Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3224▲ 662 respecto a la semana anterior

Críticas / altas1515▲ 132 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior

23.412 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2024-13280	Analizada	Crítica (9.8)	0.41%	—	Persistent Login Project Persistent Login	9/1/2025	17/6/2026	La vulnerabilidad de expiración de sesión insuficiente en Drupal Persistent Login permite una navegación forzada. Este problema afecta a Persistent Login: desde 0.0.0 antes de 1.8.0, desde 2.0.* antes de 2.2.2.
CVE-2024-13279	Analizada	Crítica (9.8)	0.46%	—	Two-factor Authentication Project Two-factor Authentication	9/1/2025	17/6/2026	La vulnerabilidad de fijación de sesión en Drupal Two-factor Authentication (TFA) permite la fijación de sesión. Este problema afecta a Two-factor Authentication (TFA): desde la versión 0.0.0 hasta la 1.8.0.
CVE-2024-13278	Analizada	Crítica (9.1)	0.35%	—	Diff Project Diff	9/1/2025	17/6/2026	La vulnerabilidad de autorización incorrecta en Drupal Diff permite el uso indebido de la funcionalidad. Este problema afecta a Diff: desde 0.0.0 antes de 1.8.0.
CVE-2024-13277	Analizada	Crítica (9.1)	0.35%	—	Smart IP BAN Project Smart IP BAN	9/1/2025	17/6/2026	La vulnerabilidad de autorización incorrecta en Drupal Smart IP Ban permite una navegación forzada. Este problema afecta a Smart IP Ban: desde 7.X-1.0 antes de 7.X-1.1.
CVE-2024-13276	Analizada	Alta (7.5)	0.37%	—	File Entity Project File Entity	9/1/2025	17/6/2026	La vulnerabilidad de inserción de información confidencial en datos enviados en Drupal File Entity (archivos que se pueden clasificar en campos) permite una navegación forzada. Este problema afecta a File Entity (archivos que se pueden clasificar en campos): desde 7.X-* antes de 7.X-2.39.
CVE-2024-13275	Analizada	Media (5.3)	0.36%	—	Security KIT Project Security KIT	9/1/2025	17/6/2026	La vulnerabilidad de acceso a recursos mediante un tipo incompatible ('Confusión de tipos') en Drupal Security Kit permite un ataque de denegación de servicio HTTP. Este problema afecta a Security Kit: desde la versión 0.0.0 hasta la 2.0.3.
CVE-2024-13272	Analizada	Media (6.3)	0.24%	—	Paragraphs Table Project Paragraphs Table	9/1/2025	21/7/2026	La vulnerabilidad de granularidad insuficiente del control de acceso en Drupal Paragraphs table permite la suplantación de contenido. Este problema afecta a Paragraphs table: desde 0.0.0 antes de 1.23.0, desde 2.0.0 antes de 2.0.2.
CVE-2024-13271	Analizada	Media (4.3)	0.31%	—	Content Entity Clone Project Content Entity Clone	9/1/2025	17/6/2026	La vulnerabilidad de autorización incorrecta en Drupal Content Entity Clone permite una navegación forzada. Este problema afecta a Content Entity Clone: desde la versión 0.0.0 hasta la 1.0.4.
CVE-2024-13270	Analizada	Media (4.3)	0.31%	—	Freelinking Project Freelinking	9/1/2025	17/6/2026	La vulnerabilidad de autorización incorrecta en Drupal Freelinking permite la navegación forzada. Este problema afecta a Freelinking: desde 0.0.0 antes de 4.0.1.
CVE-2024-13269	Analizada	Media (5.3)	0.37%	—	Advanced Varnish Project Advanced Varnish	9/1/2025	17/6/2026	La vulnerabilidad de inserción de información confidencial en datos enviados en Drupal Advanced Varnish permite una navegación forzada. Este problema afecta a Advanced Varnish: desde la versión 0.0.0 hasta la 4.0.11.
CVE-2024-13266	Analizada	Media (5.3)	0.35%	—	Responsive AND Off-canvas Menu Project Responsive AND Off-canvas Menu	9/1/2025	17/6/2026	La vulnerabilidad de autorización incorrecta en Drupal Responsive y off-canvas menu permite una navegación forzada. Este problema afecta a Responsive and off-canvas menu: desde 0.0.0 antes de 4.4.4.
CVE-2024-13262	Analizada	Media (4.8)	0.27%	—	View Password Project View Password	9/1/2025	17/6/2026	La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal View Password permite Cross-Site Scripting (XSS). Este problema afecta a View Password: desde la versión 0.0.0 hasta la 6.0.4.
