Las vulnerabilidades de OpenClaw, una por una
Este seguimiento recoge todas las vulnerabilidades que el NVD publica para OpenClaw, con su gravedad y, cuando la descripción lo indica, la versión que las corrige. La mayoría están corregidas en versiones posteriores: la regla práctica es ejecutar una versión reciente, que es la que nosotros mantenemos.
Filtrar la lista
685 vulnerabilidades: 31 críticas, 287 altas, 337 medias, 30 bajas. Última publicada el 14 de octubre de 2026. Datos obtenidos del NVD el 23 de octubre de 2026.
| CVE | Publicada | CVSS | Gravedad | Tipo | Corregida en |
|---|---|---|---|---|---|
| CVE-2026-110689 | 14/10/2026 | 5.3 | Media | Otro | No indicada |
| CVE-2026-108757 | 11/10/2026 | 6.5 | Media | Fallo de autenticación | No indicada |
| CVE-2026-108156 | 09/10/2026 | 7.1 | Alta | Salto de directorio | No indicada |
| CVE-2026-101880 | 30/09/2026 | 8.8 | Alta | Fallo de autorización | 2026.7.1 |
| CVE-2026-101882 | 30/09/2026 | 8.8 | Alta | Ejecución de comandos o inyección | 2026.7.1 |
| CVE-2026-101884 | 30/09/2026 | 7.5 | Alta | Ejecución de comandos o inyección | 2026.7.1 |
| CVE-2026-101879 | 30/09/2026 | 6.5 | Media | Fallo de autorización | 2026.7.1-3 |
| CVE-2026-101881 | 30/09/2026 | 6.5 | Media | Agotamiento de recursos | 2026.7.1 |
| CVE-2026-101883 | 30/09/2026 | 5.4 | Media | Falsificación de peticiones del lado del servidor | No indicada |
| CVE-2026-102806 | 29/09/2026 | 6.3 | Media | Fallo de autorización | 2026.9.5 |
| CVE-2026-102807 | 29/09/2026 | 5.3 | Media | Fallo de autorización | 2026.9.4 |
| CVE-2026-100544 | 26/09/2026 | 8.8 | Alta | Fallo de autorización | 2026.8.1 |
| CVE-2026-100552 | 26/09/2026 | 8.8 | Alta | Fallo de autorización | 2026.8.1 |
| CVE-2026-100575 | 26/09/2026 | 8.8 | Alta | Fallo de autorización | 2026.8.1 |
| CVE-2026-100580 | 26/09/2026 | 8.8 | Alta | Otro | 2026.7.1 |
| CVE-2026-100586 | 26/09/2026 | 8.8 | Alta | Fallo de autorización | 2026.7.1 |
| CVE-2026-100587 | 26/09/2026 | 8.8 | Alta | Fallo de autorización | 2026.7.1 |
| CVE-2026-100596 | 26/09/2026 | 8.8 | Alta | Fallo de autorización | 2026.7.1 |
| CVE-2026-100599 | 26/09/2026 | 8.8 | Alta | Ejecución de comandos o inyección | No indicada |
| CVE-2026-100551 | 26/09/2026 | 8.3 | Alta | Otro | No indicada |
| CVE-2026-100557 | 26/09/2026 | 8.3 | Alta | Fallo de autorización | 2026.8.1 |
| CVE-2026-100568 | 26/09/2026 | 8.3 | Alta | Exposición de información | 2026.8.1 |
| CVE-2026-100588 | 26/09/2026 | 8.3 | Alta | Fallo de autorización | 2026.7.1 |
| CVE-2026-100589 | 26/09/2026 | 8.3 | Alta | Fallo de autorización | 2026.7.1 |
| CVE-2026-100567 | 26/09/2026 | 8.2 | Alta | Falsificación de peticiones del lado del servidor | No indicada |
| CVE-2026-100559 | 26/09/2026 | 8 | Alta | Ejecución de comandos o inyección | 2026.8.1 |
| CVE-2026-100561 | 26/09/2026 | 8 | Alta | Ejecución de comandos o inyección | No indicada |
| CVE-2026-100585 | 26/09/2026 | 8 | Alta | Fallo de autorización | 2026.7.1 |
| CVE-2026-100570 | 26/09/2026 | 7.8 | Alta | Ejecución de comandos o inyección | No indicada |
| CVE-2026-100597 | 26/09/2026 | 7.8 | Alta | Condición de carrera | 2026.7.1 |
| CVE-2026-100578 | 26/09/2026 | 7.6 | Alta | Fallo de autorización | 2026.7.1 |
| CVE-2026-100579 | 26/09/2026 | 7.6 | Alta | Fallo de autorización | 2026.7.1 |
| CVE-2026-100535 | 26/09/2026 | 7.5 | Alta | Fallo de autorización | No indicada |
| CVE-2026-100541 | 26/09/2026 | 7.5 | Alta | Otro | No indicada |
| CVE-2026-100543 | 26/09/2026 | 7.5 | Alta | Exposición de información | 2026.8.1 |
| CVE-2026-100558 | 26/09/2026 | 7.5 | Alta | Agotamiento de recursos | 2026.8.1 |
| CVE-2026-100560 | 26/09/2026 | 7.5 | Alta | Fallo de autorización | 2026.8.1 |
| CVE-2026-100530 | 26/09/2026 | 7.3 | Alta | Fallo de autorización | 2026.8.1 |
