Media
CVE-2026-41255
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 15
Restablecer filtros
Alta
CVE-2026-42031
CKAN has Unauthenticated SQL Injection and Authorization Bypass in `datastore_search_sql`
Media
CVE-2026-42032
CKAN has Unauthenticated Authorization Bypass in `datastore_search_sql`
Media
CVE-2026-41132
CKAN has no certificate validation on STMP connection
Media
CVE-2025-64100
CKAN vulnerable to fixed session IDs
Media
CVE-2025-54384
CKAN vulnerable to stored XSS in resource description
Alta
CVE-2025-24372
CKAN has an XSS vector in user uploaded images in group/org and user profiles
Media
CVE-2024-41674
CKAN may leak Solr credentials via error message in package_search action
Media
CVE-2024-41675
CKAN has Cross-site Scripting vector in the Datatables view plugin
Media
CVE-2024-43371
Potential access to sensitive URLs via CKAN extensions (SSRF)
Media
CVE-2024-27097
Potential log injection in reset user endpoint in CKAN
Media
CVE-2023-50248
Out of memory error when submitting the dataset form with a specially-crafted field
Crítica
CVE-2023-32321
Ckan remote code execution and private information access via crafted resource ids
Alta
CVE-2022-43685
CKAN through 2.9.6 account takeovers by unauthenticated users when an existing user id is sent via an HTTP POST request. This allows a user to take over an existing account including superuser account
Media
CVE-2021-25967
Cross-site Scripting in CKAN
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.