Archivo de vulnerabilidades

Conoce las vulnerabilidades. Protege tus aplicaciones.

Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.

Plataforma

Gravedad

Publicada desde

Publicada hasta

Archivo de vulnerabilidades 56

Restablecer filtros

Media 09.10.2026

CVE-2026-107850

Contao: Control de acceso incorrecto en el módulo de enlaces de vista previa

Un fallo de control de acceso en Contao permite a usuarios del back end ver todos los enlaces de vista previa y acceder a contenido no publicado mediante URL firmadas.

Sin evaluar 07.10.2026

CVE-2026-107312

drupal/examples - SA-CONTRIB-2026-215

Media 23.09.2026

CVE-2026-88974

WPGraphQL: Contributor can publish and modify posts without the required capabilities via updatePost

Baja 17.09.2026

CVE-2026-72701

Grav: Non constant time nonce comparison in Utils::verifyNonce() used for CSRF protection

Alta 31.08.2026

CVE-2026-81889

elFinder: SSRF protection bypass via DNS rebinding in the `fsock_get_contents()` fallback

Media 28.08.2026

CVE-2026-55696

PrivateBin has stored Cross-Side-Scripting (XSS) vulnerability in attachment download link via dangerous MIME types with required user-interaction

Media 28.08.2026

CVE-2026-55479

Snipe-IT has incorrect permission for legacy license checkin API

Alta 28.07.2026

CVE-2026-54593

Pterodactyl's improper JWT scoping allows subuser to upload files when not explicitly granted `file.create` permissions

Alta 28.07.2026

CVE-2026-61609

Pterodactyl's shared global rate-limit key on login and 2FA checkpoint enables unauthenticated panel-wide authentication lockout (DoS)

Alta 24.07.2026

ghsa-cmwh-g2h8-c222

Poweradmin: OIDC `sub` collation bypass in Poweradmin leading to account takeover

Alta 02.07.2026

CVE-2026-49283

SimpleSAMLphp HTTP-Artifact TLS validator confusion allows cross-IdP authentication bypass

Baja 26.06.2026

CVE-2026-49262

Aimeos Pagible CMS vulnerable to Server Side Request Forgery (SSRF) via DNS rebinding in admin proxy

Alta 26.06.2026

CVE-2026-49260

php-weasyprint: shell command injection via configurable WeasyPrint binary path due to inverted is_executable() guard (mirror of KnpLabs/snappy GHSA-vpr4-p6fq-85jc)

Media 19.06.2026

CVE-2026-55877

symfony/ux-icons: XSS via unsanitized SVG content in local files and Iconify on-demand responses

Alta 18.06.2026

CVE-2026-54002

Kirby: Cross-site scripting (XSS) from incomplete HTML/XML sanitization in `Dom::sanitize()`

Media 16.06.2026

CVE-2026-55599

phpseclib: X.509 certificate validation sends attacker-controlled outbound requests (server-side request forgery) via Authority Information Access

Sin evaluar 10.06.2026

CVE-2026-11909

drupal/examples - SA-CONTRIB-2026-044

Media 04.06.2026

CVE-2026-48012

Shopware SSO referer trust leading to an arbitrary redirect target

Media 27.05.2026

CVE-2026-45069

Symfony's OidcTokenHandler Accepts JWTs Missing aud/iss/exp Claims

Baja 21.05.2026

CVE-2026-46637

Twig: HTML-output filters in twig/* extras incorrectly declared `is_safe => ['all']`

Media 15.05.2026

CVE-2026-45610

AVideo: 2FA toggle endpoint has no CSRF protection, letting an attacker page silently disable a logged-in victim's 2FA

Alta 15.05.2026

CVE-2026-56345

AVideo's Meet plugin: `uploadRecordedVideo.json.php` derives `users_id` from the uploaded filename and calls passwordless `User->login()`, allowing any caller with the Meet shared secret to obtain a session as arbitrary users including admin

Alta 15.05.2026

CVE-2026-46491

SimpleSAMLphp casserver FileSystemTicketStore path traversal allows out-of-ticket-directory read/unserialize and conditional deletion

Crítica 06.05.2026

CVE-2026-46364

phpMyFAQ has unauthenticated SQL injection via User-Agent header in BuiltinCaptcha

Mostrando 1 a 24 de 56 resultados

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación

Conoce las vulnerabilidades. Protege tus aplicaciones.

Archivo de vulnerabilidades 56

Identifica las vulnerabilidades de tu aplicación

La seguridad de tus aplicaciones en tu correo