Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Inyección de código (CWE-94)

TIPO DE FALLA92 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-112773Ejecución remota de código vía inyección de behaviors en el sandbox Twig de Craft CMS craftcmsInyección de código 8.8ALTA
  2. VULNERABILIDAD CVE-2026-112772Ejecución remota de código vía transformaciones de Asset::getMimeType en Craft CMS craftcmsInyección de código 8.8ALTA
  3. VULNERABILIDAD CVE-2026-112770Ejecución remota de código vía el filtro group de Twig en Craft CMS craftcmsInyección de código 8.8ALTA
  4. VULNERABILIDAD CVE-2026-112247Cross-site scripting en upload.aspx del sistema Five-in-One de Wuxi Wubang Wuxi Wubang Security SoftwareCross-site scripting (XSS) 4.3MEDIA
  5. EXPLOIT PÚBLICO CVE-2026-83531Inyección de código en el endpoint de control de Camel-Dynamic-Router de Apache Camel Apache Software FoundationInyección de código 8.8ALTA
  6. VULNERABILIDAD CVE-2026-112140Inyección de código en llSourcell Doctor-Dignity, función _get_lib_module de chat_module.py llSourcellInyección de código 6.3MEDIA
  7. VULNERABILIDAD CVE-2026-112100Inyección de código en DeepPavlov, función MultiTaskPipelinePreprocessor.__init__ DeepPavlovInyección de código 5.5MEDIA
  8. VULNERABILIDAD CVE-2026-112092Cross-site scripting en Doctor Registration de online-clinic-management-system subhajitkhanCross-site scripting (XSS) 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-112093Cross-site scripting en feedback.php de online-clinic-management-system subhajitkhanCross-site scripting (XSS) 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-112080Inyección de código en get_class_from_dynamic_module de Llama-Chinese LlamaChineseInyección de código 6.3MEDIA
  11. VULNERABILIDAD CVE-2026-112078Inyección de código en change_info_ de Retrieval-based-Voice-Conversion-WebUI RVC-ProjectInyección de código 6.3MEDIA
  12. VULNERABILIDAD CVE-2026-112042Cross-site scripting (XSS) en dmBaseLinkTag::text de diem diem-projectCross-site scripting (XSS) 3.5BAJA
  13. VULNERABILIDAD CVE-2026-112039Cross-site scripting (XSS) en la consola administrativa de diem, función append de actions.class.php diem-projectCross-site scripting (XSS) 2.4BAJA
  14. VULNERABILIDAD CVE-2026-112038Cross-site scripting (XSS) en el servicio de verificación de versión de diem, función html de dmAdminCtrl.js diem-projectCross-site scripting (XSS) 2.4BAJA
  15. VULNERABILIDAD CVE-2026-112031Cross-site scripting en TicketManager::addProject de Chamilo LMS hasta 1.11.40/2.0.3/3.0.1 chamiloCross-site scripting (XSS) 3.5BAJA
  16. VULNERABILIDAD CVE-2026-111986Inyección de código en get_obj_from_str de sd_models.py en stable-diffusion-webui AUTOMATIC1111Inyección de código 6.3MEDIA
  17. VULNERABILIDAD CVE-2026-111987Cross-site scripting en read_metadata_from_safetensors de stable-diffusion-webui AUTOMATIC1111Cross-site scripting (XSS) 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-111942Cross-site scripting en abs.php de Blood_Bank_Management_System hrisikeshpalCross-site scripting (XSS) 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-111877Cross-site scripting en search.php de Books4Cash dext34-morganCross-site scripting (XSS) 4.3MEDIA
  20. EXPLOIT PÚBLICO CVE-2026-94169Ejecución remota de código en el plugin de WordPress The Grid Theme-oneInyección de código 10.0CRÍTICA
  21. VULNERABILIDAD CVE-2026-111865Inyección de código eval en la carga de modelos AutoBackend de THU-MIG yoloe THU-MIGInyección de código (eval) 5.3MEDIA
  22. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-54068Ejecución remota de comandos en Livewire durante la hidratación de actualizaciones de propiedades livewireInyección de código 9.2CRÍTICA
  23. VULNERABILIDAD CVE-2026-92798Ejecución arbitraria de shortcodes en User Registration & Membership vía 'referrer_url' wpeverestInyección de código 8.1ALTA
  24. EXPLOIT PÚBLICO CVE-2026-90817Ejecución remota de código en REDCap Vanderbilt UniversityInyección de código 9.8CRÍTICA