Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.407
Restablecer filtrosdrupal/cookies_addons - SA-CONTRIB-2025-087
Cockpit - Content Platform vulnerable to XSS through name or email argument names
Citizen Short Description stored XSS vulnerability through wikitext
Bolt CMS vulnerable to authenticated remote code execution
Citizen vulnerable to Stored XSS through short descriptions
starcitizentools/citizen-skin is vulnerable to Stored XSS attack in the legacy search bar through page descriptions
TabberNeue vulnerable to Stored XSS through wikitext
JuzaWeb CMS is vulnerable to Incorrect Privilege Assignment when installing certain components
Magento Authenticated Security feature bypass
Magento Security feature bypass
drupal/paragraphs_table - SA-CONTRIB-2025-084
drupal/miniorange_2fa - SA-CONTRIB-2025-082
drupal/klaro - SA-CONTRIB-2025-080
drupal/toc_js - SA-CONTRIB-2025-077
Moodle Session Fixation allows unauthenticated users to hijack sessions via sesskey parameter
Pterodactyl Panel Allows Unauthenticated Arbitrary Remote Code Execution
handcraftedinthealps/goodby-csv has Potential Gadget Chain allowing Remote Code Execution
starcitizentools/citizen-skin allows stored XSS in user registration date message
starcitizentools/citizen-skin allows stored XSS in menu heading message
starcitizentools/citizen-skin allows stored XSS in preference menu heading messages
starcitizentools/citizen-skin allows stored XSS in search no result messages
Citizen skin vulnerable to stored XSS through multiple system messages
drupal/admin_audit_trail - SA-CONTRIB-2025-068
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.