Sin evaluar
CVE-2026-11913
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 824
Restablecer filtros
Sin evaluar
CVE-2026-11909
drupal/examples - SA-CONTRIB-2026-044
Sin evaluar
CVE-2026-11908
drupal/tagify - SA-CONTRIB-2026-043
Sin evaluar
CVE-2026-10770
drupal/cleantalk - SA-CONTRIB-2026-042
Sin evaluar
CVE-2026-10769
drupal/commerce - SA-CONTRIB-2026-041
Sin evaluar
CVE-2026-10768
drupal/localgov_workflows - SA-CONTRIB-2026-039
Sin evaluar
CVE-2026-9726
drupal/basket - SA-CONTRIB-2026-038
Baja
CVE-2026-46628
Twig: The `spaceless` filter implicitly marks its output as safe
Crítica
Explotada en ataques
CVE-2026-9082
Drupal Core has a SQL Injection issue
Sin evaluar
CVE-2026-8495
drupal/date_ical - SA-CONTRIB-2026-037
Sin evaluar
CVE-2026-8493
drupal/colorbox_inline - SA-CONTRIB-2026-036
Sin evaluar
CVE-2026-8492
drupal/gtranslate - SA-CONTRIB-2026-035
Sin evaluar
CVE-2026-8491
drupal/node_view_permissions - SA-CONTRIB-2026-034
Alta
CVE-2026-107376
webonyx/graphql-php has unbounded recursion in parser that causes stack overflow on crafted nested input
Alta
ghsa-fc86-6rv6-2jpm
webonyx/graphql-php has quadratic validation cost in OverlappingFieldsCanBeMerged via inline fragments
Sin evaluar
CVE-2026-6871
drupal/obfuscate - SA-CONTRIB-2026-033
Media
CVE-2026-6367
Drupal core allows Cross-Site Scripting (XSS)
Media
CVE-2026-6366
Drupal core allows Object Injection
Media
CVE-2026-6365
Drupal core is Vulnerable to Cross-Site Scripting
Sin evaluar
CVE-2026-6095
drupal/orejime - SA-CONTRIB-2026-032
Sin evaluar
CVE-2026-5343
drupal/miniorange_saml - SA-CONTRIB-2026-031
Sin evaluar
CVE-2026-4393
drupal/autologout - SA-CONTRIB-2026-030
Sin evaluar
CVE-2026-4933
drupal/unpublished_node_permissions - SA-CONTRIB-2026-029
Sin evaluar
CVE-2026-3573
drupal/ai - SA-CONTRIB-2026-028
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.