Alta
CVE-2026-48527
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 16
Restablecer filtros
Media
CVE-2026-46357
HAX CMS: Denial of Service using Malicious Import Request
Alta
CVE-2026-46511
HAXcms: Mass Token Exfiltration and Cross-Tenant Hijack
Alta
CVE-2026-46396
Stored XSS via <iframe> in HAX CMS allows access to sensitive client-side data and account takeover
Crítica
CVE-2026-46395
HAXcms: Private Key Disclosure via Broken HMAC Implementation
Media
CVE-2026-46496
HAX CMS: Stored XSS via '<video-player>' component allows arbitrary JavaScript execution and token theft
Alta
CVE-2026-46393
HAXcms createSite SSRF Enables Arbitrary File Read
Alta
CVE-2026-22704
HAXcms Has Stored XSS Vulnerability that May Lead to Account Takeover
Alta
CVE-2025-54378
HAX CMS API Lacks Authorization Checks
Media
CVE-2025-54139
HAX CMS application pages vulnerable to clickjacking
Alta
CVE-2025-54137
NodeJS version of the HAX CMS application is distributed with Default Secrets
Alta
CVE-2025-54134
HAX CMS NodeJS Application Has Improper Error Handling That Leads to Denial of Service
Alta
CVE-2025-54128
NodeJS version of HAX CMS Has Disabled Content Security Policy That Enables Cross-Site Scripting
Crítica
CVE-2025-54127
NodeJS version of HAX CMS Has Insecure Default Configuration That Leads to Unauthenticated Access
Alta
CVE-2025-49141
HaxCMS-PHP Command Injection Vulnerability
Media
CVE-2025-49139
@haxtheweb/haxcms-nodejs Iframe Phishing vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.