Media
CVE-2026-14481
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.529
Crítica
CVE-2026-15011
Customer Support Ticket System & Helpdesk <= 6.0.5 - Unauthenticated Code Injection via 'path' Parameter
Media
CVE-2026-15404
Bulk Page Generator <= 2.5.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Title
Media
CVE-2026-15647
Brands for WooCommerce <= 3.8.8 - Authenticated (Shop Manager+) Stored Cross-Site Scripting via 'br_brand_tooltip' Term Meta Field
Media
CVE-2026-15646
Brands for WooCommerce <= 3.8.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'style' Shortcode Attribute
Media
CVE-2026-9729
Web Push Notifications <= 4.39.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'webpushr_notification_title' Post Meta Parameter
Media
CVE-2026-9635
WP Shortcode by MyThemeShop <= 1.4.17 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'title' Shortcode Attribute
Alta
CVE-2026-12421
ARforms <= 7.2.1 - Unauthenticated Stored Cross-Site Scripting via 'password' Field Values
Sin evaluar
CVE-2026-15088
drupal/development_environment - SA-CONTRIB-2026-089
Sin evaluar
CVE-2026-16645
drupal/photoswipe - SA-CONTRIB-2026-088
Sin evaluar
CVE-2026-16644
drupal/webform_rest - SA-CONTRIB-2026-087
Media
CVE-2026-65599
n8n: Google Service Account Private Key Exposed in JWT Header
Alta
CVE-2026-65592
n8n: Stored DOM XSS via Resource Locator `cachedResultUrl`
Sin evaluar
CVE-2026-16643
drupal/lunr_filters - SA-CONTRIB-2026-086
Sin evaluar
CVE-2026-16642
drupal/email_login_otp - SA-CONTRIB-2026-085
Alta
CVE-2026-65597
n8n: DOM-Based XSS via Unsandboxed iframe srcdoc in HTML Preview
Sin evaluar
CVE-2026-16641
drupal/commerce_elavon - SA-CONTRIB-2026-084
Alta
CVE-2026-65598
n8n: Race Condition in Git Clone Node Allows Authenticated Users to Achieve Remote Code Execution
Alta
CVE-2026-65015
n8n: AI Agents Project Viewer Privilege Escalation via run_node_tool
Sin evaluar
CVE-2026-16640
drupal/search_api_autocomplete - SA-CONTRIB-2026-082
Sin evaluar
CVE-2026-16639
drupal/i18n_sso - SA-CONTRIB-2026-081
Sin evaluar
CVE-2026-16638
drupal/media_folders - SA-CONTRIB-2026-080
Alta
CVE-2026-9713
Product Designer for WooCommerce WordPress | Lumise <= 2.1.1 - Unauthenticated SQL Injection via 'id' Parameter in Cart JSON Upload
Alta
CVE-2026-7534
SUMO Reward Points for WooCommerce <= 32.7.0 - Unauthenticated Stored Cross-Site Scripting via 'reason' Parameter
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.