Media
CVE-2025-51501
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.068
Restablecer filtros
Baja
CVE-2025-45769
php-jwt contains weak encryption
Baja
CVE-2025-51503
Microweber Has Stored XSS Vulnerability in User Profile Fields
Sin evaluar
CVE-2025-8362
drupal/gtm - SA-CONTRIB-2025-094
Sin evaluar
CVE-2025-8361
drupal/config_pages - SA-CONTRIB-2025-093
Alta
CVE-2025-45346
Bacula-web SQL Injection Vulnerability
Alta
CVE-2025-8264
z-push/z-push-dev SQL Injection Vulnerability
Crítica
CVE-2025-54418
CodeIgniter4's ImageMagick Handler has Command Injection Vulnerability
Alta
CVE-2025-54378
HAX CMS API Lacks Authorization Checks
Sin evaluar
CVE-2025-8092
drupal/cookies - SA-CONTRIB-2025-092
Media
CVE-2025-7900
Femanager extension for TYPO3 allows Insecure Direct Object Reference
Media
CVE-2025-7899
Powermail extension for TYPO3 allows Insecure Direct Object Reference
Media
CVE-2025-54139
HAX CMS application pages vulnerable to clickjacking
Alta
CVE-2025-54138
LibreNMS has Authenticated Remote File Inclusion in ajax_form.php that Allows RCE
Alta
ghsa-49xw-hw94-fmv2
Dolibarr has Remote Code Execution Vulnerability (Bypass)
Crítica
CVE-2025-54082
nova-tiptap has Unauthenticated Arbitrary File Upload Vulnerability
Media
CVE-2025-46002
Filemanager is vulnerable to Relative Path Traversal through filemanager.php
Crítica
CVE-2025-46001
simogeo/filemanager arbitrary file upload vulnerability
Crítica
Explotada en ataques
CVE-2025-54068
Livewire is vulnerable to remote command execution during component property update hydration
Sin evaluar
CVE-2025-7716
drupal/yoast_seo - SA-CONTRIB-2025-091
Sin evaluar
CVE-2025-7715
drupal/block_attributes - SA-CONTRIB-2025-090
Sin evaluar
CVE-2025-7717
drupal/file_download - SA-CONTRIB-2025-089
Crítica
CVE-2025-53833
LaRecipe is vulnerable to Server-Side Template Injection attacks
Media
CVE-2025-52994
phpThumb is vulnerable to Command Injection through its gif_outputAsJpeg function
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.