Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

FABRICANTE · 12 ALERTAS

Vulnerabilidades de apostrophecms

CVE recientes que afectan productos de apostrophecms, con severidad, versiones afectadas y exploits.

Alertas

  1. VULNERABILIDAD CVE-2026-113671 SSRF autenticado en @apostrophecms/ai-helper de ApostropheCMS por el encabezado Host apostrophecmsFalsificación de petición del servidor (SSRF) 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-113669 Toma de sesión en ApostropheCMS por token de sesión en URL entre dominios apostrophecmsUse of GET Request Method With Sensitive Query Strings 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-113668 Divulgación de existencia de documentos y metadatos de locales en la ruta REST :_id/locales de ApostropheCMS apostrophecmsExposición de información 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-113666 Denegación de servicio en ApostropheCMS por eliminación de miembro de prototipo vía exclusión de proyección apostrophecmsConsumo de recursos sin control 7.1ALTA
  5. VULNERABILIDAD CVE-2026-113667 Token de respuesta CAPTCHA sin codificar en URL en ApostropheCMS apostrophecmsCodificación de salida incorrecta 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-113711 Agotamiento de recursos no autenticado en @apostrophecms/import-export de ApostropheCMS apostrophecmsConsumo de recursos sin control 7.5ALTA
  7. VULNERABILIDAD CVE-2026-113710 Falta de limitación de intentos en el cambio de contraseña autenticado de ApostropheCMS apostrophecmsIntentos de autenticación sin límite 5.9MEDIA
  8. VULNERABILIDAD CVE-2026-113650 Desbordamiento de pila por recursión sin límite en sanitize-html de ApostropheCMS apostrophecmsRecursión sin control 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-113651 Recorrido de directorios en uploadfs de ApostropheCMS apostrophecmsRecorrido de directorios 3.3BAJA
  10. VULNERABILIDAD CVE-2026-113652 Exposición del token SAS de cuenta en las URL de adjuntos públicos del backend Azure de uploadfs apostrophecmsExposición de información 5.6MEDIA
  11. VULNERABILIDAD CVE-2026-113653 Acceso público a objetos de usuario de ApostropheCMS mediante relaciones sin aplicar viewRole apostrophecmsAutorización incorrecta 6.9MEDIA
  12. VULNERABILIDAD CVE-2026-110904 Evasión de autenticación en ApostropheCMS apostrophecmsAutorización incorrecta 5.3MEDIA