Media
CVE-2025-48490
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.070
Restablecer filtros
Crítica
CVE-2025-48200
The Front End User Registration extension for TYPO3 (sr_feuser_register) Remote Code Execution
Alta
CVE-2025-48201
The Backup Plus extension for TYPO3 (ns_backup) has a Predictable Resource Location
Baja
CVE-2025-48206
The Backup Plus extension for TYPO3 (ns_backup) allows XSS
Media
CVE-2025-48204
The Backup Plus extension for TYPO3 (ns_backup) allows command injections
Alta
CVE-2025-48205
The Front End User Registration extension for TYPO3 (sr_feuser_register) allows Insecure Direct Object Reference
Media
CVE-2025-48207
reint_downloadmanager TYPO3 Extension is susceptible to Insecure Direct Object Reference
Media
CVE-2025-48202
The femanager TYPO3 extension allows Insecure Direct Object Reference
Media
CVE-2025-48203
[clickstorm] SEO (cs_seo) TYPO3 extension Cross-site Scripting (XSS) vulnerability
Alta
CVE-2025-47941
The TYPO3 CMS Backend has Broken Authentication in Backend MFA
Alta
CVE-2025-47940
TYPO3 Allows Privilege Escalation to System Maintainer
Media
CVE-2025-47939
TYPO3 Allows Unrestricted File Upload in File Abstraction Layer
Baja
CVE-2025-47938
TYPO3 Unverified Password Change for Backend Users
Baja
CVE-2025-47937
TYPO3 Allows Information Disclosure via DBAL Restriction Handling
Baja
CVE-2025-47936
TYPO3 CMS Webhooks Server Side Request Forgery
Media
CVE-2025-47946
Symfony UX allows unsanitized HTML attribute injection via ComponentAttributes
Baja
CVE-2025-47931
LibreNMS stored Cross-site Scripting vulnerability in poller group name
Crítica
ghsa-9fwj-9mjf-rhj3
laravel-auth0 SDK Vulnerable to Brute Force Authentication Tags of CookieStore Sessions
Crítica
ghsa-2f4r-34m4-3w8q
Auth0 Wordpress plugin Vulnerable to Brute Force Authentication Tags of CookieStore Sessions
Crítica
ghsa-9wg9-93h9-j8ch
Auth0 Symfony SDK Vulnerable to Brute Force Authentication Tags of CookieStore Sessions
Crítica
CVE-2025-47275
Brute Force Authentication Tags of CookieStore Sessions in Auth0-PHP SDK
Media
CVE-2025-47778
Sulu vulnerable to XXE in SVG File upload Inspector
Sin evaluar
CVE-2025-48012
drupal/one_time_password - SA-CONTRIB-2025-063
Sin evaluar
CVE-2025-48011
drupal/one_time_password - SA-CONTRIB-2025-062
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.