[■] Librería
craftcms/cms
127 expedientes en el radar
[■] Registro
Vulnerabilidades (127)
-
— Alta
CVE-2026-27127: condición de carrera (TOCTOU) en craftcms/cms
CVE-2026-27127 · GHSA-GP2F-7WCM-5FHX
T−263d 23 feb. 2026
-
— Media
CVE-2026-27126: cross-site scripting (XSS) en craftcms/cms
CVE-2026-27126 · GHSA-3JH3-PRX3-W6WC
T−263d 23 feb. 2026
-
— Alta
CVE-2026-25498: vulnerabilidad en craftcms/cms
CVE-2026-25498 · GHSA-7JX7-3846-M7W7
T−277d 9 feb. 2026
-
— Alta
CVE-2026-25497: gestión incorrecta de privilegios en craftcms/cms
CVE-2026-25497 · GHSA-FXP3-G6GW-4R4V
T−277d 9 feb. 2026
-
— Media
CVE-2026-25496: cross-site scripting (XSS) en craftcms/cms
CVE-2026-25496 · GHSA-9F5H-MMQ6-2X78
T−277d 9 feb. 2026
-
— Alta
CVE-2026-25495: inyección SQL en craftcms/cms
CVE-2026-25495 · GHSA-2453-MPPF-46CJ
T−277d 9 feb. 2026
-
— Media
CVE-2026-25494: falsificación de peticiones del servidor (SSRF) en craftcms/cms
CVE-2026-25494 · GHSA-M5R2-8P9X-HP5M
T−277d 9 feb. 2026
-
— Media
CVE-2026-25493: falsificación de peticiones del servidor (SSRF) en craftcms/cms
CVE-2026-25493 · GHSA-8JR8-7HR4-VHFX
T−277d 9 feb. 2026
-
— Baja
CVE-2026-25491: cross-site scripting (XSS) en craftcms/cms
CVE-2026-25491 · GHSA-7PR4-WX9W-MQWR
T−277d 9 feb. 2026
-
— Alta
CVE-2025-68455: vulnerabilidad en craftcms/cms
CVE-2025-68455 · GHSA-255J-QW47-WJH5
T−312d 5 ene. 2026
-
— Alta
CVE-2025-68456: vulnerabilidad en craftcms/cms
CVE-2025-68456 · GHSA-V64R-7WG9-23PR
T−312d 5 ene. 2026
-
— Media
CVE-2025-68454: vulnerabilidad en craftcms/cms
CVE-2025-68454 · GHSA-742X-X762-7383
T−312d 5 ene. 2026
-
— Media
CVE-2025-68437: falsificación de peticiones del servidor (SSRF) en craftcms/cms
CVE-2025-68437 · GHSA-X27P-WFQW-HFCC
T−312d 5 ene. 2026
-
— Media
CVE-2025-68436: exposición de información sensible en craftcms/cms
CVE-2025-68436 · GHSA-53VF-C43H-J2X9
T−312d 5 ene. 2026
-
— Media
CVE-2025-57811: vulnerabilidad en craftcms/cms
CVE-2025-57811 · GHSA-CRCQ-738G-PQVC
T−445d 25 ago. 2025
-
— Media
CVE-2025-54417: inyección de código en craftcms/cms
CVE-2025-54417 · GHSA-2VCF-QXV3-2MGW
T−462d 8 ago. 2025
-
— Media
CVE-2025-35939: vulnerabilidad en craftcms/cms
Explotada CVE-2025-35939 · GHSA-7VRX-9684-XRF2
T−555d 8 may. 2025
-
— Alta
CVE-2025-46731: vulnerabilidad en craftcms/cms
CVE-2025-46731 · GHSA-7C58-G782-9J38
T−557d 5 may. 2025
-
— Crít.
CVE-2025-32432: inyección de código en craftcms/cms
Explotada CVE-2025-32432 · GHSA-F3GW-9WW9-JMC3
T−567d 25 abr. 2025
-
— Alta
CVE-2025-23209: inyección de código en craftcms/cms
Explotada CVE-2025-23209 · GHSA-X684-96HH-833X
T−661d 21 ene. 2025
-
— Crít.
CVE-2024-56145: inyección de comandos del sistema operativo en craftcms/cms
Explotada CVE-2024-56145 · GHSA-2P6P-9RC9-62J9
T−695d 18 dic. 2024
-
— Alta
CVE-2024-52293: recorrido de rutas (path traversal) en craftcms/cms
CVE-2024-52293 · GHSA-F3CW-HG6R-CHFV
T−731d 13 nov. 2024
-
— Alta
CVE-2024-52292: recorrido de rutas (path traversal) en craftcms/cms
CVE-2024-52292 · GHSA-CW6G-QMJQ-6W2W
T−731d 13 nov. 2024
-
— Alta
CVE-2024-52291: recorrido de rutas (path traversal) en craftcms/cms
CVE-2024-52291 · GHSA-JRH5-VHR9-QH7Q
T−731d 13 nov. 2024
-
— Media
CVE-2024-45406: cross-site scripting (XSS) en craftcms/cms
CVE-2024-45406 · GHSA-28H4-788G-RH42
T−795d 9 sept. 2024
-
— Media
CVE-2024-41800: autenticación incorrecta en craftcms/cms
CVE-2024-41800 · GHSA-WMX7-PW49-88JX
T−841d 25 jul. 2024
-
— Crít.
CVE-2024-37843: inyección SQL en craftcms/cms
CVE-2024-37843 · GHSA-HQ4F-MV3Q-8WCV
T−871d 25 jun. 2024
-
— Alta
CVE-2023-36260: inyección en craftcms/cms
CVE-2023-36260 · GHSA-6P78-F7H9-6838
T−1019d 30 ene. 2024
-
— Media
CVE-2024-21622: gestión incorrecta de privilegios en craftcms/cms
CVE-2024-21622 · GHSA-J5G9-J7R4-6QVX
T−1045d 3 ene. 2024
-
— Crít.
CVE-2023-41892: inyección de código en craftcms/cms
CVE-2023-41892 · GHSA-4W8R-3XRW-V25G
T−1157d 13 sept. 2023