| CVE-2026-100555 | 26/09/2026 | 7.1 | Alta | Falsificación de peticiones del lado del servidor | No indicada |
| CVE-2026-100598 | 26/09/2026 | 7.1 | Alta | Fallo de autenticación | 2026.7.1 |
| CVE-2026-100540 | 26/09/2026 | 6.8 | Media | Fallo de autorización | 2026.8.1 |
| CVE-2026-100584 | 26/09/2026 | 6.7 | Media | Ejecución de comandos o inyección | No indicada |
| CVE-2026-100536 | 26/09/2026 | 6.5 | Media | Salto de directorio | 2026.8.1 |
| CVE-2026-100538 | 26/09/2026 | 6.5 | Media | Fallo de autorización | 2026.8.1 |
| CVE-2026-100566 | 26/09/2026 | 6.5 | Media | Fallo de autorización | 2026.8.1 |
| CVE-2026-100582 | 26/09/2026 | 6.5 | Media | Fallo de autorización | 2026.8.1 |
| CVE-2026-100594 | 26/09/2026 | 6.5 | Media | Exposición de información | 2026.7.1 |
| CVE-2026-100595 | 26/09/2026 | 6.5 | Media | Exposición de información | 2026.7.1 |
| CVE-2026-100602 | 26/09/2026 | 6.5 | Media | Fallo de autorización | No indicada |
| CVE-2026-100529 | 26/09/2026 | 6.4 | Media | Fallo de autorización | 2026.8.1 |
| CVE-2026-100546 | 26/09/2026 | 6.4 | Media | Condición de carrera | No indicada |
| CVE-2026-100556 | 26/09/2026 | 6.3 | Media | Fallo de autorización | No indicada |
| CVE-2026-100577 | 26/09/2026 | 6.3 | Media | Falsificación de peticiones del lado del servidor | 2026.8.1 |
| CVE-2026-100591 | 26/09/2026 | 6.3 | Media | Fallo de autorización | 2026.7.1 |
| CVE-2026-100592 | 26/09/2026 | 6.3 | Media | Fallo de autorización | No indicada |
| CVE-2026-100574 | 26/09/2026 | 5.9 | Media | Falsificación de peticiones del lado del servidor | 2026.8.1 |
| CVE-2026-100547 | 26/09/2026 | 5.5 | Media | Otro | No indicada |
| CVE-2026-100569 | 26/09/2026 | 5.5 | Media | Fallo de autenticación | No indicada |
| CVE-2026-100581 | 26/09/2026 | 5.5 | Media | Exposición de información | 2026.8.11 |
| CVE-2026-100528 | 26/09/2026 | 5.4 | Media | Exposición de información | 2026.8.1 |
| CVE-2026-100549 | 26/09/2026 | 5.4 | Media | Salto de directorio | 2026.8.1 |
| CVE-2026-100550 | 26/09/2026 | 5.4 | Media | Fallo de autorización | 2026.8.1 |
| CVE-2026-100562 | 26/09/2026 | 5.4 | Media | Fallo de autorización | 2026.8.1 |
| CVE-2026-100563 | 26/09/2026 | 5.4 | Media | Otro | 2026.8.1 |
| CVE-2026-100564 | 26/09/2026 | 5.4 | Media | Otro | 2026.8.1 |
| CVE-2026-100576 | 26/09/2026 | 5.4 | Media | Falsificación de peticiones del lado del servidor | 2026.8.1 |
| CVE-2026-100593 | 26/09/2026 | 5.4 | Media | Fallo de autorización | 2026.7.1 |
| CVE-2026-100603 | 26/09/2026 | 5.4 | Media | Otro | No indicada |
| CVE-2026-100604 | 26/09/2026 | 5.4 | Media | Fallo de autorización | No indicada |
| CVE-2026-100526 | 26/09/2026 | 5.3 | Media | Fallo de autorización | 2026.9.3 |
| CVE-2026-100527 | 26/09/2026 | 5.3 | Media | Agotamiento de recursos | 2026.8.2 |
| CVE-2026-100533 | 26/09/2026 | 5.3 | Media | Salto de directorio | 2026.8.1 |
| CVE-2026-100545 | 26/09/2026 | 5.3 | Media | Fallo de autorización | 2026.8.1 |
| CVE-2026-100548 | 26/09/2026 | 5.3 | Media | Exposición de información | No indicada |
| CVE-2026-100571 | 26/09/2026 | 5.3 | Media | Agotamiento de recursos | No indicada |
| CVE-2026-100572 | 26/09/2026 | 5.3 | Media | Agotamiento de recursos | No indicada |
| CVE-2026-100600 | 26/09/2026 | 5.3 | Media | Agotamiento de recursos | No indicada |
| CVE-2026-100601 | 26/09/2026 | 5.3 | Media | Falsificación de peticiones del lado del servidor | No indicada |
| CVE-2026-100525 | 26/09/2026 | 4.3 | Media | Fallo de autorización | 2026.9.3 |
| CVE-2026-100553 | 26/09/2026 | 4.3 | Media | Fallo de autorización | No indicada |
| CVE-2026-100583 | 26/09/2026 | 4.3 | Media | Fallo de autorización | 2026.7.1 |
| CVE-2026-100590 | 26/09/2026 | 4.3 | Media | Fallo de autorización | 2026.7.1 |
