https://alertas.dupin.com.ar/fabricante/i-r-i-s-s-a/Alertas de vulnerabilidades de I.R.I.S S.A..esWed, 04 Nov 2026 10:30:29 +000010https://alertas.dupin.com.ar/cve/CVE-2026-94459/tg:63207Wed, 04 Nov 2026 10:30:29 +0000VulnerabilidadIRISPowerscan contiene cuentas de usuario por defecto con credenciales predecibles. Un atacante no autenticado con acceso a una instalación afectada podría usar esas credenciales para autenticarse y acceder a funcionalidad de las cuentas afectadas, con posible acceso o modificación no autorizada de datos y configuración de la aplicación.https://alertas.dupin.com.ar/cve/CVE-2026-94460/tg:63206Wed, 04 Nov 2026 10:30:25 +0000VulnerabilidadIRISPowerscan contiene una configuración por defecto insegura en la que la cuenta de instalación integrada recibe privilegios elevados con una contraseña predecible. Esto podría permitir a un atacante no autenticado obtener acceso no autorizado a funcionalidad privilegiada de la aplicación.https://alertas.dupin.com.ar/cve/CVE-2026-95649/tg:63205Wed, 04 Nov 2026 10:30:24 +0000VulnerabilidadIRISPowerscan restringe de forma insuficiente el uso de scripts no confiables. Un usuario autenticado con acceso a la funcionalidad de scripts puede importar o modificar scripts que la aplicación ejecuta, lo que podría derivar en ejecución de código arbitrario en el contexto de seguridad del usuario de Windows que ejecuta IRISPowerscan.