https://alertas.dupin.com.ar/fabricante/infinitt-healthcare/Alertas de vulnerabilidades de INFINITT Healthcare.esFri, 06 Nov 2026 10:11:21 +000010https://alertas.dupin.com.ar/cve/CVE-2026-19876/tg:63675Fri, 06 Nov 2026 10:11:21 +0000VulnerabilidadUna vulnerabilidad de cross-site scripting (XSS) reflejado en la página de error de login/SSO de INFINITT ULite 5.0.2.1_BN48_20260528 y anteriores permite a un atacante remoto no autenticado ejecutar JavaScript arbitrario en el navegador de una víctima que abre un enlace manipulado. Un parámetro de la solicitud no sanitizado se refleja sin codificación de salida. Corregido en ULite 5.0.2.1 BN50.https://alertas.dupin.com.ar/cve/CVE-2026-19877/tg:63674Fri, 06 Nov 2026 10:11:20 +0000VulnerabilidadINFINITT ULite 5.0.2.1_BN48_20260528 y anteriores protegen los enlaces para compartir imágenes con una contraseña de baja entropía y no limitan los intentos repetidos. Esto permite a un atacante remoto no autenticado adivinar la contraseña por fuerza bruta dentro de la ventana de validez del enlace y obtener acceso no autorizado a imágenes médicas compartidas. Corregido en ULite 5.0.2.1 BN50.https://alertas.dupin.com.ar/cve/CVE-2026-16305/tg:62848Mon, 02 Nov 2026 22:32:22 +0000VulnerabilidadUna escalada de privilegios locales en SmartUpdate.exe y SmartExecute.exe de INFINITT PACS permite a un atacante local con bajos privilegios ejecutar comandos arbitrarios con privilegios de administrador mediante la modificación del manifiesto de comandos execlist.txt, escribible por cualquier usuario, que se procesa durante las actualizaciones de la aplicación.