Sin evaluar
CVE-2026-114554
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 402
Restablecer filtros
Media
CVE-2026-62858
YOURLS: Unauthenticated File Inclusion
Sin evaluar
CVE-2026-114525
drupal/abc - SA-CONTRIB-2026-224
El tema ABC para Drupal no sanea suficientemente los títulos de enlaces de menú antes de insertarlos en atributos de clase HTML. Un atacante con permisos para modificar enlaces de menú podría aprovechar esta vulnerabilidad.
Media
CVE-2026-107843
Contao: El módulo de registro reenvía correos de activación repetidamente
Una vulnerabilidad en el módulo de registro de Contao permite a atacantes no autenticados reenviar correos de activación de forma ilimitada. Esto genera un riesgo de saturación de correo y permite verificar si una dirección tiene un registro pendiente.
Baja
CVE-2026-107848
Contao: Falsificación de petición en sitios cruzados en acciones personalizadas del backend
Una vulnerabilidad de falsificación de petición en sitios cruzados en Contao permite ejecutar acciones destructivas o de cambio de estado en el backend si un usuario autenticado accede a una URL manipulada.
Crítica
CVE-2026-107845
Contao: Cross-site scripting en el comments-bundle
Una vulnerabilidad de cross-site scripting en el módulo de comentarios de Contao permite a usuarios no autenticados inyectar código malicioso que se ejecuta al abrir la lista de comentarios en el panel de administración, pudiendo llevar a la ejecución de código.
Media
CVE-2026-107850
Contao: Control de acceso incorrecto en el módulo de enlaces de vista previa
Un fallo de control de acceso en Contao permite a usuarios del back end ver todos los enlaces de vista previa y acceder a contenido no publicado mediante URL firmadas.
Media
CVE-2026-107851
Contao: Control de acceso incorrecto en el voter de acceso a tablas
Un defecto de caché en el voter de seguridad de Contao permite a usuarios del backend con pocos privilegios eludir permisos de módulos y acceder de forma no autorizada a tablas de la base de datos.
Media
CVE-2026-107380
enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision
Alta
CVE-2026-105830
league/commonmark: Quadratic-time denial of service in the GitHub Flavored Markdown Table extension block-start scan
Alta
CVE-2026-65954
PHPCSUtils: Remote code execution via eval() in AbstractArrayDeclarationSniff::getActualArrayKey()
Alta
CVE-2026-56738
phpMyFAQ has SQL Injection in `StopWords::add()` — Unescaped Stop Word Insertion
Alta
CVE-2026-56736
phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission
Media
CVE-2026-92692
Sulu: JCR-SQL2 injection via `categories` query parameter (unauthenticated)
Sin evaluar
CVE-2026-96392
drupal/ai_ckeditor - SA-CONTRIB-2026-187
Media
CVE-2026-63001
REDAXO: Stored XSS via Unescaped Media Manager Type Name in `mediaIsInUse()`
Media
ghsa-9rcc-pmj8-ffhr
Semantic MediaWiki's Special:FacetedSearch cstate hidden inputs enable reflected XSS (residual of CVE-2025-10354)
Media
CVE-2026-77610
Semantic MediaWiki has a query debug output XSS (`DebugFormatter`)
Crítica
CVE-2026-75827
Grav: Blueprint dynamic-data bare-function branch is denylist-gated and omits error_log, giving arbitrary file write
Alta
CVE-2026-74907
Grav: Unauthenticated Path Traversal via Missing Directory-Boundary Check in `plugin-asset-map.php` Static Asset Server (`index.php`)
Crítica
CVE-2026-79752
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Alta
CVE-2026-76839
Grav: UserInterface offsetget/offsetexists allow-listed in Twig sandbox let editor-authored content leak hashed_password and 2FA secrets via offsetGet()
Baja
CVE-2026-72701
Grav: Non constant time nonce comparison in Utils::verifyNonce() used for CSRF protection
Alta
CVE-2026-65608
Grav: FlexDirectory::dynamicDataField() executes arbitrary callables from blueprint data with no validation
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.