https://alertas.dupin.com.ar/fabricante/foxit-software-inc/Alertas de vulnerabilidades de Foxit Software Inc..esFri, 06 Nov 2026 06:00:38 +000010https://alertas.dupin.com.ar/cve/CVE-2026-119433/tg:63635Fri, 06 Nov 2026 06:00:38 +0000VulnerabilidadExiste una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en un endpoint de API no documentado de Foxit Workspace debido a una validación insuficiente de la URL y los parámetros de red proporcionados por el usuario. Un atacante remoto podría inducir al servidor a enviar peticiones a recursos internos o externos arbitrarios, lo que podría permitir acceso no autorizado a servicios internos, reconocimiento de red y exposición de información sensible.https://alertas.dupin.com.ar/cve/CVE-2026-119431/tg:63634Fri, 06 Nov 2026 06:00:37 +0000VulnerabilidadExiste una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en la funcionalidad de carga de archivos de Foxit Workspace. La validación insuficiente de enlaces proporcionados por el usuario podría permitir a un atacante remoto inducir al servidor a acceder a recursos internos y devolver su contenido, lo que podría resultar en exposición de información sensible y acceso no autorizado a servicios internos.https://alertas.dupin.com.ar/cve/CVE-2026-119432/tg:63633Fri, 06 Nov 2026 06:00:37 +0000VulnerabilidadExiste una vulnerabilidad de cross-site scripting (XSS) almacenado en la funcionalidad de vista previa de archivos compartidos de Foxit Workspace. Un atacante podría subir un archivo especialmente diseñado y compartirlo con una víctima; cuando la víctima lo abre o previsualiza, el script embebido se ejecuta en el origen de la aplicación, lo que podría permitir acceder a credenciales almacenadas localmente y robar credenciales.