https://alertas.dupin.com.ar/fabricante/checkmk-gmbh/Alertas de vulnerabilidades de Checkmk GmbH.esFri, 06 Nov 2026 10:11:12 +000010https://alertas.dupin.com.ar/cve/CVE-2026-103674/tg:63667Fri, 06 Nov 2026 10:11:12 +0000VulnerabilidadLa invocación del agente especial de NetApp ONTAP con la contraseña de login en la línea de comandos en Checkmk versión 2.5.0 anterior a 2.5.0p16 permite a un usuario local en el servidor de Checkmk leer la contraseña de login de NetApp desde la lista de procesos mientras el agente especial está en ejecución. Esto afecta tanto a contraseñas configuradas explícitamente como a las del almacén de contraseñas.https://alertas.dupin.com.ar/cve/CVE-2026-103682/tg:63666Fri, 06 Nov 2026 10:11:11 +0000VulnerabilidadLa invocación del agente especial de Jolokia con la contraseña de login en la línea de comandos en Checkmk versión 2.5.0 anterior a 2.5.0p16 permite a un usuario local en el servidor de Checkmk leer la contraseña de login de Jolokia desde la lista de procesos mientras el agente especial está en ejecución. Esto afecta tanto a contraseñas configuradas explícitamente como a las del almacén de contraseñas.https://alertas.dupin.com.ar/cve/CVE-2026-117611/tg:61970Thu, 29 Oct 2026 10:41:57 +0000VulnerabilidadLos almacenes de autoridades certificadoras incluidos con certifi y webpki-roots confían en una CA raíz que valida certificados intermedios de eMudhra (emSign) cuyas claves privadas son públicas. Afecta a Checkmk anterior a 2.5.0p18, 2.4.0p39 y 2.3.0p52, y a la versión 2.2.0 (EOL).https://alertas.dupin.com.ar/cve/CVE-2026-14452/tg:59380Fri, 16 Oct 2026 10:42:40 +0000VulnerabilidadLa validación incorrecta del parámetro reset_url de la búsqueda en página de Setup en Checkmk 2.5.0p15, 2.4.0p38, 2.3.0p51 y 2.2.0 (EOL) permite a un atacante ejecutar scripts arbitrarios en la sesión de un usuario autenticado con acceso a Setup, o redirigirlo a un sitio externo arbitrario, engañándolo para abrir una URL manipulada y hacer clic en Reset o enviar una búsqueda vacía.