https://alertas.dupin.com.ar/fabricante/dataease/Alertas de vulnerabilidades de DataEase.esSat, 07 Nov 2026 19:39:05 +000010https://alertas.dupin.com.ar/cve/CVE-2026-123991/tg:63989Sat, 07 Nov 2026 19:39:05 +0000VulnerabilidadLa función WhitelistUtils.endsWithAny de WhitelistUtils.java permite cargar archivos sin restricciones manipulando el argumento File. El ataque puede iniciarse de forma remota y el exploit ya es público. Se corrige al actualizar a la versión 2.10.28.https://alertas.dupin.com.ar/cve/CVE-2026-123990/tg:63988Sat, 07 Nov 2026 19:39:04 +0000VulnerabilidadLa función ExtWhere2Str.extWhere2sqlOjb de engine/trans/ExtWhere2Str.java permite inyección SQL al manipular el argumento operator. El ataque puede realizarse de forma remota y el exploit fue divulgado públicamente. Se corrige al actualizar a la versión 3.2.0.https://alertas.dupin.com.ar/cve/CVE-2026-123992/tg:63982Sat, 07 Nov 2026 19:38:56 +0000VulnerabilidadLa función StaticResourceServer.validateSvgContent de StaticResourceServer.java permite cross-site scripting mediante una manipulación. El ataque puede lanzarse de forma remota y el exploit ya fue publicado. Se corrige al actualizar a la versión 2.10.28.https://alertas.dupin.com.ar/cve/CVE-2026-108824/tg:58397Mon, 12 Oct 2026 11:17:32 +0000VulnerabilidadLa manipulación del argumento calculated field en la función Utils.buildCalcField del archivo io/dataease/engine/utils/Utils.java permite inyección SQL. El ataque puede iniciarse de forma remota y el exploit ya fue publicado. Se recomienda aplicar el parche 8509e218e6c1f0080eee9e379f269b2104785ef7.