https://alertas.dupin.com.ar/fabricante/hclsoftware/Alertas de vulnerabilidades de HCLSoftware.esFri, 06 Nov 2026 10:11:28 +000010https://alertas.dupin.com.ar/cve/CVE-2026-65022/tg:63680Fri, 06 Nov 2026 10:11:28 +0000VulnerabilidadLa vista previa del MDM App Catalog / App Store no sanitiza ni codifica correctamente el HTML provisto por el usuario antes de renderizarlo. El HTML inyectado puede mostrarse a los usuarios que ven la vista previa, lo que puede permitir cross-site scripting (XSS) cuando el usuario interactúa con el contenido manipulado.https://alertas.dupin.com.ar/cve/CVE-2026-108018/tg:63676Fri, 06 Nov 2026 10:11:25 +0000VulnerabilidadEl portal de administración de BigFix MCM es accesible directamente desde internet sin VPN ni restricción de red. Un archivo de configuración del lado del cliente expone detalles del entorno no sensibles. La exposición pública del archivo de configuración amplía la superficie de ataque y el riesgo de intentos de acceso no autorizado.