TIPO DE FALLA · 12 ALERTAS

Inyección de argumentos (CWE-88)

Vulnerabilidades recientes de tipo inyección de argumentos (CWE-88).

Alertas

23 OCT · 16:53VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-112900 Inyección de argumentos en la llamada a Ghostscript de Pillow con posible ejecución remota de código python-pillowInyección de comandos del sistemaEXPLOIT PÚBLICO 9.2CRÍTICA
23 OCT · 11:56VULNERABILIDAD CVE-2026-50056 Escalada de privilegios local en Zimbra Collaboration Suite vía inyección de argumentos JVM en zmmailboxdmgr ZimbraInyección de argumentos 7.8ALTA
21 OCT · 16:26VULNERABILIDAD CVE-2026-111813 Inyección de comandos del sistema en el plugin magick de Apache Traffic Server Apache Software FoundationInyección de argumentos 10.0CRÍTICA
16 OCT · 17:44VULNERABILIDAD CVE-2026-96620 Inyección de argumentos en la opción resume del Claude Agent SDK anthropicsValidación de entrada incorrecta 9.2CRÍTICA
16 OCT · 13:34VULNERABILIDAD CVE-2026-111581 Inyección de argumentos en libblockdev en las funciones de etiqueta ntfs/vfat Red HatInyección de argumentos 3.3BAJA
16 OCT · 05:01EXPLOIT PÚBLICO CVE-2026-104715 Inyección de opciones en mount.cifs de cifs-utils Red HatInyección de argumentosEXPLOIT PÚBLICO 7.8ALTA
14 OCT · 21:24VULNERABILIDAD CVE-2026-110858 Inyección de comandos del sistema en GitPython gitpython-developersInyección de argumentos 8.1ALTA
14 OCT · 21:23VULNERABILIDAD CVE-2026-110859 Lectura arbitraria de archivos en GitPython Head.checkout() vía nombre de rama gitpython-developersInyección de argumentos 7.5ALTA
14 OCT · 15:32VULNERABILIDAD CVE-2026-108390 Inyección de campos de configuración y secuestro de PATH en Hestia Control Panel hestiacpInyección de argumentos 9.9CRÍTICA
13 OCT · 23:01EXPLOIT PÚBLICO CVE-2026-102827 Elusión del plugin unsafe-operations en simple-git mediante abreviaturas de opciones largas de git steveukxInyección de comandosEXPLOIT PÚBLICO 8.1ALTA
13 OCT · 16:55VULNERABILIDAD CVE-2026-92892 Posible ejecución de comandos en el host que ejecuta JFrog CLI jfrogInyección de argumentos 9.0CRÍTICA
11 OCT · 18:54VULNERABILIDAD CVE-2026-108963 Inyección de argumentos con ejecución remota de código en databasement David-CrtyInyección de argumentos 8.8ALTA