Neutralización incorrecta de elementos especiales (inyección) (CWE-74)
TIPO DE FALLA76 CVE · PÁGINA 2
- EXPLOIT PÚBLICO CVE-2026-61732Falsificación de límites de rol por tokens especiales ChatML en Decepticon BitterSecurityInyección 10.0CRÍTICA
- VULNERABILIDAD CVE-2026-111992Inyección SQL en Exam::startExam de Online-Examination-System itsmeravitejakInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-111986Inyección de código en get_obj_from_str de sd_models.py en stable-diffusion-webui AUTOMATIC1111Inyección de código 6.3MEDIA
- VULNERABILIDAD CVE-2026-111873Inyección SQL en exammanger.php de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-111876Inyección de comandos en Entry::output de television alexpasmantierInyección de comandos 5.3MEDIA
- VULNERABILIDAD CVE-2026-111871Inyección SQL en subjectsdb.php de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-111872Inyección SQL en database.php de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-111866Inyección SQL en func.php de nemoTyrant manong nemoTyrantInyección SQL 7.3ALTA
- EXPLOIT PÚBLICO CVE-2026-47644Exposición de información en Copilot Chat (Microsoft Edge) MicrosoftInyección 6.5MEDIA
- VULNERABILIDAD CVE-2026-76182Inyección de parámetros de consulta en URI en Eclipse Jetty Eclipse FoundationInyección 6.9MEDIA
- VULNERABILIDAD CVE-2026-81534Ejecución remota de código vía parámetro 'template' en Email Customizer for WooCommerce (Pro) hasta 3.9.5 ThemeHighInyección 8.8ALTA
- VULNERABILIDAD CVE-2026-110670Inyección SQL en el procesamiento de archivos de sar2html cemtanInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-97315Inyección de HTML sin autenticación en el correo de notificación del bloque Form de Responsive Blocks Responsive BlocksInyección 5.4MEDIA
- VULNERABILIDAD CVE-2026-109522Inyección SQL en deleteclinic.php de Online-Appointment-Booking-System girishsarafInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-109523Inyección SQL en el endpoint AJAX getclinic.php de Online-Appointment-Booking-System girishsarafInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-108970Inyección SQL en MySQLDB::addNewUser de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-108957Inyección de código en _load_text_config de configuration_tinyllava.py en TinyLLaVA_Factory TinyLLaVAInyección de código 6.3MEDIA
- VULNERABILIDAD CVE-2026-108959Inyección SQL en addtransacdetail.php de Online Cake Ordering System itsourcecodeInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-108966Inyección SQL en product.php de Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-108964Inyección SQL en addproduct.php de Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-108961Inyección de código en NormalizeImage.__init__ de processors.py en PaddleX PaddlePaddleInyección de código 6.3MEDIA
- VULNERABILIDAD CVE-2026-108962Inyección de código en SLConfig._file2dict de slconfig.py en comfyui_segment_anything storyiconInyección de código 6.3MEDIA
- VULNERABILIDAD CVE-2026-108965Inyección SQL en edit_quantity.php de Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-108967Inyección SQL en edit_credit.php de SourceCodester Performance Indicator System SourceCodesterInyección SQL 7.3ALTA