Seis nuevos avisos de seguridad

Múltiples vulnerabilidades en la aplicación de Repasat Múltiples vulnerabilidades en Core Privileged Access Manager de Fortra Ausencia de autenticación en Endpoint Security de WatchGuard Múltiples vulnerabilidades en HTTP Server de Apache Múltiples vulnerabilidades en productos de Tenable INCIBE ha coordinado la publicación de 15 vulnerabilidades de severidad media, que afectan a la aplicación de Repasat, software de gestión empresarial que permite unificar todas las operaciones de negocio en una sola plataforma. Las vulnerabilidades han sido descubiertas por David Padilla Alvarado. A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad: desde CVE-2026-59669 hasta CVE-2026-59683: 4.8 | CVSS:4.0 AV:N/AC:L/AT:N/PR:L/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N | CWE-79. Las vulnerabilidades se han solucionado en la versión de Abril patch "20260402". Vulnerabilidades de tipo Cross-Site Scripting en la aplicación de Repasat. La explotación exitosa de estas vulnerabilidades podría permitir a un atacante engañar a un usuario y ejecutar código arbitrario en el navegador de la víctima. ...