TIPO DE FALLA · 136 ALERTAS
Inyección SQL (CWE-89)
Vulnerabilidades recientes de tipo inyección sql (CWE-89).
Alertas
- VULNERABILIDAD CVE-2026-115999 Inyección SQL en mansi-k Restaurant_IMS, función mysqli_connect de lsmodal.php mansi-kInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-115997 Inyección SQL en pig-mesh pig, función orderItem.getColumn de SqlFilterArgumentResolver.java pig-meshInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-112866 Inyección SQL ciega en el plugin Product Filter by WBW de WordPress WPFactoryInyección SQL 9.3CRÍTICA
- VULNERABILIDAD CVE-2026-111402 Inyección SQL en el plugin Newsletters de WordPress Tribulant SoftwareInyección SQL 9.3CRÍTICA
- VULNERABILIDAD CVE-2026-55465 Inyección en Solr mediante el parámetro region no validado en la búsqueda espacial de Goobi viewer intrandaInyección SQL 5.3MEDIA
- EXPLOTADA ACTIVAMENTE CVE-2026-114625 Escalada de privilegios en VeloCloud Orchestrator on-prem Arista NetworksInyección SQLEXPLOTADA 9.9CRÍTICA
- VULNERABILIDAD CVE-2026-112822 Inyección SQL en el plugin Workreap Core de WordPress AmentoTechInyección SQL 8.5ALTA
- VULNERABILIDAD CVE-2026-115328 Inyección SQL en la API OPC HistoryRead de JSON-SCADA riclolsenInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-115324 Inyección SQL en el almacén vectorial Databricks de mem0 mem0aiInyección SQL 8.1ALTA
- VULNERABILIDAD CVE-2026-115332 Inyección SQL en Lotus mediante claves de filtro de suscripción uselotusInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-115331 Inyección SQL en Lotus mediante nombres de propiedades y filtros de métricas uselotusInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-115330 Inyección SQL en Lotus mediante métricas facturables con SQL personalizado uselotusInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-114378 Inyección SQL en deleteproduct.php de Online Cake Ordering System itsourcecodeInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-114250 Inyección SQL en cust_edit.php de Sales-and-Inventory-System itsourcecodeInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-114251 Inyección SQL en Sales-and-Inventory-System (cust_del.php) itsourcecodeInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-114252 Inyección SQL en Sales-and-Inventory-System (cust_searchfrm.php) itsourcecodeInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-92998 Inyección SQL no autenticada en Click n Chat por parámetros sort_by y sort_order Click n Chat (Chat Widget Integration)Inyección SQL 8.6ALTA
- VULNERABILIDAD CVE-2026-92997 Inyección SQL no autenticada en Click n Chat por parámetro datacolumn Click n Chat (Chat Widget Integration)Inyección SQL 8.6ALTA
- VULNERABILIDAD CVE-2026-114039 Inyección SQL en report_search.php de Advanced Library Management System projectworldsInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2015-20128 Inyección SQL en FooSun DotNetCMS a través de City_ajax.aspx FooSunInyección SQL 8.2ALTA
- VULNERABILIDAD CVE-2026-108087 Inyección SQL en Apache Cocoon Apache Software FoundationInyección SQL —S/D
- VULNERABILIDAD CVE-2026-113405 Inyección SQL en BA-Workflow YS-infowareInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-113407 Inyección SQL en BA-Workflow YS-infowareInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-113406 Inyección SQL en BA-Workflow YS-infowareInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-93300 Inyección SQL en EventON - Subscriber mediante el parámetro email EventOnInyección SQL 7.5ALTA
- VULNERABILIDAD CVE-2026-112139 Inyección SQL en subhajitkhan online-clinic-management-system, archivo admindocview.php subhajitkhanInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-112089 Inyección SQL en la función mysqli_query de employees/delete.php en Dav-ee dairy-management-system Dav-eeInyección SQL 4.7MEDIA
- VULNERABILIDAD CVE-2026-112090 Inyección SQL en Dav-ee dairy-management-system, archivo payment/pay.php Dav-eeInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-112032 Inyección SQL en la función Util::search de classes/util.php en aircheng-org iWebShop-5 hasta 5.16 aircheng-orgInyección SQL 4.7MEDIA
- VULNERABILIDAD CVE-2026-111992 Inyección SQL en Exam::startExam de Online-Examination-System itsmeravitejakInyección SQL 6.3MEDIA