Media
CVE-2025-31679
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.407
Restablecer filtros
Media
CVE-2025-31690
drupal/cache_utility - SA-CONTRIB-2025-019
Baja
CVE-2025-31687
drupal/spamspan - SA-CONTRIB-2025-016
Media
CVE-2025-31682
drupal/google_tag - SA-CONTRIB-2025-011
Baja
CVE-2025-31680
drupal/matomo - SA-CONTRIB-2025-008
Media
CVE-2025-31689
drupal/gdpr - SA-CONTRIB-2025-018
Media
CVE-2025-31683
drupal/google_tag - SA-CONTRIB-2025-012
Media
CVE-2025-31693
drupal/ai - SA-CONTRIB-2025-022
Media
CVE-2025-31677
drupal/ai - SA-CONTRIB-2025-003
Media
CVE-2025-31678
drupal/ai - SA-CONTRIB-2025-004
Media
CVE-2025-28093
ShopXO Vulnerable to Server-Side Request Forgery (SSRF) via Email Settings
Media
CVE-2025-30152
Sylius PayPal Plugin has an Order Manipulation Vulnerability after PayPal Checkout
Media
CVE-2025-30081
Clickstorm SEO Allows Cross-Site Scripting (XSS)
Media
CVE-2025-30083
Additional TCA Allows Cross-Site Scripting (XSS)
Alta
CVE-2024-44313
TastyIgniter Has an Incorrect Access Control Vulnerability via `invoice()` Function
Media
CVE-2024-44314
TastyIgniter Has an Incorrect Access Control Vulnerability
Media
CVE-2025-29788
Sylius PayPal Plugin Payment Amount Manipulation Vulnerability
Baja
CVE-2025-28010
MODX allows cross-site scripting (XSS) via an SVG file
Media
CVE-2025-27794
Flarum Vulnerable to Session Hijacking via Authoritative Subdomain Cookie Overwrite
Media
CVE-2025-27617
Pimcore Vulnerable to SQL Injection in getRelationFilterCondition
Media
CVE-2025-48958
Froxlor has an HTML Injection Vulnerability
Media
CVE-2025-29773
Froxlor allows Multiple Accounts to Share the Same Email Address Leading to Potential Privilege Escalation or Account Takeover
Alta
CVE-2025-27773
The SimpleSAMLphp SAML2 library incorrectly verifies signatures for HTTP-Redirect binding
Media
CVE-2025-27412
REDAXO allows Authenticated Reflected Cross Site Scripting - packages installation
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.