Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 92 ALERTAS

Inyección de código (CWE-94)

Vulnerabilidades recientes de tipo inyección de código (CWE-94).

Alertas

  1. VULNERABILIDAD CVE-2026-116004 Cross-site scripting (XSS) en onyx-dot-app Onyx, archivo PreviewTab.tsx onyx-dot-appCross-site scripting (XSS) 3.5BAJA
  2. VULNERABILIDAD CVE-2026-115982 Cross-site scripting en phpIPAM, función create_rack_link de show-rack-popup.php phpIPAMCross-site scripting (XSS) 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-115981 Cross-site scripting en upgrade/index.php de phpIPAM phpIPAMCross-site scripting (XSS) 2.4BAJA
  4. VULNERABILIDAD CVE-2026-115970 Inyección de código en el endpoint de importación /api/system-update/import de Travisun Opptrix TravisunInyección de código 7.3ALTA
  5. VULNERABILIDAD CVE-2026-113673 Ejecución remota de código en GeoDirectory vía exportación de texto de la base de datos GeoDirectoryInyección de código 7.2ALTA
  6. VULNERABILIDAD CVE-2026-115895 Ejecución de código en el host por alias de importación no sanitizado en Happy DOM capricorn86Inyección de código 8.8ALTA
  7. VULNERABILIDAD CVE-2026-115935 Inyección CRLF en encabezados de respuesta de API de Craft permite reemplazar la securityKey y ejecución… craftcmsInyección de código 8.8ALTA
  8. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-108551 Inyección de código en openapi-typescript-codegen mediante plantillas Handlebars ferdikoomenInyección de códigoEXPLOIT PÚBLICO 9.8CRÍTICA
  9. VULNERABILIDAD CVE-2026-53942 Pwn Request en el workflow update.yml de Conda Organization Infrastructure condaInyección de código 9.9CRÍTICA
  10. VULNERABILIDAD CVE-2025-30045 Inyección de código en CGM CLININET CGMInyección de código 8.6ALTA
  11. VULNERABILIDAD CVE-2025-30050 Ejecución remota de código en CGM CLININET CGMInyección de código 9.4CRÍTICA
  12. VULNERABILIDAD CVE-2026-94267 Ejecución remota de código en Advanced Custom Fields: Extended vía acción de actualización de entrada sin… Advanced Custom Fields: ExtendedInyección de código 9.0CRÍTICA
  13. VULNERABILIDAD CVE-2026-115547 Ejecución de comandos mediante la Admin Console de Okta Access Gateway OktaInyección de código 9.1CRÍTICA
  14. VULNERABILIDAD CVE-2026-115536 XSS en la función simpan de routing_pages.php en HospitalManagement gedelumbungCross-site scripting (XSS) 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-115535 Cross-site scripting en gedelumbung HospitalManagement, función sistem.php::simpan gedelumbungCross-site scripting (XSS) 2.4BAJA
  16. VULNERABILIDAD CVE-2026-115534 Cross-site scripting en gedelumbung HospitalManagement, función kirim de contact.php gedelumbungCross-site scripting (XSS) 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-115246 Cross-site scripting en patdocmsg.php de online-clinic-management-system subhajitkhanCross-site scripting (XSS) 3.5BAJA
  18. VULNERABILIDAD CVE-2026-103234 Ejecución arbitraria de shortcodes en WP Ultimate Review sin autenticación WP Ultimate ReviewInyección de código 4.8MEDIA
  19. VULNERABILIDAD CVE-2026-76494 Inyección de código en Cisco Expressway Series CiscoInyección de código 7.8ALTA
  20. VULNERABILIDAD CVE-2026-113383 Cross-site scripting en la página Login de OptimalCloud Optimal IdMCross-site scripting (XSS) 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-113388 Inyección de código en la función input de dynamic.php en opensource-socialnetwork opensource-socialnetworkInyección de código 4.3MEDIA
  22. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2017-7494 Ejecución remota de código en Samba SambaInyección de códigoEXPLOTADAEXPLOIT PÚBLICO 9.8CRÍTICA
  23. VULNERABILIDAD CVE-2026-112371 Inyección de código en la función write de la interfaz RPC de H3C Magic NX15 H3CInyección de código 9.9CRÍTICA
  24. VULNERABILIDAD CVE-2026-112774 Ejecución remota de código para administradores vía ContentBlock::setFieldLayout() en Craft CMS craftcmsInyección de código 7.2ALTA
  25. VULNERABILIDAD CVE-2026-112773 Ejecución remota de código vía inyección de behaviors en el sandbox Twig de Craft CMS craftcmsInyección de código 8.8ALTA
  26. VULNERABILIDAD CVE-2026-112772 Ejecución remota de código vía transformaciones de Asset::getMimeType en Craft CMS craftcmsInyección de código 8.8ALTA
  27. VULNERABILIDAD CVE-2026-112770 Ejecución remota de código vía el filtro group de Twig en Craft CMS craftcmsInyección de código 8.8ALTA
  28. VULNERABILIDAD CVE-2026-112247 Cross-site scripting en upload.aspx del sistema Five-in-One de Wuxi Wubang Wuxi Wubang Security SoftwareCross-site scripting (XSS) 4.3MEDIA
  29. EXPLOIT PÚBLICO CVE-2026-83531 Inyección de código en el endpoint de control de Camel-Dynamic-Router de Apache Camel Apache Software FoundationInyección de códigoEXPLOIT PÚBLICO 8.8ALTA
  30. VULNERABILIDAD CVE-2026-112140 Inyección de código en llSourcell Doctor-Dignity, función _get_lib_module de chat_module.py llSourcellInyección de código 6.3MEDIA