CVE-2026-11561: fallo crítico en Soagen Informatics Technologies Software and…
SSTI in Soagen Informatics' Apinizer
Publicada el · Actualizada el
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.8epss 0.4%
de la publicación al arma10 días
Publicada en NVD11 jun
1ª PoC+10d
probabilidad de explotación
0.4%top 62% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Improper neutralization of special elements used in an expression language statement ('expression language injection') vulnerability in Soagen Informatics Technologies Software and Consulting Inc. Apinizer allows Code Injection.
This issue affects Apinizer: from 2026.04.0 before 2026.04.6.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Soagen Informatics Technologies Software and Consulting Inc. · ApinizerPoCs públicas encontradas — 1
githubgithub.com/alperenkesk/CVE-2026-11561★ 1⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.