| CVE-2026-100554 | 26/09/2026 | 4.2 | Media | Fallo de autenticación | No indicada |
| CVE-2026-100573 | 26/09/2026 | 3.3 | Baja | Fallo de autorización | 2026.8.1 |
| CVE-2026-100534 | 26/09/2026 | 3.1 | Baja | Fallo de autorización | 2026.8.1 |
| CVE-2026-100537 | 26/09/2026 | 3.1 | Baja | Fallo de autorización | 2026.8.1 |
| CVE-2026-100542 | 26/09/2026 | 3.1 | Baja | Agotamiento de recursos | No indicada |
| CVE-2026-100539 | 26/09/2026 | 2.6 | Baja | Fallo de autorización | 2026.8.1 |
| CVE-2026-95815 | 22/09/2026 | 6.3 | Media | Exposición de información | 2026.8.11 |
| CVE-2026-94094 | 20/09/2026 | 4.3 | Media | Otro | No indicada |
| CVE-2026-91835 | 15/09/2026 | 2.8 | Baja | Otro | No indicada |
| CVE-2026-91836 | 15/09/2026 | 2.8 | Baja | Otro | No indicada |
| CVE-2026-90818 | 14/09/2026 | 4.3 | Media | Falsificación de peticiones del lado del servidor | No indicada |
| CVE-2026-19006 | 06/08/2026 | 6.3 | Media | Fallo de autorización | No indicada |
| CVE-2026-19007 | 06/08/2026 | 6.3 | Media | Fallo de autorización | No indicada |
| CVE-2026-19008 | 06/08/2026 | 6.3 | Media | Salto de directorio | No indicada |
| CVE-2026-66418 | 30/07/2026 | 9.3 | Crítica | Ejecución de comandos o inyección | No indicada |
| CVE-2026-66421 | 30/07/2026 | 9.3 | Crítica | Ejecución de comandos o inyección | No indicada |
| CVE-2026-17458 | 26/07/2026 | 6.3 | Media | Falsificación de peticiones del lado del servidor | No indicada |
| CVE-2026-17457 | 26/07/2026 | 4.3 | Media | Exposición de información | No indicada |
| CVE-2026-62202 | 17/07/2026 | 8.8 | Alta | Fallo de autorización | 2026.6.9 |
| CVE-2026-62203 | 17/07/2026 | 8.8 | Alta | Ejecución de comandos o inyección | 2026.6.6 |
| CVE-2026-62207 | 17/07/2026 | 8.8 | Alta | Fallo de autorización | 2026.6.5 |
| CVE-2026-62217 | 17/07/2026 | 8.8 | Alta | Fallo de autorización | 2026.5.27 |
| CVE-2026-62218 | 17/07/2026 | 8.8 | Alta | Fallo de autorización | 2026.5.27 |
| CVE-2026-62223 | 17/07/2026 | 8.8 | Alta | Fallo de autorización | 2026.5.18 |
| CVE-2026-62228 | 17/07/2026 | 8.8 | Alta | Fallo de autorización | 2026.6.5 |
| CVE-2026-62229 | 17/07/2026 | 8.8 | Alta | Salto de directorio | 2026.5.18 |
| CVE-2026-62226 | 17/07/2026 | 8.5 | Alta | Falsificación de peticiones del lado del servidor | 2026.5.19 |
| CVE-2026-62209 | 17/07/2026 | 8.1 | Alta | Fallo de autorización | 2026.6.5 |
| CVE-2026-62215 | 17/07/2026 | 8 | Alta | Fallo de autenticación | 2026.6.5 |
| CVE-2026-62222 | 17/07/2026 | 7.8 | Alta | Ejecución de comandos o inyección | 2026.5.22 |
| CVE-2026-62201 | 17/07/2026 | 7.7 | Alta | Falsificación de peticiones del lado del servidor | 2026.6.6 |
| CVE-2026-62227 | 17/07/2026 | 7.7 | Alta | Falsificación de peticiones del lado del servidor | 2026.5.26 |
| CVE-2026-62205 | 17/07/2026 | 7.1 | Alta | Fallo de autorización | 2026.6.6 |
| CVE-2026-62206 | 17/07/2026 | 7.1 | Alta | Fallo de autorización | 2026.6.9 |
| CVE-2026-62212 | 17/07/2026 | 7.1 | Alta | Condición de carrera | 2026.5.28 |
| CVE-2026-62219 | 17/07/2026 | 7.1 | Alta | Fallo de autorización | 2026.5.26 |
| CVE-2026-62208 | 17/07/2026 | 6.5 | Media | Fallo de autenticación | 2026.6.5 |
| CVE-2026-62210 | 17/07/2026 | 6.5 | Media | Agotamiento de recursos | 2026.6.1 |
| CVE-2026-62213 | 17/07/2026 | 6.5 | Media | Fallo de autenticación | 2026.5.27 |
| CVE-2026-62214 | 17/07/2026 | 6.5 | Media | Fallo de autenticación | 2026.5.28 |
| CVE-2026-62221 | 17/07/2026 | 5.4 | Media | Fallo de autorización | 2026.5.26 |
| CVE-2026-62224 | 17/07/2026 | 5.4 | Media | Fallo de autenticación | 2026.5.12 |
| CVE-2026-62225 | 17/07/2026 | 5.4 | Media | Fallo de autorización | 2026.5.18 |
| CVE-2026-62220 | 17/07/2026 | 5.3 | Media | Fallo de autenticación | 2026.5.26 |
| CVE-2026-62211 | 17/07/2026 | 5 | Media | Exposición de información | 2026.6.1 |
