Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 5 ALERTAS

Inyección de plantillas del lado del servidor (SSTI) (CWE-1336)

Vulnerabilidades recientes de tipo inyección de plantillas del lado del servidor (ssti) (CWE-1336).

Alertas

  1. VULNERABILIDAD CVE-2026-115938 Evasión del sandbox Twig y ejecución remota de código en Craft CMS desde un filtro de condición de bajo… craftcmsInyección de plantillas 8.8ALTA
  2. VULNERABILIDAD CVE-2026-96392 Inyección de código vía plantillas Twig en Drupal AI CKEditor DrupalInyección de plantillas 3.5BAJA
  3. EXPLOIT PÚBLICO CVE-2026-103849 Ejecución de código por neutralización de plantillas en Adobe Commerce AdobeInyección de plantillasEXPLOIT PÚBLICO 10.0CRÍTICA
  4. VULNERABILIDAD CVE-2026-105474 Ejecución remota de código en SolusVM mediante inyección de plantillas del lado del servidor WebProsInyección de plantillas 9.4CRÍTICA
  5. VULNERABILIDAD CVE-2026-108570 Neutralización incorrecta de elementos especiales en el motor de plantillas de Furion .NET Framework FurionInyección de plantillas 6.3MEDIA