TIPO DE FALLA · 7 ALERTAS
Uso de entrada externa para elegir clases o código (reflexión insegura) (CWE-470)
Vulnerabilidades recientes de tipo uso de entrada externa para elegir clases o código (reflexión insegura) (CWE-470).
Alertas
- VULNERABILIDAD CVE-2026-115931 Lectura arbitraria de archivos y caída del backend por llamadas a métodos internos en Postiz GitroomHQReflexión insegura 9.9CRÍTICA
- VULNERABILIDAD CVE-2026-115886 Falsificación de petición del lado del servidor en servidores MLflow sin autenticación mlflowReflexión insegura 6.5MEDIA
- VULNERABILIDAD CVE-2026-111851 Ejecución de código en Royal Elementor Addons por reflexión insegura WProyalReflexión insegura 7.6ALTA
- VULNERABILIDAD CVE-2026-111440 Carga y construcción arbitraria de clases en LogFactory de openGauss-connector-jdbc openGauss-serverReflexión insegura 7.0ALTA
- VULNERABILIDAD CVE-2026-112075 Uso de entrada externa para seleccionar clases o código en unsloth, función… unslothaiReflexión insegura 6.3MEDIA
- VULNERABILIDAD CVE-2026-55543 Ejecución de código arbitrario mediante archivos .tg en TuxGuitar helge17Inyección de código 8.5ALTA
- EXPLOIT PÚBLICO CVE-2026-79987 Ejecución remota de código de bajo privilegio en Craft CMS vía element-search craftcmsReflexión inseguraEXPLOIT PÚBLICO 8.8ALTA