DUPIN Alertas · Presentonhttps://alertas.dupin.com.ar/fabricante/presenton/Alertas de vulnerabilidades de Presenton.esThu, 05 Nov 2026 03:15:11 +000010Vulnerabilidad: CVE-2026-122151 · Falsificación de petición (CSRF) en la función JSON.parse de Presentonhttps://alertas.dupin.com.ar/cve/CVE-2026-122151/tg:63418Thu, 05 Nov 2026 03:15:11 +0000VulnerabilidadVulnerabilidad en Presenton hasta 0.9.11-beta, en la función JSON.parse del archivo /api/user-config del componente User Configuration Handler, que permite falsificación de petición (CSRF). El ataque puede ejecutarse de forma remota y el exploit es público. Se recomienda actualizar a la versión 0.9.12-beta.Vulnerabilidad: CVE-2026-120192 · Exposición de información en Presenton Desktop Authentication Middlewarehttps://alertas.dupin.com.ar/cve/CVE-2026-120192/tg:62542Sun, 01 Nov 2026 04:44:47 +0000VulnerabilidadUna vulnerabilidad en Presenton hasta 0.9.11-beta, en el archivo /app_data del componente Desktop Authentication Middleware, permite la exposición de información. El ataque puede realizarse de forma remota y el exploit se divulgó públicamente. Actualizar a la versión 0.9.12-beta mitiga el problema.Vulnerabilidad: CVE-2026-120191 · Falta de autenticación en la API de Presentonhttps://alertas.dupin.com.ar/cve/CVE-2026-120191/tg:62533Sun, 01 Nov 2026 02:14:27 +0000VulnerabilidadPresenton hasta 0.9.11-beta presenta una debilidad en funcionalidad no especificada del componente API que provoca falta de autenticación. El ataque puede realizarse de forma remota y el exploit es público. Actualizar a la versión 0.9.12-beta resuelve el problema (parche 44c8a61122b21f17642d717b0c4d6f2c54c0f180).