Alta
CVE-2026-61823
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.029
Restablecer filtros
Alta
CVE-2026-61825
code16/sharp has a stored XSS via data-html-content Sanitizer Bypass
Baja
CVE-2026-57232
Contao: Server-Side Request Forgery (SSRF) via Unvalidated RSS Feed URL in Feed Reader Module
Alta
CVE-2026-61815
zbateson/mail-mime-parser has CRLF header injection via attachment filename
Alta
CVE-2026-61816
zbateson/mail-mime-parser has uncontrolled resource consumption (CPU/memory DoS) parsing untrusted MIME
Alta
CVE-2026-56738
phpMyFAQ has SQL Injection in `StopWords::add()` — Unescaped Stop Word Insertion
Alta
CVE-2026-56737
phpMyFAQ's two-factor authentication login bypasses the password factor
Alta
CVE-2026-56736
phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission
Alta
CVE-2026-63498
Snipe-IT: Stored XSS via Inline XML Rendering in the Uploaded Files API
Alta
CVE-2026-62368
Snipe-IT: Stored XSS via Custom Field name in asset-list column headers
Alta
CVE-2026-63493
Snipe-IT: 2FA bypass via the API token flow
Media
CVE-2026-62998
REDAXO: Unwhitelisted ORDER BY Column in rex_list Allows Authenticated Column Enumeration
Alta
CVE-2026-76089
Formie: Missing authorization on sent notification resend modal exposes submission PII
Alta
CVE-2026-76087
Formie: Unauthenticated users can overwrite incomplete submissions via submit action
Alta
CVE-2026-76086
Formie: Integration form-settings action allows SSRF and exfiltration of stored integration credentials
Media
CVE-2026-92692
Sulu: JCR-SQL2 injection via `categories` query parameter (unauthenticated)
Sin evaluar
CVE-2026-96382
drupal/diba_carousel - SA-CONTRIB-2026-191
Sin evaluar
CVE-2026-96386
drupal/smart_content - SA-CONTRIB-2026-190
Sin evaluar
CVE-2026-96380
drupal/css_usage_analyzer - SA-CONTRIB-2026-189
Sin evaluar
CVE-2026-96377
drupal/combined_image_style - SA-CONTRIB-2026-188
Sin evaluar
CVE-2026-96392
drupal/ai_ckeditor - SA-CONTRIB-2026-187
Sin evaluar
CVE-2026-96391
drupal/webform_rest - SA-CONTRIB-2026-186
Sin evaluar
CVE-2026-96390
drupal/editoria11y - SA-CONTRIB-2026-185
Sin evaluar
CVE-2026-96388
drupal/tawk_to - SA-CONTRIB-2026-184
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.