Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 76 ALERTAS

Neutralización incorrecta de elementos especiales (inyección) (CWE-74)

Vulnerabilidades recientes de tipo neutralización incorrecta de elementos especiales (inyección) (CWE-74).

Alertas

  1. VULNERABILIDAD CVE-2026-115999 Inyección SQL en mansi-k Restaurant_IMS, función mysqli_connect de lsmodal.php mansi-kInyección SQL 7.3ALTA
  2. VULNERABILIDAD CVE-2026-115997 Inyección SQL en pig-mesh pig, función orderItem.getColumn de SqlFilterArgumentResolver.java pig-meshInyección SQL 6.3MEDIA
  3. VULNERABILIDAD CVE-2026-115970 Inyección de código en el endpoint de importación /api/system-update/import de Travisun Opptrix TravisunInyección de código 7.3ALTA
  4. VULNERABILIDAD CVE-2026-115969 Inyección de comandos en la Schedule API de Travisun Opptrix, /api/auth/setup TravisunInyección de comandos 7.3ALTA
  5. VULNERABILIDAD CVE-2026-115932 Recorrido de rutas en medios de publicaciones de Postiz permite leer archivos del servidor GitroomHQRecorrido de directorios 9.6CRÍTICA
  6. VULNERABILIDAD CVE-2026-94263 Ejecución arbitraria de shortcodes sin autenticación en Advanced Custom Fields: Extended 0.9.2.4 a 0.9.2.7 Advanced Custom Fields: ExtendedInyección 4.8MEDIA
  7. VULNERABILIDAD CVE-2026-114378 Inyección SQL en deleteproduct.php de Online Cake Ordering System itsourcecodeInyección SQL 6.3MEDIA
  8. VULNERABILIDAD CVE-2026-114250 Inyección SQL en cust_edit.php de Sales-and-Inventory-System itsourcecodeInyección SQL 6.3MEDIA
  9. VULNERABILIDAD CVE-2026-114251 Inyección SQL en Sales-and-Inventory-System (cust_del.php) itsourcecodeInyección SQL 6.3MEDIA
  10. VULNERABILIDAD CVE-2026-114252 Inyección SQL en Sales-and-Inventory-System (cust_searchfrm.php) itsourcecodeInyección SQL 6.3MEDIA
  11. VULNERABILIDAD CVE-2026-114039 Inyección SQL en report_search.php de Advanced Library Management System projectworldsInyección SQL 6.3MEDIA
  12. VULNERABILIDAD CVE-2026-113396 Inyección de comandos en rename_table de mainfunction.cgi en DrayTek Vigor2960 DrayTekInyección de comandos 7.4ALTA
  13. VULNERABILIDAD CVE-2026-113389 Inyección de comandos en set_table de mainfunction.cgi en DrayTek Vigor2960 DrayTekInyección de comandos 9.9CRÍTICA
  14. VULNERABILIDAD CVE-2026-113388 Inyección de código en la función input de dynamic.php en opensource-socialnetwork opensource-socialnetworkInyección de código 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-112371 Inyección de código en la función write de la interfaz RPC de H3C Magic NX15 H3CInyección de código 9.9CRÍTICA
  16. VULNERABILIDAD CVE-2026-112140 Inyección de código en llSourcell Doctor-Dignity, función _get_lib_module de chat_module.py llSourcellInyección de código 6.3MEDIA
  17. VULNERABILIDAD CVE-2026-112139 Inyección SQL en subhajitkhan online-clinic-management-system, archivo admindocview.php subhajitkhanInyección SQL 7.3ALTA
  18. VULNERABILIDAD CVE-2026-112100 Inyección de código en DeepPavlov, función MultiTaskPipelinePreprocessor.__init__ DeepPavlovInyección de código 5.5MEDIA
  19. VULNERABILIDAD CVE-2026-112089 Inyección SQL en la función mysqli_query de employees/delete.php en Dav-ee dairy-management-system Dav-eeInyección SQL 4.7MEDIA
  20. VULNERABILIDAD CVE-2026-112090 Inyección SQL en Dav-ee dairy-management-system, archivo payment/pay.php Dav-eeInyección SQL 6.3MEDIA
  21. EXPLOIT PÚBLICO CVE-2025-32711 Inyección de comandos de IA en M365 Copilot MicrosoftInyecciónEXPLOIT PÚBLICO 9.3CRÍTICA
  22. VULNERABILIDAD CVE-2026-112080 Inyección de código en get_class_from_dynamic_module de Llama-Chinese LlamaChineseInyección de código 6.3MEDIA
  23. VULNERABILIDAD CVE-2026-112078 Inyección de código en change_info_ de Retrieval-based-Voice-Conversion-WebUI RVC-ProjectInyección de código 6.3MEDIA
  24. VULNERABILIDAD CVE-2026-112032 Inyección SQL en la función Util::search de classes/util.php en aircheng-org iWebShop-5 hasta 5.16 aircheng-orgInyección SQL 4.7MEDIA
  25. EXPLOIT PÚBLICO CVE-2026-61732 Falsificación de límites de rol por tokens especiales ChatML en Decepticon BitterSecurityInyecciónEXPLOIT PÚBLICO 10.0CRÍTICA
  26. VULNERABILIDAD CVE-2026-111992 Inyección SQL en Exam::startExam de Online-Examination-System itsmeravitejakInyección SQL 6.3MEDIA
  27. VULNERABILIDAD CVE-2026-111986 Inyección de código en get_obj_from_str de sd_models.py en stable-diffusion-webui AUTOMATIC1111Inyección de código 6.3MEDIA
  28. VULNERABILIDAD CVE-2026-111873 Inyección SQL en exammanger.php de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA
  29. VULNERABILIDAD CVE-2026-111876 Inyección de comandos en Entry::output de television alexpasmantierInyección de comandos 5.3MEDIA
  30. VULNERABILIDAD CVE-2026-111871 Inyección SQL en subjectsdb.php de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA