Media
CVE-2025-60790
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 400
Restablecer filtros
Baja
ghsa-6wh5-mw9h-5c3w
Shopware vulnerable to path traversal via Plugin upload
Media
CVE-2025-59016
TYPO3 CMS exposes sensitive information in an error message
Media
CVE-2025-9822
Mautic vulnerable to secret data extraction via elfinder
Alta
CVE-2025-71417
PocketMine-MP `ResourcePackDataInfoPacket` amplification vulnerability due to lack of resource pack sequence status checking
Sin evaluar
CVE-2025-7717
drupal/file_download - SA-CONTRIB-2025-089
Alta
CVE-2025-53368
starcitizentools/citizen-skin is vulnerable to Stored XSS attack in the legacy search bar through page descriptions
Crítica
CVE-2025-49132
Pterodactyl Panel Allows Unauthenticated Arbitrary Remote Code Execution
Alta
CVE-2025-48448
drupal/admin_audit_trail - SA-CONTRIB-2025-068
Sin evaluar
CVE-2025-48915
drupal/cookies - SA-CONTRIB-2025-076
Sin evaluar
CVE-2025-48920
drupal/etracker - SA-CONTRIB-2025-074
Media
CVE-2025-47939
TYPO3 Allows Unrestricted File Upload in File Abstraction Layer
Baja
CVE-2025-47937
TYPO3 Allows Information Disclosure via DBAL Restriction Handling
Sin evaluar
CVE-2025-48009
drupal/single_content_sync - SA-CONTRIB-2025-060
Sin evaluar
CVE-2025-4416
drupal/events_log_track - SA-CONTRIB-2025-059
Sin evaluar
CVE-2025-4415
drupal/piwik_pro - SA-CONTRIB-2025-058
Sin evaluar
CVE-2025-47703
drupal/cookies - SA-CONTRIB-2025-049
Alta
CVE-2025-32044
Moodle allows unauthenticated REST API user data exposure
Alta
ghsa-cj3w-g42v-wcj6
ibexa/fieldtype-richtext allows access to external entities in XML
Alta
ghsa-2jqj-5qv2-xvcg
ezsystems/ezplatform-richtext allows access to external entities in XML
Media
CVE-2023-47639
API Platform Core can leak exceptions message that may contain sensitive information
Baja
CVE-2025-31680
drupal/matomo - SA-CONTRIB-2025-008
Media
CVE-2025-31677
drupal/ai - SA-CONTRIB-2025-003
Media
CVE-2025-29788
Sylius PayPal Plugin Payment Amount Manipulation Vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.