| CVE-2026-62216 | 17/07/2026 | 5 | Media | Falsificación de peticiones del lado del servidor | 2026.5.28 |
| CVE-2026-62190 | 13/07/2026 | 8.8 | Alta | Salto de directorio | 2026.6.9 |
| CVE-2026-62194 | 13/07/2026 | 8.8 | Alta | Fallo de autorización | 2026.6.9 |
| CVE-2026-62199 | 13/07/2026 | 8.8 | Alta | Ejecución de comandos o inyección | 2026.6.6 |
| CVE-2026-62200 | 13/07/2026 | 8.8 | Alta | Ejecución de comandos o inyección | 2026.6.6 |
| CVE-2026-62197 | 13/07/2026 | 8.5 | Alta | Falsificación de peticiones del lado del servidor | 2026.6.6 |
| CVE-2026-62195 | 13/07/2026 | 8.3 | Alta | Fallo de autorización | 2026.6.6 |
| CVE-2026-62196 | 13/07/2026 | 8.3 | Alta | Fallo de autorización | 2026.6.6 |
| CVE-2026-62187 | 13/07/2026 | 8.1 | Alta | Fallo de autorización | No indicada |
| CVE-2026-62188 | 13/07/2026 | 8.1 | Alta | Fallo de autorización | No indicada |
| CVE-2026-62192 | 13/07/2026 | 8.1 | Alta | Fallo de autorización | 2026.6.9 |
| CVE-2026-62186 | 13/07/2026 | 7.6 | Alta | Fallo de autorización | 2026.6.8 |
| CVE-2026-62189 | 13/07/2026 | 7.1 | Alta | Salto de directorio | 2026.6.9 |
| CVE-2026-62191 | 13/07/2026 | 7.1 | Alta | Fallo de autorización | 2026.6.9 |
| CVE-2026-62193 | 13/07/2026 | 4.9 | Media | Fallo de autorización | 2026.6.9 |
| CVE-2026-62198 | 13/07/2026 | 4.3 | Media | Fallo de autorización | 2026.6.6 |
| CVE-2026-15193 | 09/07/2026 | 5.3 | Media | Ejecución de comandos o inyección | No indicada |
| CVE-2026-59261 | 08/07/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.5.28 |
| CVE-2026-55249 | 23/06/2026 | 6.3 | Media | Ejecución de comandos o inyección | No indicada |
| CVE-2026-53843 | 16/06/2026 | 8.8 | Alta | Fallo de autenticación | 2026.5.26 |
| CVE-2026-53853 | 16/06/2026 | 8.3 | Alta | Fallo de autorización | 2026.5.12 |
| CVE-2026-53849 | 16/06/2026 | 8.1 | Alta | Fallo de autenticación | 2026.5.7 |
| CVE-2026-53855 | 16/06/2026 | 8.1 | Alta | Ejecución de comandos o inyección | 2026.4.2 |
| CVE-2026-53857 | 16/06/2026 | 8.1 | Alta | Fallo de autenticación | 2026.5.3 |
| CVE-2026-53864 | 16/06/2026 | 8.1 | Alta | Ejecución de comandos o inyección | 2026.5.26 |
| CVE-2026-53866 | 16/06/2026 | 8.1 | Alta | Fallo de autorización | 2026.5.12 |
| CVE-2026-53840 | 16/06/2026 | 7.1 | Alta | Fallo de autenticación | 2026.5.12 |
| CVE-2026-53842 | 16/06/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.5.2 |
| CVE-2026-53846 | 16/06/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.4.29 |
| CVE-2026-53858 | 16/06/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.5.2 |
| CVE-2026-53863 | 16/06/2026 | 7.1 | Alta | Fallo de autorización | 2026.4.25 |
| CVE-2026-53865 | 16/06/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.5.2 |
| CVE-2026-53861 | 16/06/2026 | 6.6 | Media | Ejecución de comandos o inyección | 2026.5.6 |
| CVE-2026-53844 | 16/06/2026 | 6.5 | Media | Fallo de autorización | 2026.4.29 |
| CVE-2026-53854 | 16/06/2026 | 6.5 | Media | Fallo de autorización | 2026.4.25 |
| CVE-2026-53859 | 16/06/2026 | 6.5 | Media | Falsificación de peticiones del lado del servidor | 2026.5.26 |
| CVE-2026-53841 | 16/06/2026 | 6.1 | Media | Otro | 2026.5.12 |
| CVE-2026-53850 | 16/06/2026 | 5.5 | Media | Fallo de autorización | 2026.4.25 |
| CVE-2026-53856 | 16/06/2026 | 5.5 | Media | Fallo de autorización | 2026.4.24 |
| CVE-2026-53847 | 16/06/2026 | 5.4 | Media | Fallo de autorización | 2026.5.6 |
| CVE-2026-53852 | 16/06/2026 | 5.4 | Media | Fallo de autenticación | 2026.4.25 |
| CVE-2026-53851 | 16/06/2026 | 5.3 | Media | Fallo de autorización | 2026.5.12 |
| CVE-2026-53845 | 16/06/2026 | 4.3 | Media | Otro | 2026.5.6 |
| CVE-2026-53848 | 16/06/2026 | 4.3 | Media | Ejecución de comandos o inyección | 2026.5.26 |
| CVE-2026-53860 | 16/06/2026 | 4.2 | Media | Ejecución de comandos o inyección | 2026.5.7 |
