TIPO DE FALLA · 7 ALERTAS
Codificación o escape incorrecto de la salida (CWE-116)
Vulnerabilidades recientes de tipo codificación o escape incorrecto de la salida (CWE-116).
Alertas
- VULNERABILIDAD CVE-2026-14556 Inyección de HTML en el correo de notificación de HappyForms vía client_referer HappyFormsCodificación de salida incorrecta 5.4MEDIA
- VULNERABILIDAD CVE-2026-113667 Token de respuesta CAPTCHA sin codificar en URL en ApostropheCMS apostrophecmsCodificación de salida incorrecta 5.3MEDIA
- EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2024-38475 Escapado incorrecto en mod_rewrite de Apache HTTP Server Apache Software FoundationCodificación de salida incorrectaEXPLOTADAEXPLOIT PÚBLICO 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-110757 División de registros en Text::CSV_XS al escribir cadenas numéricas sin comillas en combine Codificación de salida incorrecta 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-110756 Pérdida de fin de registro en Text::CSV_XS con campos UTF-8 seguidos de bytes inválidos en print Codificación de salida incorrecta 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-18516 Cross-site scripting almacenado en el componente Audit Logs de Crafty Controller Arcadia Technology, LLCCodificación de salida incorrecta 9.6CRÍTICA
- VULNERABILIDAD CVE-2026-105429 Inyección de líneas Match en la configuración SSH del cliente NetBird vía FQDN o hostname de peer NetBirdInyección de comandos del sistema 8.0ALTA