DUPIN Alertas · NAVERhttps://alertas.dupin.com.ar/fabricante/naver/Alertas de vulnerabilidades de NAVER.esTue, 03 Nov 2026 09:23:51 +000010Vulnerabilidad: CVE-2026-120988 · Cross-site scripting en billboard.jshttps://alertas.dupin.com.ar/cve/CVE-2026-120988/tg:62913Tue, 03 Nov 2026 09:23:51 +0000Vulnerabilidadbillboard.js antes de la versión 4.1.3 permite a un atacante ejecutar JavaScript malicioso debido a una sanitización incorrecta de los ids de serie durante la renderización de plantillas de leyenda.Vulnerabilidad: CVE-2026-120987 · Evasión del sandbox de iframe en Whale Browserhttps://alertas.dupin.com.ar/cve/CVE-2026-120987/tg:62910Tue, 03 Nov 2026 09:23:46 +0000VulnerabilidadWhale Browser antes de la versión 5.39.412.57 permite a un atacante evadir el sandbox de iframe en un entorno de doble pestaña.