Crítica
CVE-2026-27012
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.068
Restablecer filtros
Crítica
CVE-2026-26279
Froxlor has Admin-to-Root Privilege Escalation via Input Validation Bypass + OS Command Injection
Media
CVE-2026-24415
OpenSTAManager Affected by XSS in modifica_iva.php via righe parameter
Alta
CVE-2026-28507
Idno Vulnerable to Remote Code Execution via Chained Import File Write and Template Path Traversal
Crítica
CVE-2026-28508
Idno Vulnerable to Unauthenticated SSRF via URL Unfurl Endpoint
Crítica
CVE-2026-28502
AVideo has Authenticated Remote Code Execution via Unsafe Plugin ZIP Extraction
Crítica
CVE-2026-28501
AVideo has Unauthenticated SQL Injection via JSON Request Bypass in objects/videos.json.php
Alta
CVE-2026-28426
Statamic vulnerable to privilege escalation via stored cross-site scripting
Alta
CVE-2026-28425
Statamic vulnerable to remote code execution via Antlers-enabled control panel inputs
Media
CVE-2026-28424
Statamic's missing authorization allows access to email addresses
Media
CVE-2026-28423
Statamic Vulnerable to Server-Side Request Forgery via Glide
Alta
CVE-2026-27939
Statamic allows Authenticated Control Panel users to escalate privileges via elevated session bypass
Alta
CVE-2026-27836
phpMyFAQ Allows Unauthenticated Account Creation via WebAuthn Prepare Endpoint
Alta
CVE-2026-3105
Mautic is Vulnerable to SQL Injection through Contact Activity API Sorting
Baja
CVE-2026-56383
Craft CMS has Stored XSS in Table Field in its "Row Heading" Column Type
Alta
CVE-2026-27732
AVideo has Authenticated Server-Side Request Forgery via downloadURL in aVideoEncoder.json.php
Sin evaluar
CVE-2026-3218
drupal/responsive_favicons - SA-CONTRIB-2026-019
Sin evaluar
CVE-2026-3217
drupal/miniorange_saml - SA-CONTRIB-2026-018
Sin evaluar
CVE-2026-3216
drupal/canvas - SA-CONTRIB-2026-017
Sin evaluar
CVE-2026-3215
drupal/islandora - SA-CONTRIB-2026-016
Sin evaluar
CVE-2026-3214
drupal/captcha - SA-CONTRIB-2026-015
Sin evaluar
CVE-2026-3213
drupal/cleantalk - SA-CONTRIB-2026-014
Sin evaluar
CVE-2026-3212
drupal/tagify - SA-CONTRIB-2026-013
Sin evaluar
CVE-2026-3211
drupal/theme_rule - SA-CONTRIB-2026-012
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.