Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

FABRICANTE · 12 ALERTAS

Vulnerabilidades de craftcms

CVE recientes que afectan productos de craftcms, con severidad, versiones afectadas y exploits.

Alertas

  1. VULNERABILIDAD CVE-2026-115938 Evasión del sandbox Twig y ejecución remota de código en Craft CMS desde un filtro de condición de bajo… craftcmsInyección de plantillas 8.8ALTA
  2. VULNERABILIDAD CVE-2026-115937 Reutilización de pago no autenticada en el webhook de Mollie de Craft Commerce craftcmsVerificación de autenticidad insuficiente 7.5ALTA
  3. VULNERABILIDAD CVE-2026-115935 Inyección CRLF en encabezados de respuesta de API de Craft permite reemplazar la securityKey y ejecución… craftcmsInyección de código 8.8ALTA
  4. VULNERABILIDAD CVE-2026-112775 Reutilización de códigos de verificación en users/set-password de Craft CMS craftcmsAutenticación incorrecta 7.5ALTA
  5. VULNERABILIDAD CVE-2026-112774 Ejecución remota de código para administradores vía ContentBlock::setFieldLayout() en Craft CMS craftcmsInyección de código 7.2ALTA
  6. VULNERABILIDAD CVE-2026-112773 Ejecución remota de código vía inyección de behaviors en el sandbox Twig de Craft CMS craftcmsInyección de código 8.8ALTA
  7. VULNERABILIDAD CVE-2026-112772 Ejecución remota de código vía transformaciones de Asset::getMimeType en Craft CMS craftcmsInyección de código 8.8ALTA
  8. VULNERABILIDAD CVE-2026-112770 Ejecución remota de código vía el filtro group de Twig en Craft CMS craftcmsInyección de código 8.8ALTA
  9. VULNERABILIDAD CVE-2026-112771 Evasión de la lista permitida del sandbox Twig vía filtros de array en Craft CMS craftcmsExposición de información 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-112777 Evasión de lista de bloqueo en la función create() de Twig de Craft CMS con ejecución remota de código craftcmsIncomplete List of Disallowed Inputs 7.2ALTA
  11. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2025-32432 Ejecución remota de código en Craft CMS craftcmsInyección de códigoEXPLOTADAEXPLOIT PÚBLICO 10.0CRÍTICA
  12. EXPLOIT PÚBLICO CVE-2026-79987 Ejecución remota de código de bajo privilegio en Craft CMS vía element-search craftcmsReflexión inseguraEXPLOIT PÚBLICO 8.8ALTA