[■]El radar · registro completo
Vulnerabilidades
Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.
41expedientes con estos filtros
-
8,1 Alta
CVE-2026-119977: condición de carrera (TOCTOU) en WordPress
Explotada CVE-2026-119977
T−17d 28 oct. 2026
-
9,2 Crít.
CVE-2026-109618: uso de memoria ya liberada en PHP
Explotada CVE-2026-109618
T−24d 21 oct. 2026
-
9,2 Crít.
CVE-2026-109619: uso de memoria ya liberada en PHP
Explotada CVE-2026-109619
T−24d 21 oct. 2026
-
8,1 Alta
CVE-2026-87902: inclusión de ficheros en PHP en WordPress
Explotada CVE-2026-87902
T−53d 22 sept. 2026
-
7,5 Alta
CVE-2026-60137: inyección SQL en WordPress
Explotada CVE-2026-60137
T−120d 17 jul. 2026
-
9,8 Crít.
CVE-2026-63030: vulnerabilidad en WordPress
Explotada CVE-2026-63030
T−120d 17 jul. 2026
-
— Crít.
CVE-2026-9082: inyección SQL en drupal/core
Explotada CVE-2026-9082 · GHSA-GHWC-95X2-682J
T−177d 20 may. 2026
-
— Crít.
Explotada CVE-2025-54236 · GHSA-WH92-6Q6G-PX7J
T−431d 9 sept. 2025
-
9,8 Crít.
CVE-2025-39682: vulnerabilidad en Debian
Explotada CVE-2025-39682
T−434d 5 sept. 2025
-
7,8 Alta
CVE-2025-38352: condición de carrera (TOCTOU) en Debian
Explotada CVE-2025-38352
T−480d 22 jul. 2025
-
— Crít.
CVE-2025-54068: inyección de código en livewire/livewire
Explotada CVE-2025-54068 · GHSA-29CQ-5W36-X7W3
T−484d 17 jul. 2025
-
— Crít.
CVE-2025-49113: deserialización de datos no fiables en roundcube/roundcubemail
Explotada CVE-2025-49113 · GHSA-8J8W-WWQC-X596
T−530d 2 jun. 2025
-
— Media
CVE-2025-35939: vulnerabilidad en craftcms/cms
Explotada CVE-2025-35939 · GHSA-7VRX-9684-XRF2
T−555d 8 may. 2025
-
— Crít.
CVE-2025-32432: inyección de código en craftcms/cms
Explotada CVE-2025-32432 · GHSA-F3GW-9WW9-JMC3
T−568d 25 abr. 2025
-
— Crít.
CVE-2024-58136: vulnerabilidad en yiisoft/yii2
Explotada CVE-2024-58136 · GHSA-GGWG-CMWP-46R5
T−583d 10 abr. 2025
-
— Alta
CVE-2025-23209: inyección de código en craftcms/cms
Explotada CVE-2025-23209 · GHSA-X684-96HH-833X
T−661d 21 ene. 2025
-
— Crít.
CVE-2024-56145: inyección de comandos del sistema operativo en craftcms/cms
Explotada CVE-2024-56145 · GHSA-2P6P-9RC9-62J9
T−695d 18 dic. 2024
-
5,5 Media
CVE-2024-50302: vulnerabilidad en Debian
Explotada CVE-2024-50302
T−725d 19 nov. 2024
-
— Crít.
CVE-2024-34102: entidades externas XML (XXE) en magento/community-edition
Explotada CVE-2024-34102 · GHSA-M8CJ-3V68-3CXJ
T−884d 13 jun. 2024
-
9,8 Crít.
CVE-2024-4577: inyección de comandos del sistema operativo en PHP
Explotada · ransomware CVE-2024-4577
T−887d 9 jun. 2024
-
7,8 Alta
CVE-2024-1086: uso de memoria ya liberada en Debian
Explotada · ransomware CVE-2024-1086
T−1018d 31 ene. 2024
-
7,8 Alta
CVE-2022-2586: uso de memoria ya liberada en Ubuntu
Explotada CVE-2022-2586
T−1040d 8 ene. 2024
-
7,5 Alta
CVE-2023-44487: consumo de recursos sin control en nginx
Explotada CVE-2023-44487
T−1131d 10 oct. 2023
-
— Crít.
CVE-2018-7600: validación de entrada incorrecta en drupal/core y drupal/drupal
Explotada · ransomware CVE-2018-7600 · GHSA-7FH9-933G-885P
T−1645d 14 may. 2022
-
— Alta
CVE-2018-15133: deserialización de datos no fiables en laravel/framework
Explotada CVE-2018-15133 · GHSA-QVQM-H22R-4CP9
T−1645d 14 may. 2022
-
— Alta
CVE-2019-6340: deserialización de datos no fiables en drupal/core y drupal/drupal
Explotada CVE-2019-6340 · GHSA-3GX6-H57H-RM27
T−1646d 13 may. 2022
-
— Crít.
CVE-2017-9841: inyección de código en phpunit/phpunit
Explotada CVE-2017-9841 · GHSA-R7C9-C69M-RPH8
T−1694d 26 mar. 2022
-
— Crít.
CVE-2022-24086: validación de entrada incorrecta en magento/community-edition
Explotada CVE-2022-24086 · GHSA-F8FV-F786-9933
T−1731d 17 feb. 2022
-
— Alta
CVE-2020-13671: subida de ficheros peligrosos en drupal/core y drupal/drupal
Explotada CVE-2020-13671 · GHSA-68JC-V27H-VHMW
T−1859d 12 oct. 2021
-
9,0 Crít.
CVE-2021-40438: falsificación de peticiones del servidor (SSRF) en Apache HTTP Server
Explotada · ransomware CVE-2021-40438
T−1885d 16 sept. 2021