Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Inyección de código (CWE-94)

TIPO DE FALLA92 CVE · PÁGINA 3

  1. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-22204Ejecución de código en ExifTool al procesar archivos DjVu ExifToolInyección de código 6.8MEDIA
  2. VULNERABILIDAD CVE-2026-55543Ejecución de código arbitrario mediante archivos .tg en TuxGuitar helge17Inyección de código 8.5ALTA
  3. VULNERABILIDAD CVE-2026-68571Elusión de la lista blanca de URL JDBC en Apache Kylin Apache Software FoundationInyección de código 8.8ALTA
  4. VULNERABILIDAD CVE-2026-104003Ejecución arbitraria de shortcodes en ProfilePress/WP User Avatar hasta 4.17.5 properfractionInyección de código 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-15222Ejecución arbitraria de shortcodes en User Registration & Membership mediante display_name wpeverestInyección de código 5.4MEDIA
  6. VULNERABILIDAD CVE-2026-104001Ejecución arbitraria de shortcodes en Slim SEO vía 'Biographical Info' rilwisInyección de código 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-111237Inyección de código en Ultralytics FastSAM vía AutoBackend Model Loading UltralyticsInyección de código (eval) 5.3MEDIA
  8. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-0322Ejecución remota de código en la interfaz de administración de PAN-OS Palo Alto NetworksInyección de código 8.6ALTA
  9. EXPLOIT PÚBLICO CVE-2024-36057Inyección de comandos del sistema en Koha Inyección de código 9.8CRÍTICA
  10. VULNERABILIDAD CVE-2026-85714Ejecución remota de código mediante H2 en Stirling-PDF Stirling-ToolsInyección de código 9.1CRÍTICA
  11. VULNERABILIDAD CVE-2026-108390Inyección de campos de configuración y secuestro de PATH en Hestia Control Panel hestiacpInyección de argumentos 9.9CRÍTICA
  12. VULNERABILIDAD CVE-2026-103358Inyección de código en el plugin Email Template Customizer for WooCommerce VillaThemeInyección de código 7.5ALTA
  13. VULNERABILIDAD CVE-2026-92097Ejecución arbitraria de shortcodes sin autenticación en Click to Chat para WhatsApp holithemesInyección de código 9.1CRÍTICA
  14. VULNERABILIDAD CVE-2026-110444Inyección de código en TeamPlus Messenger TEAMPLUS TECHNOLOGYInyección de código 8.8ALTA
  15. VULNERABILIDAD CVE-2026-110445Inyección de código en TeamPlus Messenger TEAMPLUS TECHNOLOGYInyección de código 8.8ALTA
  16. EXPLOIT PÚBLICO CVE-2026-105950Cross-site scripting en el sanitizador de URI de getformwork getformworkCross-site scripting (XSS) 3.5BAJA
  17. VULNERABILIDAD CVE-2026-103572Inyección de código en Visual Studio Tools for Applications y SQL Server Management Studio MicrosoftInyección de código 8.8ALTA
  18. VULNERABILIDAD CVE-2026-108383Inyección de código en los valores por defecto de campos enum de dataclasses-avroschema marcosschrohInyección de código 8.8ALTA
  19. VULNERABILIDAD CVE-2026-108382Inyección de código en literales de símbolos enum de dataclasses-avroschema marcosschrohInyección de código 8.8ALTA
  20. VULNERABILIDAD CVE-2026-108380Inyección de código en descripciones Pydantic generadas por dataclasses-avroschema marcosschrohInyección de código 8.8ALTA
  21. VULNERABILIDAD CVE-2026-108381Inyección de código en anotaciones generadas por dataclasses-avroschema marcosschrohInyección de código 8.8ALTA
  22. VULNERABILIDAD CVE-2026-108379Inyección de código en namespaces fijos de dataclasses-avroschema marcosschrohInyección de código 8.8ALTA
  23. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-32432Ejecución remota de código en Craft CMS craftcmsInyección de código 10.0CRÍTICA
  24. VULNERABILIDAD CVE-2026-108957Inyección de código en _load_text_config de configuration_tinyllava.py en TinyLLaVA_Factory TinyLLaVAInyección de código 6.3MEDIA