Baja
CVE-2026-55554
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.039
Restablecer filtros
Sin evaluar
CVE-2026-15088
drupal/development_environment - SA-CONTRIB-2026-089
Sin evaluar
CVE-2026-16645
drupal/photoswipe - SA-CONTRIB-2026-088
Sin evaluar
CVE-2026-16644
drupal/webform_rest - SA-CONTRIB-2026-087
Sin evaluar
CVE-2026-16643
drupal/lunr_filters - SA-CONTRIB-2026-086
Sin evaluar
CVE-2026-16642
drupal/email_login_otp - SA-CONTRIB-2026-085
Sin evaluar
CVE-2026-16641
drupal/commerce_elavon - SA-CONTRIB-2026-084
Sin evaluar
CVE-2026-16640
drupal/search_api_autocomplete - SA-CONTRIB-2026-082
Sin evaluar
CVE-2026-16639
drupal/i18n_sso - SA-CONTRIB-2026-081
Sin evaluar
CVE-2026-16638
drupal/media_folders - SA-CONTRIB-2026-080
Media
CVE-2026-59882
guzzlehttp/psr7: Host Confusion via Weak URI Host Validation
Media
CVE-2026-67354
Guzzle: URI fragments disclosed in redirect Referer headers
Media
CVE-2026-67355
Guzzle: Host-only cookie scope is not preserved
Media
CVE-2026-67353
Guzzle: Unbounded response cookies risk denial of service
Media
CVE-2026-59883
Guzzle: Cookie Disclosure and Injection via IP-Address Domains
Media
CVE-2026-59946
Composer: Path traversal in package bin field lets dependencies chmod arbitrary host files
Media
CVE-2026-59947
Composer: URL-embedded HTTP-Basic username leaks to verbose logs (GitHub PAT exposure)
Media
CVE-2026-67339
Guzzle: Proxy-Authorization headers can be sent to origin servers
Alta
CVE-2026-59948
Composer: Arbitrary file write outside vendor via malicious transitive package name
Media
ghsa-cvpc-hccg-wmw4
Formie: Missing authorization in administrative settings allows low-privileged CP users to modify plugin configuration
Crítica
CVE-2026-55579
Pheditor: Hardcoded default password 'admin' with no forced change enables full application compromise
Alta
CVE-2026-55578
Pheditor: Incomplete command sanitization in terminal feature allows RCE via pipe operator, backtick substitution, and newline injection
Alta
CVE-2026-54540
Pheditor has an authenticated terminal command whitelist bypass
Media
ghsa-xg43-5579-qw6v
adawolfa/isdoc: Uncontrolled resource consumption (decompression bomb) when reading untrusted ISDOCX or PDF files
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.