Crítica
CVE-2026-55220
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 20
Restablecer filtros
Alta
CVE-2026-69246
Guzzle: Noncanonical host can bypass host-based checks
Media
CVE-2026-69245
Guzzle: Noncanonical cookie domain keeps subdomain scope
Media
CVE-2026-59882
guzzlehttp/psr7: Host Confusion via Weak URI Host Validation
Media
CVE-2026-67354
Guzzle: URI fragments disclosed in redirect Referer headers
Media
CVE-2026-67355
Guzzle: Host-only cookie scope is not preserved
Media
CVE-2026-67353
Guzzle: Unbounded response cookies risk denial of service
Media
CVE-2026-59883
Guzzle: Cookie Disclosure and Injection via IP-Address Domains
Media
CVE-2026-67339
Guzzle: Proxy-Authorization headers can be sent to origin servers
Media
CVE-2026-55767
guzzlehttp/guzzle: Dot-Only Cookie Domains Match All Hosts
Media
CVE-2026-55766
guzzlehttp/psr7: CRLF Injection in HTTP Start-Line Serialization
Media
CVE-2026-55568
guzzlehttp/guzzle: Silent HTTPS-Proxy Downgrade to Cleartext
Media
CVE-2026-53723
guzzlehttp/guzzle-services' XML Request Serialization Vulnerable to XML Injection via CDATA Terminator
Media
CVE-2026-48998
guzzlehttp/psr7 has Host Confusion via Authority Reinterpretation
Media
CVE-2026-49214
guzzlehttp/psr7 has CRLF Injection via URI Host Component
Alta
CVE-2022-31091
Change in port should be considered a change in origin
Alta
CVE-2022-31090
Guzzle <= 6.5.7 and 7.0-7.4.4 - Information Exposure
Alta
CVE-2022-31042
Drupal core - SA-CORE-2022-011
Alta
CVE-2022-29248
Drupal core - SA-CORE-2022-010
Alta
CVE-2016-5385
HTTP Proxy header vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.