Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.068
Restablecer filtrosMantisBT lacks verification when changing a user's email address
MantisBT Vulnerable to Denial-of-Service (DoS) via Excessive Note Length
MantisBT vulnerable to authentication bypass for some passwords due to PHP type juggling
Statamic Vulnerable to Superadmin Account Takeover via Stored Cross-Site Scripting and Lack of Proper X-CSRF-TOKEN Server-Side Validation
drupal/acquia_dam - SA-CONTRIB-2025-105
drupal/simple_oauth - SA-CONTRIB-2025-114
drupal/civictheme - SA-CONTRIB-2025-113
drupal/json_field - SA-CONTRIB-2025-106
drupal/currency - SA-CONTRIB-2025-110
drupal/umami_analytics - SA-CONTRIB-2025-109
drupal/access_code - SA-CONTRIB-2025-108
drupal/civictheme - SA-CONTRIB-2025-112
drupal/reverse_proxy_header - SA-CONTRIB-2025-111
drupal/plausible_tracking - SA-CONTRIB-2025-107
Sharp user-provided input can be evaluated in a SharpShowTextField with Vue template syntax
PrivateBin is missing HTML sanitization of attached filename in file size hint
Moodle does not properly enforce MFA
Moodle's error handling leads to sensitive information disclosure
Moodle has a time restriction bypass
Moodle vulnerable to brute-force password guesses
Moodle exposed the names of hidden groups to users
Moodle sends quiz-related messages to inactive/suspended users
Moodle course access permissions are not properly checked in course_output_fragment_course_overview
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.