DUPIN Alertas · Puroceanhttps://alertas.dupin.com.ar/fabricante/purocean/Alertas de vulnerabilidades de Purocean.esThu, 05 Nov 2026 03:15:06 +000010Vulnerabilidad: CVE-2026-122154 · Exposición de información en el endpoint de configuración de purocean Yank Notehttps://alertas.dupin.com.ar/cve/CVE-2026-122154/tg:63415Thu, 05 Nov 2026 03:15:06 +0000VulnerabilidadVulnerabilidad en purocean Yank Note 3.93.0 que afecta a la función config.getAll del archivo src/main/server/index.ts, componente Settings Endpoint, y provoca exposición de información. El ataque puede ejecutarse de forma remota y el exploit es público. Se corrige actualizando a la versión 3.93.1.Vulnerabilidad: CVE-2026-122157 · Inyección de comandos del sistema en la función checkPermission de Purocean Yank Notehttps://alertas.dupin.com.ar/cve/CVE-2026-122157/tg:63412Thu, 05 Nov 2026 03:15:04 +0000VulnerabilidadVulnerabilidad en Purocean Yank Note 3.93.0 en la función checkPermission del archivo src/main/server/index.ts, componente Terminal Handler, que permite inyección de comandos del sistema. El ataque puede ejecutarse de forma remota y el exploit es público. Se corrige actualizando a la versión 3.93.1.