[■] Librería
craftcms/cms
127 expedientes en el radar
[■] Registro
Vulnerabilidades (127)
-
— Media
CVE-2026-41128: falta de autorización en craftcms/cms
CVE-2026-41128 · GHSA-JQ2F-59PJ-P3M3
T−213d 15 abr. 2026
-
— Baja
CVE-2026-56385: exposición de información sensible en craftcms/cms
CVE-2026-56385 · GHSA-44PX-QJJC-XRHQ
T−232d 26 mar. 2026
-
— Media
CVE-2026-33162: vulnerabilidad en craftcms/cms
CVE-2026-33162 · GHSA-F582-6GF6-GX4G
T−234d 24 mar. 2026
-
— Baja
CVE-2026-33161: exposición de información sensible en craftcms/cms
CVE-2026-33161 · GHSA-VGJG-248P-RFM2
T−234d 24 mar. 2026
-
— Baja
CVE-2026-33160: acceso a datos de otros usuarios (IDOR) en craftcms/cms
CVE-2026-33160 · GHSA-5PGF-H923-M958
T−234d 24 mar. 2026
-
— Media
CVE-2026-33159: falta de autenticación en una función crítica en craftcms/cms
CVE-2026-33159 · GHSA-6MRR-Q3PJ-H53W
T−234d 24 mar. 2026
-
— Media
CVE-2026-33158: acceso a datos de otros usuarios (IDOR) en craftcms/cms
CVE-2026-33158 · GHSA-3PVF-VXRV-HH9C
T−234d 24 mar. 2026
-
— Alta
CVE-2026-33157: vulnerabilidad en craftcms/cms
CVE-2026-33157 · GHSA-2FPH-6V5W-89HH
T−234d 24 mar. 2026
-
— Media
CVE-2026-33051: cross-site scripting (XSS) en craftcms/cms
CVE-2026-33051 · GHSA-3X4W-MXPF-FHQQ
T−241d 18 mar. 2026
-
— Alta
CVE-2026-32267: autorización incorrecta en craftcms/cms
CVE-2026-32267 · GHSA-CC7P-2J3X-X7XF
T−242d 16 mar. 2026
-
— Alta
CVE-2026-32264: vulnerabilidad en craftcms/cms
CVE-2026-32264 · GHSA-4484-8V2F-5748
T−242d 16 mar. 2026
-
— Alta
CVE-2026-32263: vulnerabilidad en craftcms/cms
CVE-2026-32263 · GHSA-QX2Q-Q59V-WF3J
T−242d 16 mar. 2026
-
— Media
CVE-2026-32262: recorrido de rutas (path traversal) en craftcms/cms
CVE-2026-32262 · GHSA-472V-J2G4-G9H2
T−242d 16 mar. 2026
-
— Baja
CVE-2026-56381: cross-site scripting (XSS) en craftcms/cms
CVE-2026-56381 · GHSA-G3HP-VVQF-8VW6
T−247d 11 mar. 2026
-
— Alta
CVE-2026-31857: inyección de código en craftcms/cms
CVE-2026-31857 · GHSA-FP5J-J7J4-MCXC
T−247d 11 mar. 2026
-
— Alta
CVE-2026-31858: inyección SQL en craftcms/cms
CVE-2026-31858 · GHSA-G7J6-FMWX-7VP8
T−248d 11 mar. 2026
-
— Media
CVE-2026-31859: escape incorrecto de la salida en craftcms/cms
CVE-2026-31859 · GHSA-FVWQ-45QV-XVHV
T−248d 11 mar. 2026
-
— Baja
CVE-2026-29113: autenticación incorrecta en craftcms/cms
CVE-2026-29113 · GHSA-VG3J-HPM9-8V5V
T−248d 10 mar. 2026
-
— Alta
CVE-2026-29069: autenticación incorrecta en craftcms/cms
CVE-2026-29069 · GHSA-234Q-VVW3-MRFQ
T−254d 4 mar. 2026
-
— Media
CVE-2026-28784: vulnerabilidad en craftcms/cms
CVE-2026-28784 · GHSA-QC86-Q28F-GGWW
T−255d 3 mar. 2026
-
— Media
CVE-2026-28782: acceso a datos de otros usuarios (IDOR) en craftcms/cms
CVE-2026-28782 · GHSA-JXM3-PMM2-9GF6
T−255d 3 mar. 2026
-
— Media
CVE-2026-28783: vulnerabilidad en craftcms/cms
CVE-2026-28783 · GHSA-5FVC-7894-GHP4
T−255d 3 mar. 2026
-
— Media
CVE-2026-28781: acceso a datos de otros usuarios (IDOR) en craftcms/cms
CVE-2026-28781 · GHSA-2XFC-G69J-X2MP
T−255d 3 mar. 2026
-
— Crít.
CVE-2026-28697: vulnerabilidad en craftcms/cms
CVE-2026-28697 · GHSA-V47Q-JXVR-P68X
T−255d 3 mar. 2026
-
— Baja
CVE-2026-56393: cross-site scripting (XSS) en craftcms/cms
CVE-2026-56393 · GHSA-4MGV-366X-QXVX
T−255d 3 mar. 2026
-
— Alta
CVE-2026-28696: acceso a datos de otros usuarios (IDOR) en craftcms/cms
CVE-2026-28696 · GHSA-7X43-MPFG-R9WJ
T−255d 3 mar. 2026
-
— Media
CVE-2026-28695: vulnerabilidad en craftcms/cms
CVE-2026-28695 · GHSA-94RC-CQVM-M4PW
T−255d 3 mar. 2026
-
— Baja
CVE-2026-56383: cross-site scripting (XSS) en craftcms/cms
CVE-2026-56383 · GHSA-6J87-M5QX-9FQP
T−261d 25 feb. 2026
-
— Media
CVE-2026-27129: falsificación de peticiones del servidor (SSRF) en craftcms/cms
CVE-2026-27129 · GHSA-V2GC-RM6G-WRW9
T−262d 24 feb. 2026
-
— Media
CVE-2026-27128: condición de carrera (TOCTOU) en craftcms/cms
CVE-2026-27128 · GHSA-6FX5-5CW5-4897
T−263d 23 feb. 2026