Apostrophecms
Apostrophecms Apostrophe: vulnerabilidades y CVE
Apostrophecms Apostrophe tiene 6 vulnerabilidades publicadas, 6 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE6
Últimos 12 meses6
Críticas0
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-113711 | Alta (7.5) | — | — | 20 oct 2026 | ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.33.0 de ApostropheCMS y de la versión 3.7.0 del módulo import-export, las rutas de importación invocan… |
| CVE-2026-113669 | Media (5.3) | — | — | 20 oct 2026 | ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.33.0 de ApostropheCMS y de la versión 1.6.1 de passport-bridge, la migración de sesiones entre hosts o… |
| CVE-2026-113655 | Media (4.3) | — | — | 20 oct 2026 | ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.33.0, un editor autenticado con derechos de edición legítimos sobre una página ordinaria preexistente… |
| CVE-2026-113653 | Media (6.9) | — | — | 20 oct 2026 | ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.33.0, viewRole no se aplica a los visitantes anónimos cuando un desarrollador expone objetos de usuario… |
| CVE-2026-113652 | Media (5.6) | — | — | 20 oct 2026 | ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Desde la versión 1.25.0 hasta la 1.28.0, el backend de Azure de uploadfs filtra el token SAS a nivel de cuenta en cada URL… |
| CVE-2026-113649 | Media (6.5) | — | — | 20 oct 2026 | ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo import-export y de la versión 4.34.0 del núcleo de ApostropheCMS, un editor que puede… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.