Sin evaluar
CVE-2026-108099
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.068
Restablecer filtros
Sin evaluar
CVE-2026-108514
Drupal core - SA-CORE-2026-016
Sin evaluar
CVE-2026-110738
drupal/gin - SA-CONTRIB-2026-219
Sin evaluar
CVE-2026-108515
Drupal core - SA-CORE-2026-015
Sin evaluar
CVE-2026-108097
Drupal core - SA-CORE-2026-014
Sin evaluar
CVE-2026-114532
drupal/ui_icons - SA-CONTRIB-2026-230
Una vulnerabilidad de cross-site scripting en el módulo UI Icons de Drupal permite a atacantes con permisos para editar contenido con un formato de texto permitido ejecutar secuencias de comandos mediante el widget de CKEditor en situaciones poco comunes.
Sin evaluar
CVE-2026-114523
drupal/ffmpeg_image_toolkit - SA-CONTRIB-2026-220
Una vulnerabilidad en el módulo FFmpeg Image Toolkit provoca que los nombres de archivo enviados a la herramienta ffmpeg no se saneen correctamente. La explotación requiere permisos para subir imágenes al sitio.
Sin evaluar
CVE-2026-114553
drupal/frontend_editing - SA-CONTRIB-2026-241
Una vulnerabilidad en el módulo Frontend Editing para Drupal no verifica adecuadamente los permisos de acceso a los campos al manipular párrafos, requiriendo permisos de edición específicos.
Sin evaluar
CVE-2026-114525
drupal/abc - SA-CONTRIB-2026-224
El tema ABC para Drupal no sanea suficientemente los títulos de enlaces de menú antes de insertarlos en atributos de clase HTML. Un atacante con permisos para modificar enlaces de menú podría aprovechar esta vulnerabilidad.
Sin evaluar
CVE-2026-114530
drupal/dopup - SA-CONTRIB-2026-227
Una vulnerabilidad en el módulo Dopup puede permitir a usuarios no autorizados ver los títulos de Webforms privados debido a comprobaciones de acceso insuficientes.
Sin evaluar
CVE-2026-114541
drupal/frontend_editing - SA-CONTRIB-2026-240
Una vulnerabilidad de CSRF en el módulo frontend_editing de Drupal permite a atacantes engañar a un editor autenticado para eliminar o reordenar párrafos en un nodo.
Sin evaluar
CVE-2026-114534
drupal/block_attributes - SA-CONTRIB-2026-232
Una vulnerabilidad de cross-site scripting en el módulo Block Attributes de Drupal permite a atacantes con permisos específicos inyectar código malicioso debido a una desinfección insuficiente de los atributos de bloque.
Sin evaluar
CVE-2026-114544
drupal/media_bulk_upload - SA-CONTRIB-2026-243
El módulo Media Bulk Upload para Drupal no verifica adecuadamente los permisos para crear tipos de medios específicos al usar el formulario de carga masiva. Se requiere contar con el permiso para dicho formulario para su explotación.
Sin evaluar
CVE-2026-114527
drupal/ui_icons - SA-CONTRIB-2026-221
Una vulnerabilidad en el módulo ui_icons de Drupal permite que se rendericen configuraciones de iconos proporcionadas por los usuarios sin suficiente validación.
Sin evaluar
CVE-2026-107260
drupal/sector - SA-CONTRIB-2026-229
Un módulo en la distribución Sector para Drupal no sanea correctamente los nombres de medios, lo que permite ataques de cross-site scripting a usuarios con permisos para crear o editar entidades multimedia.
Media
CVE-2026-113712
XSS almacenado en el componente de incidentes de Cachet
Una vulnerabilidad de cross-site scripting almacenado en Cachet permite a atacantes autenticados inyectar código malicioso en los campos de incidentes. El código se ejecuta en el navegador de quienes visitan la página pública de estado, lo que puede derivar en el robo de sesiones y la toma de cuentas.
Media
CVE-2026-107842
Contao: Contenido de páginas protegidas expuesto a visitantes anónimos tras desactivar index_protected
Desactivar la indexación de páginas protegidas en Contao puede revelar títulos, URLs y fragmentos de texto protegidos a usuarios anónimos en los resultados de búsqueda.
Media
CVE-2026-107843
Contao: El módulo de registro reenvía correos de activación repetidamente
Una vulnerabilidad en el módulo de registro de Contao permite a atacantes no autenticados reenviar correos de activación de forma ilimitada. Esto genera un riesgo de saturación de correo y permite verificar si una dirección tiene un registro pendiente.
Baja
CVE-2026-107848
Contao: Falsificación de petición en sitios cruzados en acciones personalizadas del backend
Una vulnerabilidad de falsificación de petición en sitios cruzados en Contao permite ejecutar acciones destructivas o de cambio de estado en el backend si un usuario autenticado accede a una URL manipulada.
Media
CVE-2026-107844
Contao: Salto de directorio en el controlador de imágenes
Un salto de directorio en el controlador de imágenes de Contao permite a usuarios no autenticados leer ciertos archivos de imagen fuera de la raíz web y comprobar la existencia de rutas en el proyecto.
Crítica
CVE-2026-107845
Contao: Cross-site scripting en el comments-bundle
Una vulnerabilidad de cross-site scripting en el módulo de comentarios de Contao permite a usuarios no autenticados inyectar código malicioso que se ejecuta al abrir la lista de comentarios en el panel de administración, pudiendo llevar a la ejecución de código.
Media
CVE-2026-107850
Contao: Control de acceso incorrecto en el módulo de enlaces de vista previa
Un fallo de control de acceso en Contao permite a usuarios del back end ver todos los enlaces de vista previa y acceder a contenido no publicado mediante URL firmadas.
Media
CVE-2026-107851
Contao: Control de acceso incorrecto en el voter de acceso a tablas
Un defecto de caché en el voter de seguridad de Contao permite a usuarios del backend con pocos privilegios eludir permisos de módulos y acceder de forma no autorizada a tablas de la base de datos.
Media
CVE-2026-107380
enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.