| CVE-2026-53862 | 16/06/2026 | 4.2 | Media | Fallo de autorización | 2026.5.12 |
| CVE-2026-53838 | 12/06/2026 | 9.8 | Crítica | Condición de carrera | 2026.5.27 |
| CVE-2026-53821 | 12/06/2026 | 8.8 | Alta | Fallo de autorización | 2026.5.18 |
| CVE-2026-53822 | 12/06/2026 | 8.8 | Alta | Condición de carrera | 2026.5.18 |
| CVE-2026-53828 | 12/06/2026 | 8.8 | Alta | Fallo de autorización | 2026.5.6 |
| CVE-2026-53836 | 12/06/2026 | 8.8 | Alta | Ejecución de comandos o inyección | 2026.5.12 |
| CVE-2026-53831 | 12/06/2026 | 8.3 | Alta | Condición de carrera | 2026.5.18 |
| CVE-2026-53823 | 12/06/2026 | 8.1 | Alta | Fallo de autenticación | 2026.5.3 |
| CVE-2026-53829 | 12/06/2026 | 8 | Alta | Otro | 2026.5.18 |
| CVE-2026-53832 | 12/06/2026 | 7.7 | Alta | Fallo de autenticación | 2026.5.18 |
| CVE-2026-53833 | 12/06/2026 | 7.7 | Alta | Fallo de autenticación | 2026.4.29 |
| CVE-2026-53834 | 12/06/2026 | 7.5 | Alta | Fallo de autorización | 2026.4.27 |
| CVE-2026-53820 | 12/06/2026 | 6.6 | Media | Fallo de autorización | 2026.5.12 |
| CVE-2026-53824 | 12/06/2026 | 6.5 | Media | Fallo de autenticación | 2026.4.24 |
| CVE-2026-53825 | 12/06/2026 | 6.5 | Media | Salto de directorio | 2026.4.7 |
| CVE-2026-53827 | 12/06/2026 | 6.5 | Media | Falsificación de peticiones del lado del servidor | 2026.5.2 |
| CVE-2026-53830 | 12/06/2026 | 6.5 | Media | Fallo de autenticación | 2026.4.22 |
| CVE-2026-53839 | 12/06/2026 | 6.5 | Media | Otro | 2026.5.7 |
| CVE-2026-53826 | 12/06/2026 | 4.3 | Media | Fallo de autorización | 2026.4.26 |
| CVE-2026-53835 | 12/06/2026 | 4.3 | Media | Fallo de autorización | 2026.5.6 |
| CVE-2026-53837 | 12/06/2026 | 3.7 | Baja | Fallo de autenticación | 2026.5.6 |
| CVE-2026-53806 | 11/06/2026 | 8.8 | Alta | Condición de carrera | 2026.5.12 |
| CVE-2026-53807 | 11/06/2026 | 8.8 | Alta | Fallo de autorización | 2026.5.6 |
| CVE-2026-53810 | 11/06/2026 | 8.8 | Alta | Ejecución de comandos o inyección | 2026.5.18 |
| CVE-2026-53811 | 11/06/2026 | 8.8 | Alta | Fallo de autenticación | 2026.5.7 |
| CVE-2026-53817 | 11/06/2026 | 8.8 | Alta | Fallo de autenticación | 2026.5.22 |
| CVE-2026-53819 | 11/06/2026 | 8.8 | Alta | Ejecución de comandos o inyección | 2026.5.27 |
| CVE-2026-53814 | 11/06/2026 | 8.3 | Alta | Fallo de autorización | 2026.5.20 |
| CVE-2026-53813 | 11/06/2026 | 7.8 | Alta | Otro | 2026.4.25 |
| CVE-2026-53812 | 11/06/2026 | 7.7 | Alta | Falsificación de peticiones del lado del servidor | 2026.5.18 |
| CVE-2026-53816 | 11/06/2026 | 7.2 | Alta | Fallo de autorización | 2026.5.18 |
| CVE-2026-53818 | 11/06/2026 | 6.6 | Media | Fallo de autorización | 2026.4.24 |
| CVE-2026-53808 | 11/06/2026 | 6.5 | Media | Fallo de autorización | 2026.5.6 |
| CVE-2026-53815 | 11/06/2026 | 6.5 | Media | Fallo de autorización | 2026.5.19 |
| CVE-2026-53809 | 11/06/2026 | 3.8 | Baja | Fallo de autorización | 2026.4.25 |
| CVE-2026-35674 | 29/05/2026 | 8.8 | Alta | Fallo de autorización | 2026.5.18 |
| CVE-2026-32905 | 29/05/2026 | 8.3 | Alta | Fallo de autorización | 2026.5.4 |
| CVE-2026-35630 | 29/05/2026 | 8 | Alta | Fallo de autorización | 2026.5.18 |
| CVE-2026-35673 | 29/05/2026 | 6.5 | Media | Fallo de autorización | 2026.4.29 |
| CVE-2026-34507 | 29/05/2026 | 5.4 | Media | Fallo de autorización | 2026.4.29 |
| CVE-2026-32906 | 29/05/2026 | 4.3 | Media | Fallo de autorización | 2026.5.12 |
| CVE-2026-45006 | 11/05/2026 | 8.8 | Alta | Ejecución de comandos o inyección | 2026.4.23 |
| CVE-2026-45004 | 11/05/2026 | 7.8 | Alta | Otro | 2026.4.23 |
| CVE-2026-44995 | 11/05/2026 | 7.3 | Alta | Ejecución de comandos o inyección | 2026.4.20 |
| CVE-2026-8305 | 11/05/2026 | 7.3 | Alta | Fallo de autenticación | No indicada |
| CVE-2026-45001 | 11/05/2026 | 7.1 | Alta | Fallo de autorización | 2026.4.20 |
