typo3/cms-core

CVE-2026-19418: vulnerabilidad en typo3/cms-backend y typo3/cms-core

CVE-2026-19418 · GHSA-68JX-F42C-7599

CVE-2026-11607: falta de autorización en typo3/cms-core y typo3/cms-form

CVE-2026-11607 · GHSA-PJPJ-V387-X4VQ

CVE-2026-47349: falta de autorización en typo3/cms-core y typo3/cms-recycler

CVE-2026-47349 · GHSA-F34X-RX2W-7PM3

CVE-2026-47347: redirección abierta en typo3/cms-core

CVE-2026-47347 · GHSA-3P42-W5CH-GG42

CVE-2026-47343: falta de autorización en typo3/cms-core

CVE-2026-47343 · GHSA-3V8V-4WG6-R7QH

CVE-2026-49741: falta de autorización en typo3/cms-core y typo3/cms-form

CVE-2026-49741 · GHSA-JH32-V29G-68PQ

CVE-2026-47350: falta de autorización en typo3/cms-core

CVE-2026-47350 · GHSA-QCMW-6RM2-5X78

CVE-2026-47346: vulnerabilidad en typo3/cms-core y typo3/cms-form

CVE-2026-47346 · GHSA-HWVQ-2W67-RVXP

CVE-2026-49742: exposición de información sensible en typo3/cms-core y typo3/cms-filelist

CVE-2026-49742 · GHSA-CHM7-4VCH-H8VR

CVE-2026-49740: deserialización de datos no fiables en typo3/cms-core

CVE-2026-49740 · GHSA-C78M-C52X-JGWP

CVE-2026-49738: recorrido de rutas (path traversal) en typo3/cms-core

CVE-2026-49738 · GHSA-JF56-V8JC-JCC5

CVE-2026-47352: falta de autorización en typo3/cms-core y typo3/cms-backend

CVE-2026-47352 · GHSA-2J54-93Q2-3HJQ

CVE-2026-47351: exposición de información sensible en typo3/cms-core y typo3/cms-backend

CVE-2026-47351 · GHSA-Q93M-25XV-94HH

CVE-2026-47348: cross-site scripting (XSS) en typo3/cms-core y typo3/cms-indexed-search

CVE-2026-47348 · GHSA-CG75-QFG2-W9HJ

CVE-2026-0859: deserialización de datos no fiables en typo3/cms-core

CVE-2026-0859 · GHSA-7VP9-X248-9VR9

CVE-2025-59016: vulnerabilidad en typo3/cms-core

CVE-2025-59016 · GHSA-CVM2-5F78-G9M8

CVE-2025-59013: redirección abierta en typo3/cms-core

CVE-2025-59013 · GHSA-72JF-5FG5-3CW3

CVE-2025-59015: vulnerabilidad en typo3/cms-core

CVE-2025-59015 · GHSA-P5JQ-5383-QVC7

CVE-2025-47940: vulnerabilidad en typo3/cms-core

CVE-2025-47940 · GHSA-6FRX-J292-C844

CVE-2025-47939: vulnerabilidad en typo3/cms-core

CVE-2025-47939 · GHSA-9HQ9-CR36-4WPJ

CVE-2025-47938: vulnerabilidad en typo3/cms-core y typo3/cms-setup

CVE-2025-47938 · GHSA-3JRG-97F3-RQH9

CVE-2025-47937: autorización incorrecta en typo3/cms-core

CVE-2025-47937 · GHSA-X8PV-FGXP-8V3X

CVE-2024-55892: redirección abierta en typo3/cms-core

CVE-2024-55892 · GHSA-2FX5-PGGV-6JJR

GHSA-5H5V-M596-R6RF: deserialización de datos no fiables en typo3/cms-core

GHSA-5H5V-M596-R6RF

GHSA-6XWF-7RFM-4GWC: cross-site scripting (XSS) en typo3/cms-core

GHSA-6XWF-7RFM-4GWC

GHSA-4PPR-JW47-9QM5: cross-site scripting (XSS) en typo3/cms-core

GHSA-4PPR-JW47-9QM5

GHSA-95QM-3XP7-VFJ5: cross-site scripting (XSS) en typo3/cms-core

GHSA-95QM-3XP7-VFJ5

GHSA-X428-565F-8XJ2: recorrido de rutas (path traversal) en typo3/cms-core

GHSA-X428-565F-8XJ2

GHSA-G776-759R-PF6X: autorización incorrecta en typo3/cms-core

GHSA-G776-759R-PF6X

GHSA-82VP-JR39-4J2J: vulnerabilidad en typo3/cms-core

GHSA-82VP-JR39-4J2J