Inyección SQL (CWE-89)
TIPO DE FALLA136 CVE · PÁGINA 2
- VULNERABILIDAD CVE-2026-93300Inyección SQL en EventON - Subscriber mediante el parámetro email EventOnInyección SQL 7.5ALTA
- VULNERABILIDAD CVE-2026-112139Inyección SQL en subhajitkhan online-clinic-management-system, archivo admindocview.php subhajitkhanInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-112089Inyección SQL en la función mysqli_query de employees/delete.php en Dav-ee dairy-management-system Dav-eeInyección SQL 4.7MEDIA
- VULNERABILIDAD CVE-2026-112090Inyección SQL en Dav-ee dairy-management-system, archivo payment/pay.php Dav-eeInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-112032Inyección SQL en la función Util::search de classes/util.php en aircheng-org iWebShop-5 hasta 5.16 aircheng-orgInyección SQL 4.7MEDIA
- VULNERABILIDAD CVE-2026-111992Inyección SQL en Exam::startExam de Online-Examination-System itsmeravitejakInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-112017Inyección SQL mediante evasión con saltos de línea en SqlInjectionUtil de JeecgBoot jeecgbootInyección SQL 6.5MEDIA
- VULNERABILIDAD CVE-2026-96534Inyección SQL en Modern Events Calendar mediante mec_fes_csv_export Modern Events Calendar LiteInyección SQL 7.7ALTA
- VULNERABILIDAD CVE-2026-111873Inyección SQL en exammanger.php de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-111871Inyección SQL en subjectsdb.php de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-111872Inyección SQL en database.php de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-111866Inyección SQL en func.php de nemoTyrant manong nemoTyrantInyección SQL 7.3ALTA
- EXPLOIT PÚBLICO CVE-2026-107083Inyección SQL en SLiMS 9 Bulian en dl_detail.php mediante fileID Inyección SQL 9.8CRÍTICA
- EXPLOIT PÚBLICO CVE-2026-107082Inyección SQL en SLiMS 9 Bulian en index.php mediante opac_hide y promoted Inyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-91074Inyección SQL con nivel Contributor en BSK PDF Manager hasta 3.8.1 mediante el atributo tags_specific BSK PDF ManagerInyección SQL 6.8MEDIA
- VULNERABILIDAD CVE-2026-104122Inyección SQL en Ukr-To-Lat mediante nombre de término Ukr-To-LatInyección SQL 6.8MEDIA
- VULNERABILIDAD CVE-2026-107752Inyección SQL en Welcart e-Commerce mediante la cookie 'wp_usces_order_old' uscnanbuInyección SQL 4.9MEDIA
- VULNERABILIDAD CVE-2026-55796Inyección SQL en el informe Salary Payments via ECS de Frappe HR frappeInyección SQL 6.5MEDIA
- VULNERABILIDAD CVE-2026-111718Inyección SQL en /api/data/invoke de AipexBase kuafuaiInyección SQL 6.5MEDIA
- VULNERABILIDAD CVE-2026-64959Falta de autenticación en endpoints de API de caché de Apache Kylin Apache Software FoundationInyección SQL 9.8CRÍTICA
- EXPLOIT PÚBLICO CVE-2026-111444Inyección SQL en Wheels hasta 4.1.2 WheelsInyección SQL 9.8CRÍTICA
- EXPLOIT PÚBLICO CVE-2026-111389Inyección SQL en Frappe HRMS por falta de validación de entrada frappeInyección SQL 7.7ALTA
- VULNERABILIDAD CVE-2026-92766Inyección SQL no autenticada en el parámetro 'src_by' de Vitepos appsbdInyección SQL 7.5ALTA
- VULNERABILIDAD CVE-2026-111472Inyección SQL en TSG Profleet mediante el parámetro 'Identificación' TSGInyección SQL 9.3CRÍTICA