Sin evaluar
CVE-2025-48923
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.069
Restablecer filtros
Media
CVE-2025-53021
Moodle Session Fixation allows unauthenticated users to hijack sessions via sesskey parameter
Crítica
CVE-2025-49132
Pterodactyl Panel Allows Unauthenticated Arbitrary Remote Code Execution
Baja
CVE-2025-49597
handcraftedinthealps/goodby-csv has Potential Gadget Chain allowing Remote Code Execution
Media
ghsa-9qv6-4pwm-m68f
Ibexa RichText Field Type XSS vulnerabilities in back office
Media
ghsa-5r6x-g6jv-4v87
Ibexa Admin UI XSS vulnerabilities in back office
Media
ghsa-vhgq-r8gx-5fpv
Ibexa Admin UI assets XSS vulnerabilities in back office
Media
ghsa-r5rx-53g9-25rj
Ibexa eZ Platform Admin UI assets XSS vulnerabilities in back office
Media
ghsa-r7pm-mw8g-p7px
Ibexa eZ Platform Admin UI XSS vulnerabilities in back office
Media
CVE-2025-49578
starcitizentools/citizen-skin allows stored XSS in user registration date message
Media
CVE-2025-49579
starcitizentools/citizen-skin allows stored XSS in menu heading message
Media
CVE-2025-49577
starcitizentools/citizen-skin allows stored XSS in preference menu heading messages
Media
CVE-2025-49576
starcitizentools/citizen-skin allows stored XSS in search no result messages
Media
CVE-2025-49575
Citizen skin vulnerable to stored XSS through multiple system messages
Alta
CVE-2025-48448
drupal/admin_audit_trail - SA-CONTRIB-2025-068
Media
CVE-2025-48447
drupal/lightgallery - SA-CONTRIB-2025-069
Alta
CVE-2025-48445
drupal/commerce_eurobank_redirect - SA-CONTRIB-2025-066
Media
CVE-2025-48444
drupal/quick_node_block - SA-CONTRIB-2025-064
Media
CVE-2025-48013
drupal/quick_node_block - SA-CONTRIB-2025-065
Alta
CVE-2025-48446
drupal/commerce_alphabank_redirect - SA-CONTRIB-2025-067
Alta
CVE-2025-43585
Magento Improper Authorization leading to security feature bypass
Crítica
CVE-2025-47110
Magneto contains stored XSS vulnerability
Media
CVE-2025-27206
Magento Improper Access Control leads to security feature bypass
Media
CVE-2025-49138
HAX CMS vulnerable to Local File Inclusion via saveOutline API Location Parameter
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.