Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4673▼ 621 respecto a la semana anterior
Críticas / altas1804▼ 1278 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)810▲ 707 respecto a la semana anterior
Más filtros
22 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Sin puntuar | 0.18% | — | WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Forceful Browsing. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1. | |
| Recibida | Sin puntuar | 0.20% | — | Drupal Webform RestAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de falta de autorización en Drupal Webform REST que permite la navegación forzada. Este problema afecta a las versiones de Webform REST desde la 0.0.0 hasta la 4.2.1. | |
| Recibida | Sin puntuar | 0.18% | — | Drupal WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Forceful Browsing. Este problema afecta a las versiones de Webform: desde 0.0.0 hasta 6.2.12, desde 6.3.0 hasta 6.3.1. | |
| Recibida | Sin puntuar | 0.20% | — | Drupal WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de granularidad insuficiente en el control de acceso en Drupal Webform que permite el forceful browsing. Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1. | |
| Recibida | Sin puntuar | 0.18% | — | Drupal WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de Privilege Defined With Unsafe Actions en Drupal Webform que permite XSS almacenado (cross-site scripting almacenado). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1. | |
| Recibida | Sin puntuar | 0.20% | — | WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Server Side Request Forgery (SSRF). Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1. | |
| Recibida | Sin puntuar | 0.19% | — | WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de uso de la caché del navegador web que contiene información sensible en Drupal Webform, que permite aprovechar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las versiones de Webform: desde 0.0.0 hasta 6.2.12, desde 6.3.0 hasta 6.3.1. | |
| Recibida | Sin puntuar | 0.20% | — | Drupal WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite XSS almacenado. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1. | |
| Recibida | Sin puntuar | 0.19% | — | Drupal WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de Privilege Defined With Unsafe Actions en Drupal Webform que permite XSS almacenado (cross-site scripting almacenado). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1. | |
| Recibida | Sin puntuar | 0.20% | — | WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Forceful Browsing. Este problema afecta a las versiones de Webform: desde 0.0.0 hasta 6.2.12, desde 6.3.0 hasta 6.3.1. | |
| Recibida | Sin puntuar | 0.19% | — | WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de asignación de recursos sin límites ni limitación (CWE-770) en Drupal Webform que permite una asignación excesiva. Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1. | |
| Recibida | Sin puntuar | 0.15% | — | Drupal WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de control inadecuado de la frecuencia de interacción en Drupal Webform que permite el uso indebido de la funcionalidad. Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1. | |
| Recibida | Sin puntuar | 0.19% | — | Drupal WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de Privilege Defined With Unsafe Actions en Drupal Webform que permite XSS almacenado (cross-site scripting almacenado). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1. | |
| Recibida | Sin puntuar | 0.17% | — | Drupal WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1. | |
| Recibida | Sin puntuar | 0.21% | — | Drupal WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1. | |
| Recibida | Sin puntuar | 0.17% | — | WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1. | |
| Recibida | Sin puntuar | 0.17% | — | WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1. | |
| Recibida | Sin puntuar | 0.20% | — | Drupal WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1. | |
| Recibida | Sin puntuar | 0.17% | — | Drupal WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite XSS almacenado. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1. | |
| Recibida | Sin puntuar | 0.20% | — | Drupal WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Forceful Browsing. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1. | |
| Recibida | Sin puntuar | 0.22% | — | Drupal WebformAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un motor de plantillas en Drupal Webform, que permite la inyección de código. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1. | |
| Recibida | Sin puntuar | 0.19% | — | Drupal Webform Submissions DeleteAI | 22/10/2026 | 22/10/2026 | Vulnerabilidad de falta de autorización en Drupal Webform Submissions Delete que permite la navegación forzada. Este problema afecta a las versiones de Webform Submissions Delete desde la 0.0.0 hasta la 1.2.0. |