerabilidadVulnerabilidad de cross-site scripting (XSS) almacenado en Alosuite por sanitización y codificación insuficientes de campos, que permite almacenar JavaScript y ejecutarlo en el navegador de otros usuarios al ver los registros afectados. La explotación requiere acceso autenticado a la funcionalidad afectada y el código puede alterar el contenido mostrado y realizar acciones en el contexto de la sesión de la víctima. Afecta al campo Nombre en '/PlantillasMail/Edit'.https://alertas.dupin.com.ar/cve/CVE-2026-108057/tg:62981Tue, 03 Nov 2026 15:15:31 +0000VulnerabilidadVulnerabilidad de cross-site scripting (XSS) almacenado en Alosuite por sanitización y codificación insuficientes de campos, que permite almacenar JavaScript y ejecutarlo en el navegador de otros usuarios al ver los registros afectados. La explotación requiere acceso autenticado a la funcionalidad afectada y el código puede alterar el contenido mostrado y realizar acciones en el contexto de la sesión de la víctima. Afecta al campo Nombre en '/PlantillasPdf/Edit/1273129'.https://alertas.dupin.com.ar/cve/CVE-2026-108056/tg:62980Tue, 03 Nov 2026 15:15:30 +0000VulnerabilidadVulnerabilidad de cross-site scripting (XSS) almacenado en Alosuite por sanitización y codificación insuficientes de campos, que permite almacenar JavaScript y ejecutarlo en el navegador de otros usuarios al ver los registros afectados. La explotación requiere acceso autenticado a la funcionalidad afectada y el código puede alterar el contenido mostrado y realizar acciones en el contexto de la sesión de la víctima. Afecta al campo NombrePF en '/Empresas/Create'.https://alertas.dupin.com.ar/cve/CVE-2026-108055/tg:62979Tue, 03 Nov 2026 15:15:29 +0000VulnerabilidadVulnerabilidad de cross-site scripting (XSS) almacenado en Alosuite por sanitización y codificación insuficientes de campos, que permite almacenar JavaScript y ejecutarlo en el navegador de otros usuarios al ver los registros afectados. La explotación requiere acceso autenticado a la funcionalidad afectada y el código puede alterar el contenido mostrado y realizar acciones en el contexto de la sesión de la víctima. Afecta al campo Nombre en '/Inmuebles/Create'.https://alertas.dupin.com.ar/cve/CVE-2026-108054/tg:62978Tue, 03 Nov 2026 15:15:28 +0000VulnerabilidadVulnerabilidad de cross-site scripting (XSS) almacenado en Alosuite por sanitización y codificación insuficientes de campos, que permite almacenar JavaScript y ejecutarlo en el navegador de otros usuarios al ver los registros afectados. La explotación requiere acceso autenticado a la funcionalidad afectada y el código puede alterar el contenido mostrado y realizar acciones en el contexto de la sesión de la víctima. Afecta al campo Nombre en '/Familias/Edit/{id}'.https://alertas.dupin.com.ar/cve/CVE-2026-108052/tg:62977Tue, 03 Nov 2026 15:15:24 +0000VulnerabilidadVulnerabilidad de cross-site scripting (XSS) almacenado en Alosuite por sanitización y codificación insuficientes de campos, que permite almacenar JavaScript y ejecutarlo en el navegador de otros usuarios al ver los registros afectados. La explotación requiere acceso autenticado a la funcionalidad afectada y el código puede alterar el contenido mostrado y realizar acciones en el contexto de la sesión de la víctima. Afecta al campo Codigo en '/CategoriasFicheros/Edit/{id}'.https://alertas.dupin.com.ar/cve/CVE-2026-108053/tg:62976Tue, 03 Nov 2026 15:15:23 +0000VulnerabilidadVulnerabilidad de cross-site scripting (XSS) almacenado en Alosuite por sanitización y codificación insuficientes de campos, que permite almacenar JavaScript y ejecutarlo en el navegador de otros usuarios al ver los registros afectados. La explotación requiere acceso autenticado a la funcionalidad afectada y el código puede alterar el contenido mostrado y realizar acciones en el contexto de la sesión de la víctima. Afecta al campo Nombre en '/CuentasCorrientes/Create'.https://alertas.dupin.com.ar/cve/CVE-2026-108059/tg:62975Tue, 03 Nov 2026 15:15:23 +0000VulnerabilidadVulnerabilidad de cross-site scripting (XSS) almacenado en Alosuite por sanitización y codificación insuficientes de campos, que permite almacenar JavaScript y ejecutarlo en el navegador de otros usuarios al ver los registros afectados. La explotación requiere acceso autenticado a la funcionalidad afectada y el código puede alterar el contenido mostrado y realizar acciones en el contexto de la sesión de la víctima. Afecta al campo Observaciones en '/Terceros/Create'.https://alertas.dupin.com.ar/cve/CVE-2026-108060/tg:62974Tue, 03 Nov 2026 15:15:22 +0000VulnerabilidadVulnerabilidad de cross-site scripting (XSS) almacenado en Alosuite por sanitización y codificación insuficientes de campos, que permite almacenar JavaScript y ejecutarlo en el navegador de otros usuarios al ver los registros afectados. La explotación requiere acceso autenticado a la funcionalidad afectada y el código puede alterar el contenido mostrado y realizar acciones en el contexto de la sesión de la víctima. Afecta al campo Nombre en '/Trabajadores/Create'.