CVE-2024-13260	Analizada	Alta (8.8)	0.20%	—	Migrate Queue Importer Project Migrate Queue Importer	9/1/2025	17/6/2026	La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Drupal Migrate queue importer permite Cross-Site Request Forgery. Este problema afecta a Migrate queue importer: desde la versión 0.0.0 hasta la 2.1.1.
CVE-2024-13259	Analizada	Alta (7.5)	0.49%	—	Image Sizes Project Image Sizes	9/1/2025	17/6/2026	La vulnerabilidad de inserción de información confidencial en datos enviados en Drupal Image Sizes permite una navegación forzada. Este problema afecta a Image Sizes: desde 0.0.0 antes de 3.0.2.
CVE-2024-13258	Analizada	Crítica (9.8)	0.64%	—	Rest & Json API Authentication Project Rest & Json API Authentication	9/1/2025	17/6/2026	Vulnerabilidad de autorización incorrecta en Drupal Drupal REST y JSON API Authentication permite una navegación forzada. Este problema afecta a Drupal REST y JSON API Authentication: desde 0.0.0 antes de 2.0.13.
CVE-2024-13257	Analizada	Media (5.3)	0.29%	—	Commerce View Receipt Project Commerce View Receipt	9/1/2025	17/6/2026	La vulnerabilidad de autorización incorrecta en Drupal Commerce View Receipt permite una navegación forzada. Este problema afecta a Commerce View Receipt: desde 0.0.0 antes de 1.0.3.
CVE-2024-13256	Analizada	Alta (7.5)	0.40%	—	Email Contact Project Email Contact	9/1/2025	17/6/2026	La vulnerabilidad de granularidad insuficiente del control de acceso en Drupal Email Contact permite una navegación forzada. Este problema afecta a Email Contact: desde la versión 0.0.0 hasta la 2.0.4.
CVE-2024-13255	Analizada	Alta (7.5)	0.51%	—	Restful WEB Services Project Restful WEB Services	9/1/2025	17/6/2026	La vulnerabilidad de exposición de información confidencial a través de consultas de datos en Drupal RESTful Web Services permite una navegación forzada. Este problema afecta a RESTful Web Services: desde 7.X-2.0 hasta 7.X-2.10.
CVE-2024-13254	Analizada	Alta (7.5)	0.49%	—	Rest Views Project Rest Views	9/1/2025	17/6/2026	La vulnerabilidad de inserción de información confidencial en Drupal REST Views permite una navegación forzada. Este problema afecta a REST Views: desde la versión 0.0.0 hasta la 3.0.1.
CVE-2024-13253	Analizada	Crítica (9.1)	0.37%	—	Advanced PWA INC Push Notifications Project Advanced PWA INC Push Notifications	9/1/2025	17/6/2026	La vulnerabilidad de autorización incorrecta en Drupal Advanced PWA inc Push Notifications permite la navegación forzada. Este problema afecta a Advanced PWA inc Push Notifications: desde 0.0.0 antes de 1.5.0.
CVE-2024-13252	Analizada	Media (5.4)	0.22%	—	Tacjs Project Tacjs	9/1/2025	17/6/2026	Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal TacJS permite Cross-Site Scripting (XSS). Este problema afecta a TacJS: desde 0.0.0 antes de 6.5.0.
CVE-2024-13251	Analizada	Alta (8.8)	0.36%	—	Registration Role Project Registration Role	9/1/2025	17/6/2026	La vulnerabilidad de asignación incorrecta de privilegios en Drupal Registration role permite la escalada de privilegios. Este problema afecta a Registration role: desde 0.0.0 antes de 2.0.1.
CVE-2024-13250	Analizada	Alta (8.8)	0.20%	—	Drupal Symfony Mailer Lite Project Drupal Symfony Mailer Lite	9/1/2025	17/6/2026	Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Drupal Drupal Symfony Mailer Lite permite Cross-Site Request Forgery. Este problema afecta a Drupal Symfony Mailer Lite: desde 0.0.0 antes de 1.0.6.
CVE-2024-13249	Analizada	Media (5.4)	0.21%	—	Node Access Rebuild Progressive Project Node Access Rebuild Progressive	9/1/2025	17/6/2026	La vulnerabilidad de administración de propiedad incorrecta en Drupal Node Access Rebuild Progressive permite la influencia del objetivo a través de encuadre. Este problema afecta a Node Access Rebuild Progressive: desde 7.X-1.0 hasta 7.X-1.2.
CVE-2024-13248	Analizada	Media (5.5)	0.19%	—	Private Content Project Private Content	9/1/2025	17/6/2026	La vulnerabilidad de asignación incorrecta de privilegios en Drupal Private content permite la influencia del objetivo a través de encuadre. Este problema afecta a Private content: desde 0.0.0 antes de 2.1.0.