Sin evaluar
CVE-2026-13242
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.039
Restablecer filtros
Sin evaluar
CVE-2026-13241
drupal/paragraphs - SA-CONTRIB-2026-061
Sin evaluar
CVE-2026-13240
drupal/paragraphs - SA-CONTRIB-2026-060
Sin evaluar
CVE-2026-13239
drupal/wisski - SA-CONTRIB-2026-059
Sin evaluar
CVE-2026-13238
drupal/commerce_realex - SA-CONTRIB-2026-058
Sin evaluar
CVE-2026-13237
drupal/ai_agents - SA-CONTRIB-2026-057
Sin evaluar
CVE-2026-13236
drupal/ai_agents - SA-CONTRIB-2026-056
Sin evaluar
CVE-2026-13235
drupal/ai - SA-CONTRIB-2026-055
Sin evaluar
CVE-2026-13234
drupal/ai - SA-CONTRIB-2026-054
Sin evaluar
CVE-2026-13233
drupal/ai_provider_openai - SA-CONTRIB-2026-053
Sin evaluar
CVE-2026-13232
drupal/admin_feedback - SA-CONTRIB-2026-052
Sin evaluar
CVE-2026-13231
drupal/admin_feedback - SA-CONTRIB-2026-051
Alta
CVE-2026-54329
Snipe-IT API Vulnerable to Cross-Tenant Accessory Injection
Baja
CVE-2026-55542
Snipe-IT's S3 signature image retrieval lacks authorization before temporary URL
Baja
CVE-2026-55519
Snipe-IT has Improper Authorization in File Deletion (IDOR)
Media
CVE-2026-55483
Snipe-IT Vulnerable to Privilege Escalation via Missing admin Permission Check in User Creation
Media
CVE-2026-55482
Snipe-IT has Multi-Tenancy Bypass via Bulk Asset Update
Media
CVE-2026-50550
Snipe-IT has a 2FA reset privilege bypass
Media
CVE-2026-49976
Snipe-IT Vulnerable to User Account Escalation via CSV Import
Media
CVE-2026-49870
Snipe-IT's TOTP is Brute-Forceable Due to Missing Rate Limiting on `POST /two-factor`
Media
CVE-2026-49205
phpMyFAQ: Missing userHasPermission() in 4 API write endpoints (CVE-2026-24421 Incomplete Fix)
Alta
CVE-2026-48507
Snipe-IT: Bulk editing users allowed `ldap_import` and `activated_in` bulk editing users
Media
CVE-2026-48500
Filament: Unauthenticated temporary file upload on auth pages
Media
CVE-2026-48493
Snipe-IT Vulnerable to Privilege Escalation for self via API Permissions Assignment
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.