Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4673▼ 621 respecto a la semana anterior
Críticas / altas1804▼ 1278 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)810▲ 707 respecto a la semana anterior
Más filtros
–

22 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
RecibidaSin puntuar0.18%—WebformAI22/10/202622/10/2026
Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Forceful Browsing. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.
RecibidaSin puntuar0.20%—Drupal Webform RestAI22/10/202622/10/2026
Vulnerabilidad de falta de autorización en Drupal Webform REST que permite la navegación forzada. Este problema afecta a las versiones de Webform REST desde la 0.0.0 hasta la 4.2.1.
RecibidaSin puntuar0.18%—Drupal WebformAI22/10/202622/10/2026
Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Forceful Browsing. Este problema afecta a las versiones de Webform: desde 0.0.0 hasta 6.2.12, desde 6.3.0 hasta 6.3.1.
RecibidaSin puntuar0.20%—Drupal WebformAI22/10/202622/10/2026
Vulnerabilidad de granularidad insuficiente en el control de acceso en Drupal Webform que permite el forceful browsing. Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1.
RecibidaSin puntuar0.18%—Drupal WebformAI22/10/202622/10/2026
Vulnerabilidad de Privilege Defined With Unsafe Actions en Drupal Webform que permite XSS almacenado (cross-site scripting almacenado). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.
RecibidaSin puntuar0.20%—WebformAI22/10/202622/10/2026
Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Server Side Request Forgery (SSRF). Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1.
RecibidaSin puntuar0.19%—WebformAI22/10/202622/10/2026
Vulnerabilidad de uso de la caché del navegador web que contiene información sensible en Drupal Webform, que permite aprovechar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las versiones de Webform: desde 0.0.0 hasta 6.2.12, desde 6.3.0 hasta 6.3.1.
RecibidaSin puntuar0.20%—Drupal WebformAI22/10/202622/10/2026
Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite XSS almacenado. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.
RecibidaSin puntuar0.19%—Drupal WebformAI22/10/202622/10/2026
Vulnerabilidad de Privilege Defined With Unsafe Actions en Drupal Webform que permite XSS almacenado (cross-site scripting almacenado). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.
RecibidaSin puntuar0.20%—WebformAI22/10/202622/10/2026
Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Forceful Browsing. Este problema afecta a las versiones de Webform: desde 0.0.0 hasta 6.2.12, desde 6.3.0 hasta 6.3.1.
RecibidaSin puntuar0.19%—WebformAI22/10/202622/10/2026
Vulnerabilidad de asignación de recursos sin límites ni limitación (CWE-770) en Drupal Webform que permite una asignación excesiva. Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1.
RecibidaSin puntuar0.15%—Drupal WebformAI22/10/202622/10/2026
Vulnerabilidad de control inadecuado de la frecuencia de interacción en Drupal Webform que permite el uso indebido de la funcionalidad. Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1.
RecibidaSin puntuar0.19%—Drupal WebformAI22/10/202622/10/2026
Vulnerabilidad de Privilege Defined With Unsafe Actions en Drupal Webform que permite XSS almacenado (cross-site scripting almacenado). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.
RecibidaSin puntuar0.17%—Drupal WebformAI22/10/202622/10/2026
Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.
RecibidaSin puntuar0.21%—Drupal WebformAI22/10/202622/10/2026
Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.
RecibidaSin puntuar0.17%—WebformAI22/10/202622/10/2026
Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.
RecibidaSin puntuar0.17%—WebformAI22/10/202622/10/2026
Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1.
RecibidaSin puntuar0.20%—Drupal WebformAI22/10/202622/10/2026
Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1.
RecibidaSin puntuar0.17%—Drupal WebformAI22/10/202622/10/2026
Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite XSS almacenado. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.
RecibidaSin puntuar0.20%—Drupal WebformAI22/10/202622/10/2026
Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Forceful Browsing. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.
RecibidaSin puntuar0.22%—Drupal WebformAI22/10/202622/10/2026
Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un motor de plantillas en Drupal Webform, que permite la inyección de código. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.
RecibidaSin puntuar0.19%—Drupal Webform Submissions DeleteAI22/10/202622/10/2026
Vulnerabilidad de falta de autorización en Drupal Webform Submissions Delete que permite la navegación forzada. Este problema afecta a las versiones de Webform Submissions Delete desde la 0.0.0 hasta la 1.2.0.
Orbitaley — Vulnerabilidades