https://alertas.dupin.com.ar/fabricante/opentext/Alertas de vulnerabilidades de OpenText.esMon, 09 Nov 2026 16:45:39 +000010https://alertas.dupin.com.ar/cve/CVE-2025-10248/tg:64275Mon, 09 Nov 2026 16:45:39 +0000VulnerabilidadUna vulnerabilidad de XSS en OpenText Filr Appliance en versiones hasta 25.1.2 podría permitir a un usuario autenticado subir un archivo malicioso y ejecutar un ataque de XSS almacenado.https://alertas.dupin.com.ar/cve/CVE-2026-18159/tg:63578Thu, 05 Nov 2026 21:39:18 +0000VulnerabilidadUna vulnerabilidad en OpenText Directory Services (OTDS) en Windows y Linux permite clickjacking. Afecta a OpenText Directory Services (OTDS) desde 10.5 hasta 26.2.https://alertas.dupin.com.ar/cve/CVE-2026-19134/tg:63577Thu, 05 Nov 2026 21:39:14 +0000VulnerabilidadUna vulnerabilidad en OpenText Directory Services (OTDS) permite ingeniería inversa de caja negra. Afecta a OpenText Directory Services (OTDS) desde 22.1 hasta 26.2.https://alertas.dupin.com.ar/cve/CVE-2026-1339/tg:63576Thu, 05 Nov 2026 21:39:14 +0000VulnerabilidadSe identificó una vulnerabilidad de redirección abierta en OpenText Universal Discovery and CMDB. Solo puede explotarse si un atacante envía una URL especialmente manipulada con un enlace a un recurso malicioso y un usuario luego sigue ese enlace. Afecta únicamente a las opciones de despliegue clásicas del componente UCMDB UI (ucmdb-browser) dentro de Universal Discovery and CMDB y Operations Bridge Manager; las opciones de despliegue en contenedores no están afectadas.https://alertas.dupin.com.ar/cve/CVE-2026-76580/tg:63574Thu, 05 Nov 2026 21:39:12 +0000VulnerabilidadNeutralización incorrecta de la entrada durante la generación de páginas web (cross-site scripting) en OpenText Directory Services (OTDS) en Windows y Linux permite cross-site scripting (XSS). Afecta a OpenText Directory Services (OTDS) desde 25.1 hasta 26.2.