Sin evaluar
CVE-2026-114554
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.404
Restablecer filtros
Sin evaluar
CVE-2026-114572
drupal/domain_login_restrict - SA-CONTRIB-2026-249
Sin evaluar
CVE-2026-114537
drupal/view_unpublished - SA-CONTRIB-2026-235
Sin evaluar
CVE-2026-114538
drupal/bootstrap - SA-CONTRIB-2026-236
Sin evaluar
drupal-contrib-2026-238
drupal/domain - SA-CONTRIB-2026-238
Sin evaluar
CVE-2026-114529
drupal/csv_field - SA-CONTRIB-2026-226
Sin evaluar
CVE-2026-114542
drupal/simple_oauth - SA-CONTRIB-2026-242
Media
CVE-2026-62858
YOURLS: Unauthenticated File Inclusion
Sin evaluar
CVE-2026-108514
Drupal core - SA-CORE-2026-016
Sin evaluar
CVE-2026-110738
drupal/gin - SA-CONTRIB-2026-219
Sin evaluar
CVE-2026-108515
Drupal core - SA-CORE-2026-015
Sin evaluar
CVE-2026-114553
drupal/frontend_editing - SA-CONTRIB-2026-241
Una vulnerabilidad en el módulo Frontend Editing para Drupal no verifica adecuadamente los permisos de acceso a los campos al manipular párrafos, requiriendo permisos de edición específicos.
Sin evaluar
CVE-2026-114541
drupal/frontend_editing - SA-CONTRIB-2026-240
Una vulnerabilidad de CSRF en el módulo frontend_editing de Drupal permite a atacantes engañar a un editor autenticado para eliminar o reordenar párrafos en un nodo.
Sin evaluar
CVE-2026-114534
drupal/block_attributes - SA-CONTRIB-2026-232
Una vulnerabilidad de cross-site scripting en el módulo Block Attributes de Drupal permite a atacantes con permisos específicos inyectar código malicioso debido a una desinfección insuficiente de los atributos de bloque.
Media
CVE-2026-113712
XSS almacenado en el componente de incidentes de Cachet
Una vulnerabilidad de cross-site scripting almacenado en Cachet permite a atacantes autenticados inyectar código malicioso en los campos de incidentes. El código se ejecuta en el navegador de quienes visitan la página pública de estado, lo que puede derivar en el robo de sesiones y la toma de cuentas.
Media
CVE-2026-107842
Contao: Contenido de páginas protegidas expuesto a visitantes anónimos tras desactivar index_protected
Desactivar la indexación de páginas protegidas en Contao puede revelar títulos, URLs y fragmentos de texto protegidos a usuarios anónimos en los resultados de búsqueda.
Media
CVE-2026-107843
Contao: El módulo de registro reenvía correos de activación repetidamente
Una vulnerabilidad en el módulo de registro de Contao permite a atacantes no autenticados reenviar correos de activación de forma ilimitada. Esto genera un riesgo de saturación de correo y permite verificar si una dirección tiene un registro pendiente.
Baja
CVE-2026-107848
Contao: Falsificación de petición en sitios cruzados en acciones personalizadas del backend
Una vulnerabilidad de falsificación de petición en sitios cruzados en Contao permite ejecutar acciones destructivas o de cambio de estado en el backend si un usuario autenticado accede a una URL manipulada.
Media
CVE-2026-107844
Contao: Salto de directorio en el controlador de imágenes
Un salto de directorio en el controlador de imágenes de Contao permite a usuarios no autenticados leer ciertos archivos de imagen fuera de la raíz web y comprobar la existencia de rutas en el proyecto.
Crítica
CVE-2026-107845
Contao: Cross-site scripting en el comments-bundle
Una vulnerabilidad de cross-site scripting en el módulo de comentarios de Contao permite a usuarios no autenticados inyectar código malicioso que se ejecuta al abrir la lista de comentarios en el panel de administración, pudiendo llevar a la ejecución de código.
Media
CVE-2026-107850
Contao: Control de acceso incorrecto en el módulo de enlaces de vista previa
Un fallo de control de acceso en Contao permite a usuarios del back end ver todos los enlaces de vista previa y acceder a contenido no publicado mediante URL firmadas.
Media
CVE-2026-107851
Contao: Control de acceso incorrecto en el voter de acceso a tablas
Un defecto de caché en el voter de seguridad de Contao permite a usuarios del backend con pocos privilegios eludir permisos de módulos y acceder de forma no autorizada a tablas de la base de datos.
Media
CVE-2026-107380
enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision
Media
CVE-2026-107381
svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.