| CVE-2026-45005 | 11/05/2026 | 6 | Media | Otro | 2026.4.23 |
| CVE-2026-44993 | 11/05/2026 | 5.4 | Media | Ejecución de comandos o inyección | 2026.4.20 |
| CVE-2026-44998 | 11/05/2026 | 5.4 | Media | Fallo de autorización | 2026.4.20 |
| CVE-2026-44994 | 11/05/2026 | 5.3 | Media | Fallo de autorización | 2026.4.22 |
| CVE-2026-44999 | 11/05/2026 | 5.3 | Media | Fallo de autenticación | 2026.4.20 |
| CVE-2026-45002 | 11/05/2026 | 5.3 | Media | Fallo de autorización | 2026.4.20 |
| CVE-2026-44992 | 11/05/2026 | 5 | Media | Otro | 2026.4.20 |
| CVE-2026-45000 | 11/05/2026 | 5 | Media | Falsificación de peticiones del lado del servidor | 2026.4.20 |
| CVE-2026-45003 | 11/05/2026 | 5 | Media | Otro | 2026.4.22 |
| CVE-2026-44997 | 11/05/2026 | 4.3 | Media | Fallo de autorización | 2026.4.22 |
| CVE-2026-44991 | 11/05/2026 | 4.2 | Media | Fallo de autorización | 2026.4.21 |
| CVE-2026-44996 | 11/05/2026 | 3.7 | Baja | Salto de directorio | 2026.4.15 |
| CVE-2026-43575 | 06/05/2026 | 9.8 | Crítica | Fallo de autorización | 2026.4.10 |
| CVE-2026-44109 | 06/05/2026 | 9.8 | Crítica | Otro | 2026.4.15 |
| CVE-2026-43581 | 06/05/2026 | 9.6 | Crítica | Otro | 2026.4.10 |
| CVE-2026-44112 | 06/05/2026 | 9.6 | Crítica | Condición de carrera | 2026.4.22 |
| CVE-2026-43578 | 06/05/2026 | 9.1 | Crítica | Ejecución de comandos o inyección | 2026.4.10 |
| CVE-2026-43584 | 06/05/2026 | 8.8 | Alta | Ejecución de comandos o inyección | 2026.4.10 |
| CVE-2026-44110 | 06/05/2026 | 8.8 | Alta | Fallo de autorización | 2026.4.15 |
| CVE-2026-44115 | 06/05/2026 | 8.8 | Alta | Ejecución de comandos o inyección | 2026.4.22 |
| CVE-2026-44116 | 06/05/2026 | 8.6 | Alta | Falsificación de peticiones del lado del servidor | 2026.4.22 |
| CVE-2026-43585 | 06/05/2026 | 8.1 | Alta | Otro | 2026.4.15 |
| CVE-2026-44114 | 06/05/2026 | 7.8 | Alta | Ejecución de comandos o inyección | 2026.4.20 |
| CVE-2026-44118 | 06/05/2026 | 7.8 | Alta | Fallo de autenticación | 2026.4.22 |
| CVE-2026-43576 | 06/05/2026 | 7.7 | Alta | Falsificación de peticiones del lado del servidor | 2026.4.5 |
| CVE-2026-43580 | 06/05/2026 | 7.7 | Alta | Fallo de autorización | 2026.4.10 |
| CVE-2026-44113 | 06/05/2026 | 7.7 | Alta | Condición de carrera | 2026.4.22 |
| CVE-2026-43577 | 06/05/2026 | 6.5 | Media | Fallo de autorización | 2026.4.9 |
| CVE-2026-43579 | 06/05/2026 | 6.5 | Media | Fallo de autorización | 2026.4.10 |
| CVE-2026-43582 | 06/05/2026 | 6.3 | Media | Condición de carrera | 2026.4.10 |
| CVE-2026-44117 | 06/05/2026 | 5.8 | Media | Falsificación de peticiones del lado del servidor | 2026.4.20 |
| CVE-2026-43583 | 06/05/2026 | 5.3 | Media | Fallo de autorización | 2026.4.14 |
| CVE-2026-44111 | 06/05/2026 | 4.3 | Media | Otro | 2026.4.15 |
| CVE-2026-43534 | 05/05/2026 | 9.1 | Crítica | Fallo de autenticación | 2026.4.10 |
| CVE-2026-43566 | 05/05/2026 | 9.1 | Crítica | Ejecución de comandos o inyección | 2026.4.14 |
| CVE-2026-42434 | 05/05/2026 | 8.8 | Alta | Fallo de autorización | 2026.4.10 |
| CVE-2026-42435 | 05/05/2026 | 8.8 | Alta | Ejecución de comandos o inyección | 2026.4.12 |
| CVE-2026-43530 | 05/05/2026 | 8.8 | Alta | Fallo de autorización | 2026.4.12 |
| CVE-2026-43569 | 05/05/2026 | 8.8 | Alta | Ejecución de comandos o inyección | 2026.4.9 |
| CVE-2026-43571 | 05/05/2026 | 8.8 | Alta | Ejecución de comandos o inyección | 2026.4.10 |
| CVE-2026-43533 | 05/05/2026 | 8.6 | Alta | Salto de directorio | 2026.4.10 |
| CVE-2026-42439 | 05/05/2026 | 8.5 | Alta | Fallo de autorización | 2026.4.10 |
| CVE-2026-43526 | 05/05/2026 | 8.2 | Alta | Falsificación de peticiones del lado del servidor | 2026.4.12 |
| CVE-2026-42436 | 05/05/2026 | 7.7 | Alta | Fallo de autorización | 2026.4.14 |
| CVE-2026-42438 | 05/05/2026 | 7.7 | Alta | Fallo de autorización | 2026.4.10 |
