Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 52 ALERTAS

Inyección de comandos del sistema operativo (CWE-78)

Vulnerabilidades recientes de tipo inyección de comandos del sistema operativo (CWE-78).

Alertas

  1. VULNERABILIDAD CVE-2026-115995 Inyección de comandos del sistema en Unitree Go2, función set_volume de gpt_thread.py en chat_go Unitree RoboticsInyección de comandos del sistema 9.6CRÍTICA
  2. VULNERABILIDAD CVE-2026-115586 Inyección de comandos en el activador bash de virtualenv por el valor de --prompt sin escapar en PS1 pypaInyección de comandos del sistema 7.1ALTA
  3. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-112900 Inyección de argumentos en la llamada a Ghostscript de Pillow con posible ejecución remota de código python-pillowInyección de comandos del sistemaEXPLOIT PÚBLICO 9.2CRÍTICA
  4. VULNERABILIDADEXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-110447 Inyección de comandos del sistema en Collabora Online CODE Server (richdocumentscode) CollaboraInyección de comandos del sistemaEXPLOTADAEXPLOIT PÚBLICO 9.2CRÍTICA
  5. VULNERABILIDAD CVE-2026-75779 Inyección de comandos del sistema y CSRF en un modelo de router ASUS ASUSInyección de comandos del sistema 8.6ALTA
  6. VULNERABILIDAD CVE-2026-75775 Inyección de comandos del sistema en ciertos routers ASUS ASUSInyección de comandos del sistema 7.7ALTA
  7. VULNERABILIDAD CVE-2026-109122 Inyección de comandos del sistema en Kiloview E3 NDI Encoder KiloviewInyección de comandos del sistema 9.1CRÍTICA
  8. VULNERABILIDAD CVE-2026-115414 Inyección de comandos del sistema en el hook de Terraform de AWS SAM CLI AWSInyección de comandos del sistema 7.8ALTA
  9. VULNERABILIDAD CVE-2026-70386 Inyección de comandos del sistema en OnePlus OxygenOS vía atlasservice OnePlusInyección de comandos del sistema 8.5ALTA
  10. EXPLOIT PÚBLICO CVE-2026-72867 Inyección de comandos del sistema en Dokploy DokployValidación de entrada incorrectaEXPLOIT PÚBLICO 9.9CRÍTICA
  11. EXPLOIT PÚBLICO CVE-2025-5243 Carga de archivos peligrosos e inyección de comandos del sistema en Information Portal SMG SoftwareSubida de archivos sin restricciónEXPLOIT PÚBLICO 10.0CRÍTICA
  12. VULNERABILIDAD CVE-2026-113802 Inyección de comandos del sistema no autenticada en el handler ovpn_file de Wavlink WL-WN530BE1-A WavlinkInyección de comandos del sistema 9.8CRÍTICA
  13. VULNERABILIDAD CVE-2026-113390 Inyección de comandos del sistema en sub_182B0 de mainfunction.cgi en DrayTek Vigor2960 DrayTekInyección de comandos del sistema 9.9CRÍTICA
  14. VULNERABILIDADEXPLOTADA ACTIVAMENTE CVE-2026-106931 Inyección de comandos del sistema en SiteGuard Server Edition EG Secure Solutions Inc.Inyección de comandos del sistemaEXPLOTADA 8.5ALTA
  15. VULNERABILIDAD CVE-2026-112370 Inyección de comandos del sistema en H3C Magic NX15 (usrlist) H3CInyección de comandos del sistema 9.9CRÍTICA
  16. VULNERABILIDAD CVE-2026-76740 Ejecución remota de comandos en HPE Compute Scale-up Server y Superdome Flex Hewlett Packard EnterpriseInyección de comandos del sistema 7.2ALTA
  17. VULNERABILIDAD CVE-2026-108983 Inyección de comandos en el servidor web de GV-ASManager (GeoWebServer.exe) GeoVision Inc.Inyección de comandos del sistema 9.8CRÍTICA
  18. EXPLOIT PÚBLICO CVE-2026-105697 Inyección de comandos del sistema en Langflow mediante la configuración del servidor MCP stdio langflow-aiInyección de comandos del sistemaEXPLOIT PÚBLICO 9.9CRÍTICA
  19. VULNERABILIDAD CVE-2024-4457 Ejecución remota de código por configuración de JDBC user stores en productos WSO2 WSO2Inyección de comandos del sistema 9.1CRÍTICA
  20. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2014-6271 Ejecución remota de código en GNU Bash mediante variables de entorno (ShellShock) Inyección de comandos del sistemaEXPLOTADAEXPLOIT PÚBLICO 9.8CRÍTICA
  21. VULNERABILIDAD CVE-2026-111853 Inyección de comandos del sistema en Tektronix 3 Series MDO vía comando SCPI TektronixInyección de comandos del sistema 8.8ALTA
  22. VULNERABILIDAD CVE-2026-102607 Inyección de comandos del sistema en la exportación de ZoneMinder ZoneMinderInyección de comandos del sistema 8.8ALTA
  23. VULNERABILIDAD CVE-2026-102608 Inyección de comandos del sistema en la exportación de eventos de ZoneMinder ZoneMinderInyección de comandos del sistema 9.0CRÍTICA
  24. VULNERABILIDAD CVE-2026-30971 Inyección de comandos en Device Path de monitores de ZoneMinder ZoneMinderInyección de comandos del sistema 8.8ALTA
  25. VULNERABILIDAD CVE-2026-96620 Inyección de argumentos en la opción resume del Claude Agent SDK anthropicsValidación de entrada incorrecta 9.2CRÍTICA
  26. VULNERABILIDAD CVE-2026-108743 Inyección de comandos del sistema en jobs de Spark de Apache Kylin Apache Software FoundationInyección de comandos del sistema 8.8ALTA
  27. VULNERABILIDAD CVE-2026-92263 Inyección de comandos del sistema en SparkyFitness vía nombre de archivo en backup/restore CodeWithCJInyección de comandos del sistema 7.2ALTA
  28. EXPLOIT PÚBLICO CVE-2026-77521 Inyección de prompts en MaxKB que puede derivar en ejecución de comandos 1Panel-devInyección de comandos del sistemaEXPLOIT PÚBLICO 10.0CRÍTICA
  29. VULNERABILIDAD CVE-2026-45449 Inyección de comandos del sistema en Unitronics UniStream Pro/UniLogic UnitronicsInyección de comandos del sistema 8.3ALTA
  30. VULNERABILIDAD CVE-2026-110908 Inyección de comandos del sistema en el paquete FRR de Netgate pfSense NetgateInyección de comandos del sistema 8.8ALTA