https://alertas.dupin.com.ar/fabricante/compugroup-medical/Alertas de vulnerabilidades de CompuGroup Medical.esMon, 09 Nov 2026 13:24:49 +000010https://alertas.dupin.com.ar/cve/CVE-2026-112172/tg:64239Mon, 09 Nov 2026 13:24:49 +0000VulnerabilidadCGM XDent y XMedical exponen endpoints PHP de sincronización que permiten a atacantes no autenticados manipular variables de sesión y ejecutar consultas SQL arbitrarias contra las bases de datos MySQL de backend.https://alertas.dupin.com.ar/cve/CVE-2026-118450/tg:64238Mon, 09 Nov 2026 13:24:45 +0000VulnerabilidadVenere se instala fuera de Program Files y carga y registra componentes sin firma desde ubicaciones donde un usuario sin privilegios puede crear archivos.https://alertas.dupin.com.ar/cve/CVE-2026-118458/tg:64237Mon, 09 Nov 2026 13:24:45 +0000VulnerabilidadEl enrutamiento de login compartido de AIS selecciona un DAO de prueba incluido en producción y una comparación en texto plano para los códigos de aplicación H y V, aceptando cuentas de administrador fijas.https://alertas.dupin.com.ar/cve/CVE-2026-118459/tg:64236Mon, 09 Nov 2026 13:24:44 +0000VulnerabilidadUna contraseña de emergencia derivada del tiempo puede calcularse a partir del código de la aplicación disponible públicamente, lo que permite autenticarse sin credenciales legítimas.https://alertas.dupin.com.ar/cve/CVE-2026-118460/tg:64235Mon, 09 Nov 2026 13:24:43 +0000VulnerabilidadClaves privadas embebidas protegidas por una contraseña compartida pueden usarse para firmar aserciones de profesionales con identificadores arbitrarios, lo que permite solicitar tokens de profesional no autorizados.https://alertas.dupin.com.ar/cve/CVE-2026-118461/tg:64234Mon, 09 Nov 2026 13:24:42 +0000VulnerabilidadEl cliente compartido acepta identificadores de médico controlados por el llamador para operaciones de lectura y escritura sin exigir credenciales de autenticación ni autorización.https://alertas.dupin.com.ar/cve/CVE-2026-118462/tg:64233Mon, 09 Nov 2026 13:24:38 +0000VulnerabilidadLos componentes de actualización descargan y ejecutan código sin verificar su autenticidad, ya que se apoyan en hashes ignorados o sumas de comprobación falsificables. Algunas rutas de actualización también permiten recorrido de directorios o ejecución de scripts.https://alertas.dupin.com.ar/cve/CVE-2026-118464/tg:64232Mon, 09 Nov 2026 13:24:38 +0000VulnerabilidadLos servicios criptográficos compartidos usan secretos fijos para todo el proveedor, IV deterministas, sales nulas y transformaciones reversibles para proteger credenciales, datos de IPC, valores de configuración y campos clínicos.https://alertas.dupin.com.ar/cve/CVE-2026-118465/tg:64231Mon, 09 Nov 2026 13:24:37 +0000VulnerabilidadLos componentes compartidos exponen credenciales hard-coded de Access, workgroup, CCBasic, DBISAM y otras bases de datos, idénticas en todas las instalaciones.https://alertas.dupin.com.ar/cve/CVE-2026-118467/tg:64230Mon, 09 Nov 2026 13:24:36 +0000VulnerabilidadLos componentes compartidos de telemetría y logging almacenan o transmiten identificadores de pacientes y médicos, información clínica e identificadores de baja entropía sin pseudonimización ni protección adecuadas.https://alertas.dupin.com.ar/cve/CVE-2026-118468/tg:64229Mon, 09 Nov 2026 13:24:35 +0000VulnerabilidadLos parsers XML procesan manifiestos de actualización o respuestas de red influenciados por un atacante con la resolución de entidades externas habilitada, lo que podría permitir ataques de XML External Entity (XXE).