| CVE-2026-43527 | 05/05/2026 | 7.7 | Alta | Falsificación de peticiones del lado del servidor | 2026.4.14 |
| CVE-2026-43532 | 05/05/2026 | 7.7 | Alta | Ejecución de comandos o inyección | 2026.4.10 |
| CVE-2026-43573 | 05/05/2026 | 7.7 | Alta | Fallo de autorización | 2026.4.10 |
| CVE-2026-42437 | 05/05/2026 | 7.5 | Alta | Agotamiento de recursos | 2026.4.10 |
| CVE-2026-43531 | 05/05/2026 | 7.3 | Alta | Otro | 2026.4.9 |
| CVE-2026-43535 | 05/05/2026 | 6.8 | Media | Fallo de autorización | 2026.4.14 |
| CVE-2026-42433 | 05/05/2026 | 6.5 | Media | Fallo de autorización | 2026.4.10 |
| CVE-2026-43528 | 05/05/2026 | 6.5 | Media | Otro | 2026.4.14 |
| CVE-2026-43567 | 05/05/2026 | 6.5 | Media | Fallo de autorización | 2026.4.10 |
| CVE-2026-43568 | 05/05/2026 | 6.5 | Media | Fallo de autorización | 2026.4.10 |
| CVE-2026-43570 | 05/05/2026 | 6.5 | Media | Otro | 2026.4.5 |
| CVE-2026-43574 | 05/05/2026 | 6.5 | Media | Otro | 2026.4.12 |
| CVE-2026-43572 | 05/05/2026 | 5.3 | Media | Fallo de autorización | 2026.4.14 |
| CVE-2026-43529 | 05/05/2026 | 2.5 | Baja | Condición de carrera | 2026.4.10 |
| CVE-2026-41386 | 28/04/2026 | 9.1 | Crítica | Fallo de autorización | 2026.3.22 |
| CVE-2026-41378 | 28/04/2026 | 8.8 | Alta | Fallo de autorización | 2026.3.31 |
| CVE-2026-41404 | 28/04/2026 | 8.8 | Alta | Fallo de autorización | 2026.3.31 |
| CVE-2026-42422 | 28/04/2026 | 8.8 | Alta | Fallo de autorización | 2026.4.8 |
| CVE-2026-42426 | 28/04/2026 | 8.8 | Alta | Fallo de autorización | 2026.4.8 |
| CVE-2026-41371 | 28/04/2026 | 8.5 | Alta | Fallo de autorización | 2026.3.28 |
| CVE-2026-41914 | 28/04/2026 | 8.5 | Alta | Falsificación de peticiones del lado del servidor | 2026.4.8 |
| CVE-2026-41394 | 28/04/2026 | 8.2 | Alta | Fallo de autorización | 2026.3.31 |
| CVE-2026-41364 | 28/04/2026 | 8.1 | Alta | Salto de directorio | 2026.3.31 |
| CVE-2026-41383 | 28/04/2026 | 8.1 | Alta | Salto de directorio | 2026.4.2 |
| CVE-2026-42431 | 28/04/2026 | 8.1 | Alta | Fallo de autorización | 2026.4.8 |
| CVE-2026-41384 | 28/04/2026 | 7.8 | Alta | Otro | 2026.3.24 |
| CVE-2026-41387 | 28/04/2026 | 7.8 | Alta | Otro | 2026.3.22 |
| CVE-2026-41396 | 28/04/2026 | 7.8 | Alta | Ejecución de comandos o inyección | 2026.3.31 |
| CVE-2026-42432 | 28/04/2026 | 7.8 | Alta | Fallo de autorización | 2026.4.8 |
| CVE-2026-41912 | 28/04/2026 | 7.6 | Alta | Falsificación de peticiones del lado del servidor | 2026.4.8 |
| CVE-2026-41395 | 28/04/2026 | 7.5 | Alta | Otro | 2026.3.28 |
| CVE-2026-41399 | 28/04/2026 | 7.5 | Alta | Agotamiento de recursos | 2026.3.28 |
| CVE-2026-41405 | 28/04/2026 | 7.5 | Alta | Otro | 2026.3.31 |
| CVE-2026-42423 | 28/04/2026 | 7.5 | Alta | Fallo de autenticación | 2026.4.8 |
| CVE-2026-41380 | 28/04/2026 | 7.3 | Alta | Ejecución de comandos o inyección | 2026.3.28 |
| CVE-2026-41390 | 28/04/2026 | 7.3 | Alta | Ejecución de comandos o inyección | 2026.3.28 |
| CVE-2026-41379 | 28/04/2026 | 7.1 | Alta | Fallo de autorización | 2026.3.28 |
| CVE-2026-42428 | 28/04/2026 | 7.1 | Alta | Otro | 2026.4.8 |
| CVE-2026-42429 | 28/04/2026 | 7.1 | Alta | Fallo de autorización | 2026.4.8 |
| CVE-2026-41397 | 28/04/2026 | 6.8 | Media | Salto de directorio | 2026.3.31 |
| CVE-2026-41392 | 28/04/2026 | 6.7 | Media | Ejecución de comandos o inyección | 2026.3.31 |
| CVE-2026-41368 | 28/04/2026 | 6.5 | Media | Fallo de autorización | 2026.3.28 |
| CVE-2026-41369 | 28/04/2026 | 6.5 | Media | Fallo de autorización | 2026.3.31 |
| CVE-2026-41370 | 28/04/2026 | 6.5 | Media | Salto de directorio | 2026.3.31 |
| CVE-2026-41375 | 28/04/2026 | 6.5 | Media | Fallo de autorización | 2026.3.28 |
| CVE-2026-41385 | 28/04/2026 | 6.5 | Media | Exposición de información | 2026.3.31 |
| CVE-2026-41388 | 28/04/2026 | 6.5 | Media | Otro | 2026.3.31 |
