Media
CVE-2026-114128
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 94
Restablecer filtros
Baja
CVE-2026-114127
Astro: Arbitrary CSS injection in Astro View Transitions
Alta
CVE-2026-108260
@tinacms/web-components: `tina-markdown` escribe URLs de enlaces de texto enriquecido en `href` sin validar el esquema, permitiendo XSS almacenado
Una vulnerabilidad de XSS almacenado en @tinacms/web-components permite a usuarios con permisos de edición ejecutar scripts maliciosos debido a la falta de validación del esquema de URL en enlaces de texto enriquecido.
Media
CVE-2026-102983
Astro: Netlify Image CDN allowlist bypass enables SSRF
Alta
CVE-2026-102984
Astro: Malformed port in the Host header can crash the Node adapter
Media
CVE-2026-58270
Sync-in Server has a ReDoS via Unsanitized Regex in Sync Diff `pathFilters`
Alta
CVE-2026-63460
Vendure: Unauthenticated ReDoS via `regex` filter on SQLite backends
Alta
CVE-2026-86081
n8n: Regular Expression Denial of Service in the Default Blocked-File-Pattern Match via a Git Node Clone Path
Crítica
ghsa-26w7-cxv4-gfx2
Astro: Remote code execution through AVIF image optimization
Media
CVE-2026-84376
Astro: Authorization bypass from missing path-segment boundary check when stripping the configured base
Media
CVE-2026-73423
Astro: composable `astro/hono` pipeline bypasses `security.checkOrigin` when `middleware()` is absent or misordered
Media
CVE-2026-73424
Astro: Unauthenticated path override in the @astrojs/vercel ISR function
Baja
CVE-2026-73425
@astrojs/netlify generates an overly-broad Netlify Image CDN allowlist because remotePatterns.pathname metacharacters are not escaped
Baja
CVE-2026-59730
@astrojs/node: Backslash-prefixed paths not recognized as internal by trailing-slash redirect
Media
CVE-2026-59729
Astro: XSS via unescaped spread attribute names in renderHTMLElement (incomplete fix for CVE-2026-54298)
Media
CVE-2026-59728
@astrojs/rss: XML Injection via Unescaped RSS Feed Fields
Baja
CVE-2026-59727
Astro: Cross-site scripting via unescaped transition:* directive values on hydrated islands
Alta
CVE-2026-59731
Astro: Authorization Bypass via Decode Iteration Limit and Rewrite Path Canonicalization Mismatch
Media
CVE-2026-73422
Astro: Reflected XSS via unescaped View Transition animation properties
Media
ghsa-x4hg-hfwf-p9mw
@asymmetric-effort/nogginlessdom vulnerable to ReDoS via user-controlled regex in HTMLInputElement pattern validation
Media
CVE-2026-54298
Astro: XSS via Unescaped Attribute Names in Spread Props
Alta
CVE-2026-54299
Astro: Host header SSRF in prerendered error page fetch
Media
CVE-2026-54300
@astrojs/netlify broadens Astro image.remotePatterns in Netlify Image CDN config
Alta
CVE-2026-50146
Astro: Reflected XSS via unescaped slot name
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.