<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>DUPIN Alertas · Yamaha Corporation</title><link>https://alertas.dupin.com.ar/fabricante/yamaha-corporation/</link><description>Alertas de vulnerabilidades de Yamaha Corporation.</description><language>es</language><lastBuildDate>Thu, 29 Oct 2026 12:22:32 +0000</lastBuildDate><ttl>10</ttl><atom:link href="https://alertas.dupin.com.ar/fabricante/yamaha-corporation/feed.xml" rel="self" type="application/rss+xml"/><item><title>Vulnerabilidad: CVE-2026-97860 · Escalada de privilegios por ruta de servicio sin comillas en Yamaha VPN Client</title><link>https://alertas.dupin.com.ar/cve/CVE-2026-97860/</link><guid isPermaLink="false">tg:61995</guid><pubDate>Thu, 29 Oct 2026 12:22:32 +0000</pubDate><category>Vulnerabilidad</category><description>YMS-VPN8 y YMS-VPN8-CP de Yamaha Corporation registran servicios de Windows con rutas de archivo sin comillas. Un usuario con permisos de escritura en la unidad del sistema podría ejecutar código arbitrario con privilegios SYSTEM.</description></item><item><title>Vulnerabilidad: CVE-2026-103665 · Secuestro de DLL en el instalador de Yamaha LAN Monitor</title><link>https://alertas.dupin.com.ar/cve/CVE-2026-103665/</link><guid isPermaLink="false">tg:61994</guid><pubDate>Thu, 29 Oct 2026 12:22:28 +0000</pubDate><category>Vulnerabilidad</category><description>El instalador de Yamaha LAN Monitor para Windows puede cargar bibliotecas DLL de forma insegura. Si se ejecuta en un directorio que contiene una DLL especialmente diseñada, esta puede cargarse y provocar ejecución de código arbitrario con privilegios administrativos.</description></item><item><title>Vulnerabilidad: CVE-2026-97854 · Inyección de comandos del sistema en el router Yamaha NWR100</title><link>https://alertas.dupin.com.ar/cve/CVE-2026-97854/</link><guid isPermaLink="false">tg:61993</guid><pubDate>Thu, 29 Oct 2026 12:22:27 +0000</pubDate><category>Vulnerabilidad</category><description>El router inalámbrico Yamaha NWR100 contiene una vulnerabilidad de inyección de comandos del sistema. Mediante el envío de una petición especialmente diseñada al producto afectado se pueden ejecutar comandos arbitrarios del sistema operativo.</description></item><item><title>Vulnerabilidad: CVE-2026-109822 · Almacenamiento inseguro de información sensible en el router Yamaha NWR100</title><link>https://alertas.dupin.com.ar/cve/CVE-2026-109822/</link><guid isPermaLink="false">tg:61992</guid><pubDate>Thu, 29 Oct 2026 12:22:27 +0000</pubDate><category>Vulnerabilidad</category><description>El router inalámbrico Yamaha NWR100 presenta un problema de almacenamiento inseguro de información sensible. Los archivos de configuración generados por la función de exportación de archivos CONFIG podrían ser leídos por un atacante no autenticado.</description></item></channel></rss>
