https://alertas.dupin.com.ar/fabricante/floci-io/Alertas de vulnerabilidades de floci-io.esMon, 09 Nov 2026 02:32:57 +000010https://alertas.dupin.com.ar/cve/CVE-2026-124508/tg:64162Mon, 09 Nov 2026 02:32:57 +0000VulnerabilidadLa manipulación del argumento buildspecOverride.artifacts.base-directory en BuildspecParser.parseArtifacts de CodeBuildJsonHandler.java permite recorrido de directorios. El ataque puede iniciarse de forma remota y el exploit es público. El proveedor no respondió.https://alertas.dupin.com.ar/cve/CVE-2026-124509/tg:64156Mon, 09 Nov 2026 02:32:50 +0000VulnerabilidadLa manipulación del argumento BucketARN en S3Destination.bucketName de services/firehose/model/DeliveryStreamDescription.java permite recorrido de directorios. El ataque puede lanzarse de forma remota y el exploit es público. Se corrige en la versión 2.2.0.