https://alertas.dupin.com.ar/fabricante/quest/Alertas de vulnerabilidades de Quest.esWed, 04 Nov 2026 02:08:59 +000010https://alertas.dupin.com.ar/cve/CVE-2026-92185/tg:63138Wed, 04 Nov 2026 02:08:59 +0000VulnerabilidadLa clase AbstractParser de Quest Foglight for Databases restringe indebidamente las referencias a entidades externas XML (XXE), por lo que un documento manipulado con una URI hace que el parser acceda a ella y embeba su contenido. Un atacante remoto no autenticado puede divulgar información en el contexto de SYSTEM.https://alertas.dupin.com.ar/cve/CVE-2026-92193/tg:63137Wed, 04 Nov 2026 02:08:58 +0000VulnerabilidadLa clase FileServlet de Quest Foglight for Databases no valida adecuadamente una ruta provista por el usuario antes de usarla en operaciones de archivo. Un atacante remoto autenticado puede divulgar información en el contexto de SYSTEM.https://alertas.dupin.com.ar/cve/CVE-2026-92192/tg:63136Wed, 04 Nov 2026 02:08:57 +0000VulnerabilidadEl script installLicense de Quest Foglight for Databases no valida adecuadamente una ruta provista por el usuario antes de usarla en operaciones de archivo, lo que permite recorrido de directorios. Un atacante remoto autenticado puede ejecutar código arbitrario en el contexto de SYSTEM.https://alertas.dupin.com.ar/cve/CVE-2026-92191/tg:63135Wed, 04 Nov 2026 02:08:56 +0000VulnerabilidadLa función runScript de Quest Foglight for Databases aplica una autorización incorrecta antes de permitir el acceso a la funcionalidad. Un atacante remoto autenticado puede ejecutar código arbitrario en el contexto de SYSTEM.https://alertas.dupin.com.ar/cve/CVE-2026-92190/tg:63134Wed, 04 Nov 2026 02:08:55 +0000VulnerabilidadLa configuración del bean baseRmiServiceExporter de Quest Foglight for Databases no valida adecuadamente los datos provistos por el usuario antes de deserializarlos. Un atacante remoto no autenticado puede ejecutar código arbitrario en el contexto de SYSTEM.https://alertas.dupin.com.ar/cve/CVE-2026-92189/tg:63133Wed, 04 Nov 2026 02:08:52 +0000VulnerabilidadEl método writeTopologySectionToFile de Quest Foglight for Databases no valida adecuadamente una ruta provista por el usuario antes de usarla en operaciones de archivo. Un atacante remoto no autenticado puede ejecutar código arbitrario en el contexto de SYSTEM.https://alertas.dupin.com.ar/cve/CVE-2026-92188/tg:63132Wed, 04 Nov 2026 02:08:51 +0000VulnerabilidadEl módulo ForgeMBeanServerSupport de Quest Foglight for Databases no exige autenticación antes de permitir el acceso a la funcionalidad. Un atacante remoto no autenticado puede ejecutar código arbitrario en el contexto de SYSTEM.https://alertas.dupin.com.ar/cve/CVE-2026-92194/tg:63131Wed, 04 Nov 2026 02:08:50 +0000VulnerabilidadEl script loadManageServerLicense de Quest Foglight for Databases no valida adecuadamente una ruta provista por el usuario antes de usarla en operaciones de archivo, lo que permite recorrido de directorios. Un atacante remoto autenticado puede ejecutar código arbitrario en el contexto de SYSTEM.https://alertas.dupin.com.ar/cve/CVE-2026-92199/tg:63130Wed, 04 Nov 2026 02:08:49 +0000VulnerabilidadEl método symmetricDecrypt de EncryptionUtil en Quest Foglight for Databases usa una clave criptográfica hardcodeada. Un atacante local que ya pueda ejecutar código con bajos privilegios puede escalar privilegios y ejecutar código arbitrario en el contexto de SYSTEM.https://alertas.dupin.com.ar/cve/CVE-2026-92198/tg:63129Wed, 04 Nov 2026 02:08:48 +0000VulnerabilidadEl método getSource no restringe las referencias a entidades externas XML (XXE), por lo que un documento manipulado con una URI hace que el parser acceda a ella y embeba su contenido. Un atacante remoto no autenticado puede explotarlo para divulgar información en el contexto de la aplicación.https://alertas.dupin.com.ar/cve/CVE-2026-92197/tg:63128Wed, 04 Nov 2026 02:08:45 +0000VulnerabilidadEl método unzipFile no valida adecuadamente una ruta provista por el usuario antes de usarla en operaciones de archivos. Un atacante remoto autenticado puede explotarlo para ejecutar código arbitrario en el contexto de SYSTEM.https://alertas.dupin.com.ar/cve/CVE-2026-92196/tg:63127Wed, 04 Nov 2026 02:08:44 +0000VulnerabilidadEl método renderTemplateString no valida adecuadamente una cadena provista por el usuario antes de procesarla con el motor de plantillas. Un atacante remoto autenticado puede explotarlo para ejecutar código arbitrario en el contexto de SYSTEM.https://alertas.dupin.com.ar/cve/CVE-2026-92195/tg:63126Wed, 04 Nov 2026 02:08:43 +0000VulnerabilidadEl script loadEvolveLicense no valida adecuadamente una ruta provista por el usuario antes de usarla en operaciones de archivos. Un atacante remoto autenticado puede explotarlo para ejecutar código arbitrario en el contexto de SYSTEM.https://alertas.dupin.com.ar/cve/CVE-2026-92200/tg:63124Wed, 04 Nov 2026 02:08:41 +0000VulnerabilidadEl instalador del producto asigna permisos incorrectos a una carpeta que utiliza. Un atacante local que primero logre ejecutar código con bajos privilegios puede explotarlo para escalar privilegios y ejecutar código arbitrario en el contexto de SYSTEM.