Sin evaluar
drupal-core-2026-013
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 146
Restablecer filtros
Sin evaluar
CVE-2026-55805
Drupal core - SA-CORE-2026-012
Sin evaluar
CVE-2026-15917
Drupal core - SA-CORE-2026-011
Sin evaluar
CVE-2026-15916
Drupal core - SA-CORE-2026-010
Sin evaluar
CVE-2026-55808
Drupal core - SA-CORE-2026-009
Sin evaluar
CVE-2026-55807
Drupal core - SA-CORE-2026-008
Sin evaluar
CVE-2026-55806
Drupal core - SA-CORE-2026-007
Sin evaluar
CVE-2026-55804
Drupal core - SA-CORE-2026-006
Sin evaluar
CVE-2026-55803
Drupal core - SA-CORE-2026-005
Crítica
Explotada en ataques
CVE-2026-9082
Drupal Core has a SQL Injection issue
Media
CVE-2026-6367
Drupal core allows Cross-Site Scripting (XSS)
Media
CVE-2026-6366
Drupal core allows Object Injection
Media
CVE-2026-6365
Drupal core is Vulnerable to Cross-Site Scripting
Baja
CVE-2025-13083
Drupal core allows Exploiting Incorrectly Configured Access Control Security Levels
Baja
CVE-2025-13082
Drupal core allows Content Spoofing
Media
CVE-2025-13081
Drupal core allows Object Injection
Baja
CVE-2025-13080
Drupal core allows Forceful Browsing
Baja
CVE-2025-31675
Drupal core - SA-CORE-2025-004
Media
CVE-2025-31674
Drupal core - SA-CORE-2025-003
Media
CVE-2025-31673
Drupal core - SA-CORE-2025-002
Media
CVE-2025-3057
Drupal core - SA-CORE-2025-001
Alta
CVE-2024-55638
Drupal core contains a potential PHP Object Injection vulnerability
Alta
CVE-2024-55637
Drupal core contains a potential PHP Object Injection vulnerability
Baja
CVE-2024-55636
Drupal core contains a potential PHP Object Injection vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.