Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Inyección de comandos del sistema operativo (CWE-78)

TIPO DE FALLA52 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-96620Inyección de argumentos en la opción resume del Claude Agent SDK anthropicsValidación de entrada incorrecta 9.2CRÍTICA
  2. VULNERABILIDAD CVE-2026-108743Inyección de comandos del sistema en jobs de Spark de Apache Kylin Apache Software FoundationInyección de comandos del sistema 8.8ALTA
  3. VULNERABILIDAD CVE-2026-92263Inyección de comandos del sistema en SparkyFitness vía nombre de archivo en backup/restore CodeWithCJInyección de comandos del sistema 7.2ALTA
  4. EXPLOIT PÚBLICO CVE-2026-77521Inyección de prompts en MaxKB que puede derivar en ejecución de comandos 1Panel-devInyección de comandos del sistema 10.0CRÍTICA
  5. VULNERABILIDAD CVE-2026-45449Inyección de comandos del sistema en Unitronics UniStream Pro/UniLogic UnitronicsInyección de comandos del sistema 8.3ALTA
  6. VULNERABILIDAD CVE-2026-110908Inyección de comandos del sistema en el paquete FRR de Netgate pfSense NetgateInyección de comandos del sistema 8.8ALTA
  7. VULNERABILIDAD CVE-2026-54525Inyección de comandos en enlaces Markdown de Markdown Preview Enhanced en Windows shd101wyyInyección de comandos del sistema 8.8ALTA
  8. VULNERABILIDAD CVE-2026-55786Ejecución de comandos sin autenticación en la ruta HTTP MCP de Flyto2 Core flytohubInyección de comandos del sistema 8.4ALTA
  9. VULNERABILIDAD CVE-2026-103929Configuración local no confiable permite sobrescribir argumentos de shell en mise jdxInyección de comandos del sistema 7.8ALTA
  10. VULNERABILIDAD CVE-2026-16741Inyección de comandos del sistema en TR7 ASP de TR7 Cyber Defense TR7 Cyber ​​Defense Inc.Inyección de comandos del sistema 9.8CRÍTICA
  11. EXPLOTADA ACTIVAMENTE CVE-2026-105134Inyección de comandos del sistema en UpdateReceivers.do de AhsayCBS AhsayInyección de comandos del sistema 10.0CRÍTICA
  12. VULNERABILIDAD CVE-2026-105106Inyección de comandos del sistema en tools/scheduler.pl de Koha Koha CommunityInyección de comandos del sistema 8.8ALTA
  13. VULNERABILIDAD CVE-2026-105429Inyección de líneas Match en la configuración SSH del cliente NetBird vía FQDN o hostname de peer NetBirdInyección de comandos del sistema 8.0ALTA
  14. VULNERABILIDAD CVE-2026-110392Inyección de comandos del sistema en Samsung QA-Board Samsung Open SourceInyección de comandos del sistema 9.8CRÍTICA
  15. VULNERABILIDAD CVE-2026-53563Ejecución persistente de comandos en Citrix UniconOS CitrixInyección de comandos del sistema 6.9MEDIA
  16. VULNERABILIDAD CVE-2026-100207Inyección de comandos del sistema en Azure CycleCloud MicrosoftInyección de comandos del sistema 7.3ALTA
  17. VULNERABILIDAD CVE-2026-75826Inyección de comandos en la función de backup de Teltonika RUTOS y TSWOS Teltonika NetworksInyección de comandos del sistema 8.5ALTA
  18. VULNERABILIDAD CVE-2026-89116Inyección de comandos del sistema en Yeoman-UI / Application Wizard Extension para VS Code SAP_SEInyección de comandos del sistema 5.9MEDIA
  19. VULNERABILIDAD CVE-2026-18390Inyección de comandos del sistema en UYAP Document Editor Ministry of Justice General Directorate of Information TechnologyInyección de comandos del sistema 7.8ALTA
  20. VULNERABILIDAD CVE-2026-108896Inyección de comandos del sistema en setLinksysIpv6 de Linksys E1700 LinksysInyección de comandos del sistema 9.9CRÍTICA
  21. VULNERABILIDAD CVE-2026-108953Inyección de comandos del sistema en mac-shell-mcp mediante argumentos de execute_command cfdudeInyección de comandos del sistema 7.8ALTA
  22. VULNERABILIDAD CVE-2026-108817Inyección de comandos del sistema en agno.CodingTools.run_shell de CodingTools de agno agno-agiInyección de comandos del sistema 5.5MEDIA
  23. VULNERABILIDAD CVE-2026-108804Inyección de comandos del sistema en la función fwrite de pigwidgeon.cgi en routers TRENDnet TRENDnetInyección de comandos del sistema 10.0CRÍTICA
  24. EXPLOIT PÚBLICO CVE-2026-27626Inyección de comandos del sistema en OliveTin mediante el tipo de argumento password y webhooks OliveTinInyección de comandos del sistema 10.0CRÍTICA