Sin evaluar
CVE-2026-108514
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 824
Restablecer filtros
Sin evaluar
CVE-2026-110738
drupal/gin - SA-CONTRIB-2026-219
Sin evaluar
CVE-2026-108515
Drupal core - SA-CORE-2026-015
Sin evaluar
CVE-2026-108097
Drupal core - SA-CORE-2026-014
Sin evaluar
CVE-2026-114532
drupal/ui_icons - SA-CONTRIB-2026-230
Una vulnerabilidad de cross-site scripting en el módulo UI Icons de Drupal permite a atacantes con permisos para editar contenido con un formato de texto permitido ejecutar secuencias de comandos mediante el widget de CKEditor en situaciones poco comunes.
Sin evaluar
CVE-2026-114523
drupal/ffmpeg_image_toolkit - SA-CONTRIB-2026-220
Una vulnerabilidad en el módulo FFmpeg Image Toolkit provoca que los nombres de archivo enviados a la herramienta ffmpeg no se saneen correctamente. La explotación requiere permisos para subir imágenes al sitio.
Sin evaluar
CVE-2026-114553
drupal/frontend_editing - SA-CONTRIB-2026-241
Una vulnerabilidad en el módulo Frontend Editing para Drupal no verifica adecuadamente los permisos de acceso a los campos al manipular párrafos, requiriendo permisos de edición específicos.
Sin evaluar
CVE-2026-114525
drupal/abc - SA-CONTRIB-2026-224
El tema ABC para Drupal no sanea suficientemente los títulos de enlaces de menú antes de insertarlos en atributos de clase HTML. Un atacante con permisos para modificar enlaces de menú podría aprovechar esta vulnerabilidad.
Sin evaluar
CVE-2026-114530
drupal/dopup - SA-CONTRIB-2026-227
Una vulnerabilidad en el módulo Dopup puede permitir a usuarios no autorizados ver los títulos de Webforms privados debido a comprobaciones de acceso insuficientes.
Sin evaluar
CVE-2026-114541
drupal/frontend_editing - SA-CONTRIB-2026-240
Una vulnerabilidad de CSRF en el módulo frontend_editing de Drupal permite a atacantes engañar a un editor autenticado para eliminar o reordenar párrafos en un nodo.
Sin evaluar
CVE-2026-114534
drupal/block_attributes - SA-CONTRIB-2026-232
Una vulnerabilidad de cross-site scripting en el módulo Block Attributes de Drupal permite a atacantes con permisos específicos inyectar código malicioso debido a una desinfección insuficiente de los atributos de bloque.
Sin evaluar
CVE-2026-114544
drupal/media_bulk_upload - SA-CONTRIB-2026-243
El módulo Media Bulk Upload para Drupal no verifica adecuadamente los permisos para crear tipos de medios específicos al usar el formulario de carga masiva. Se requiere contar con el permiso para dicho formulario para su explotación.
Sin evaluar
CVE-2026-114527
drupal/ui_icons - SA-CONTRIB-2026-221
Una vulnerabilidad en el módulo ui_icons de Drupal permite que se rendericen configuraciones de iconos proporcionadas por los usuarios sin suficiente validación.
Sin evaluar
CVE-2026-107260
drupal/sector - SA-CONTRIB-2026-229
Un módulo en la distribución Sector para Drupal no sanea correctamente los nombres de medios, lo que permite ataques de cross-site scripting a usuarios con permisos para crear o editar entidades multimedia.
Media
CVE-2026-107380
enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision
Media
CVE-2026-107379
enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash
Sin evaluar
CVE-2026-107262
drupal/advanced_filesystem - SA-CONTRIB-2026-217
Sin evaluar
CVE-2026-107255
drupal/restrict_route_by_ip - SA-CONTRIB-2026-216
Sin evaluar
CVE-2026-107312
drupal/examples - SA-CONTRIB-2026-215
Sin evaluar
CVE-2026-107311
drupal/permissions_by_term - SA-CONTRIB-2026-214
Sin evaluar
CVE-2026-107310
drupal/freelinking - SA-CONTRIB-2026-213
Sin evaluar
CVE-2026-107309
drupal/easy_breadcrumb - SA-CONTRIB-2026-212
Sin evaluar
CVE-2026-107308
drupal/country - SA-CONTRIB-2026-211
Sin evaluar
CVE-2026-107307
drupal/smartlinker_ai - SA-CONTRIB-2026-210
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.