Media
CVE-2025-32045
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.070
Restablecer filtros
Alta
CVE-2025-32044
Moodle allows unauthenticated REST API user data exposure
Media
CVE-2025-3634
Moodle self enrollment available before completing second factor with MFA enabled
Crítica
Explotada en ataques
CVE-2025-32432
Craft CMS Allows Remote Code Execution
Sin evaluar
CVE-2025-3907
drupal/search_api_solr - SA-CONTRIB-2025-046
Sin evaluar
CVE-2025-3903
drupal/ueditor - SA-CONTRIB-2025-044
Sin evaluar
CVE-2025-3902
drupal/block_class - SA-CONTRIB-2025-043
Sin evaluar
CVE-2025-3901
drupal/bootstrap_site_alert - SA-CONTRIB-2025-042
Sin evaluar
CVE-2025-3900
drupal/colorbox - SA-CONTRIB-2025-041
Media
CVE-2025-26159
Laravel Starter Cross Site Scripting (XSS)
Media
CVE-2024-29643
croogo Host header injection
Media
CVE-2025-43717
PEAR HTTP_Request2 vulnerable to Cross-site Scripting
Sin evaluar
CVE-2025-3739
drupal/d8_google_optimize_hide_page - SA-CONTRIB-2025-040
Sin evaluar
CVE-2025-3738
drupal/google_optimize - SA-CONTRIB-2025-039
Sin evaluar
CVE-2025-3737
drupal/gmap_store_locator - SA-CONTRIB-2025-038
Sin evaluar
CVE-2025-3736
drupal/simple_gtm - SA-CONTRIB-2025-037
Sin evaluar
CVE-2025-3735
drupal/panelizer - SA-CONTRIB-2025-036
Sin evaluar
CVE-2025-3734
drupal/stage_file_proxy - SA-CONTRIB-2025-035
Sin evaluar
CVE-2025-3733
drupal/baguettebox - SA-CONTRIB-2025-034
Crítica
CVE-2025-32931
DevDojo Voyager Argument Injection vulnerability
Media
CVE-2025-32426
Formie has XSS vulnerability for email notification content for preview
Media
CVE-2025-32427
Formie has XSS vulnerability for importing forms
Media
CVE-2025-32027
Yii does not prevent XSS in scenarios where fallback error renderer is used
Media
ghsa-256q-hx8w-xcqx
Silverstripe Framework user enumeration via timing attack on login and password reset forms
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.