TIPO DE FALLA · 3 ALERTAS
Improper Neutralization of Special Elements in Data Query Logic (CWE-943)
Vulnerabilidades recientes de tipo improper neutralization of special elements in data query logic (CWE-943).
Alertas
- VULNERABILIDAD CVE-2026-55465 Inyección en Solr mediante el parámetro region no validado en la búsqueda espacial de Goobi viewer intrandaInyección SQL 5.3MEDIA
- VULNERABILIDAD CVE-2026-114396 Inyección de JavaScript del lado del servidor en Trudesk mediante MongoDB $where en la búsqueda de tickets polonelImproper Neutralization of Special Elements in Data Query Logic 7.1ALTA
- VULNERABILIDAD CVE-2026-114401 Enumeración de usuarios por inyección de expresiones regulares en /api/v1/login de Trudesk polonelImproper Neutralization of Special Elements in Data Query Logic 5.3MEDIA