Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Inyección de código (CWE-94)

TIPO DE FALLA92 CVE · PÁGINA 4

  1. VULNERABILIDAD CVE-2026-108961Inyección de código en NormalizeImage.__init__ de processors.py en PaddleX PaddlePaddleInyección de código 6.3MEDIA
  2. VULNERABILIDAD CVE-2026-108962Inyección de código en SLConfig._file2dict de slconfig.py en comfyui_segment_anything storyiconInyección de código 6.3MEDIA
  3. EXPLOIT PÚBLICO CVE-2026-104082Ejecución remota de código vía Volume Mount en SmarterMail SmartertoolsInyección de código 7.2ALTA
  4. VULNERABILIDAD CVE-2026-89107Inyección de código en SAP S/4HANA (Manage Substitution/Validation Rules) SAP_SEInyección de código 9.9CRÍTICA
  5. VULNERABILIDAD CVE-2026-108944Inyección de código en repository RAE, función get_obj_from_str de model_utils.py repositoryInyección de código 4.8MEDIA
  6. VULNERABILIDAD CVE-2026-108945Inyección de código en iMoonLab yolov13, función eval de autobackend.py iMoonLabInyección de código 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-108936Cross-site scripting (XSS) en Edimax BR-6208AC, archivo formQoS EdimaxCross-site scripting (XSS) 2.4BAJA
  8. VULNERABILIDAD CVE-2026-108920Cross-site scripting en SourceCodester Drug Recommendation System vía user_record.php SourceCodesterCross-site scripting (XSS) 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-108908Cross-site scripting en la función eval de l7_call_board_user_set.cgi de Netcore NR268 NetcoreCross-site scripting (XSS) 2.4BAJA
  10. VULNERABILIDAD CVE-2026-108834Cross-site scripting en Cairo-dock Glx-Dock a través del parámetro p en ww_page.php Cairo-dockCross-site scripting (XSS) 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-108827Inyección de código en la gestión de módulos administrativos de Zen Cart en general.php Zen CartInyección de código 4.1MEDIA
  12. VULNERABILIDAD CVE-2026-108815Cross-site scripting en idcCMS en admin/member_deal.php idcCMSCross-site scripting (XSS) 3.5BAJA
  13. VULNERABILIDAD CVE-2026-108816Inyección de código en la función run_python_code de PythonTools de agno agno-agiInyección de código 6.3MEDIA
  14. VULNERABILIDAD CVE-2026-108802XSS en renderDrawer de RuoYi y_projectCross-site scripting (XSS) 3.5BAJA
  15. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-9198Ejecución remota de código en Langflow OSS mediante auto_login y validate/code IBMInyección de código 9.8CRÍTICA
  16. VULNERABILIDAD CVE-2026-108566Cross-site scripting en InstantSoft icms2 vía el manejador de mensajes privados InstantSoftCross-site scripting (XSS) 3.5BAJA
  17. EXPLOIT PÚBLICO CVE-2025-69872Deserialización insegura con pickle en DiskCache hasta 5.6.3 Inyección de código 9.8CRÍTICA
  18. VULNERABILIDAD CVE-2026-103071Inyección de código en Thank You Page Customizer for WooCommerce VillaThemeInyección de código 7.5ALTA
  19. VULNERABILIDAD CVE-2026-108593Ejecución remota de código por inyección de configuración en 9router mediante el endpoint hermes-settings decoluaInyección de código 6.4MEDIA
  20. EXPLOIT PÚBLICO CVE-2026-107806Ejecución remota de código en Nginx UI mediante restauración de backup que sobrescribe app.ini 0xJackyInyección de código 9.4CRÍTICA