| CVE-2026-41911 | 28/04/2026 | 6.5 | Media | Salto de directorio | 2026.4.8 |
| CVE-2026-42430 | 28/04/2026 | 6.5 | Media | Falsificación de peticiones del lado del servidor | 2026.4.8 |
| CVE-2026-41373 | 28/04/2026 | 6.1 | Media | Otro | 2026.3.31 |
| CVE-2026-41372 | 28/04/2026 | 5.8 | Media | Fallo de autorización | 2026.4.2 |
| CVE-2026-42424 | 28/04/2026 | 5.7 | Media | Salto de directorio | 2026.4.8 |
| CVE-2026-41366 | 28/04/2026 | 5.5 | Media | Fallo de autorización | 2026.3.31 |
| CVE-2026-41365 | 28/04/2026 | 5.4 | Media | Otro | 2026.3.31 |
| CVE-2026-41376 | 28/04/2026 | 5.4 | Media | Fallo de autenticación | 2026.3.31 |
| CVE-2026-41381 | 28/04/2026 | 5.4 | Media | Fallo de autorización | 2026.3.31 |
| CVE-2026-41382 | 28/04/2026 | 5.4 | Media | Fallo de autorización | 2026.3.31 |
| CVE-2026-41406 | 28/04/2026 | 5.4 | Media | Fallo de autorización | 2026.3.31 |
| CVE-2026-41916 | 28/04/2026 | 5.4 | Media | Fallo de autenticación | 2026.4.8 |
| CVE-2026-42421 | 28/04/2026 | 5.4 | Media | Fallo de autenticación | 2026.4.8 |
| CVE-2026-41363 | 28/04/2026 | 5.3 | Media | Salto de directorio | No indicada |
| CVE-2026-41374 | 28/04/2026 | 5.3 | Media | Otro | 2026.3.31 |
| CVE-2026-41391 | 28/04/2026 | 5.3 | Media | Ejecución de comandos o inyección | 2026.3.31 |
| CVE-2026-41400 | 28/04/2026 | 5.3 | Media | Agotamiento de recursos | 2026.3.31 |
| CVE-2026-41915 | 28/04/2026 | 5.3 | Media | Ejecución de comandos o inyección | 2026.4.8 |
| CVE-2026-42427 | 28/04/2026 | 5.3 | Media | Ejecución de comandos o inyección | 2026.4.8 |
| CVE-2026-41367 | 28/04/2026 | 5 | Media | Fallo de autorización | No indicada |
| CVE-2026-41393 | 28/04/2026 | 4.8 | Media | Fallo de autenticación | 2026.3.31 |
| CVE-2026-41377 | 28/04/2026 | 4.6 | Media | Fallo de autenticación | 2026.3.31 |
| CVE-2026-41398 | 28/04/2026 | 4.6 | Media | Fallo de autenticación | 2026.4.2 |
| CVE-2026-41362 | 28/04/2026 | 4.3 | Media | Fallo de autorización | 2026.3.31 |
| CVE-2026-41408 | 28/04/2026 | 4.3 | Media | Agotamiento de recursos | 2026.3.31 |
| CVE-2026-41910 | 28/04/2026 | 4.3 | Media | Fallo de autorización | 2026.4.8 |
| CVE-2026-42420 | 28/04/2026 | 4.3 | Media | Agotamiento de recursos | 2026.4.8 |
| CVE-2026-41402 | 28/04/2026 | 4.2 | Media | Salto de directorio | 2026.3.31 |
| CVE-2026-41407 | 28/04/2026 | 3.7 | Baja | Otro | 2026.4.2 |
| CVE-2026-41913 | 28/04/2026 | 3.7 | Baja | Condición de carrera | 2026.4.4 |
| CVE-2026-41403 | 28/04/2026 | 2.9 | Baja | Ejecución de comandos o inyección | 2026.3.31 |
| CVE-2026-41349 | 23/04/2026 | 8.8 | Alta | Fallo de autorización | 2026.3.28 |
| CVE-2026-41352 | 23/04/2026 | 8.8 | Alta | Fallo de autorización | 2026.3.31 |
| CVE-2026-41353 | 23/04/2026 | 8.1 | Alta | Otro | 2026.3.22 |
| CVE-2026-41336 | 23/04/2026 | 7.8 | Alta | Ejecución de comandos o inyección | 2026.3.31 |
| CVE-2026-41342 | 23/04/2026 | 7.3 | Alta | Fallo de autenticación | 2026.3.28 |
| CVE-2026-41355 | 23/04/2026 | 7.3 | Alta | Ejecución de comandos o inyección | 2026.3.28 |
| CVE-2026-41347 | 23/04/2026 | 7.1 | Alta | Otro | 2026.3.31 |
| CVE-2026-41359 | 23/04/2026 | 7.1 | Alta | Fallo de autorización | 2026.3.28 |
| CVE-2026-41361 | 23/04/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.3.28 |
| CVE-2026-41360 | 23/04/2026 | 6.7 | Media | Condición de carrera | 2026.4.2 |
| CVE-2026-41334 | 23/04/2026 | 6.5 | Media | Fallo de autenticación | 2026.3.31 |
| CVE-2026-41340 | 23/04/2026 | 6.5 | Media | Otro | 2026.3.31 |
| CVE-2026-41909 | 23/04/2026 | 5.4 | Media | Fallo de autorización | 2026.4.20 |
| CVE-2026-41341 | 23/04/2026 | 5.4 | Media | Otro | 2026.3.31 |
| CVE-2026-41344 | 23/04/2026 | 5.4 | Media | Fallo de autorización | 2026.3.28 |
| CVE-2026-41348 | 23/04/2026 | 5.4 | Media | Fallo de autorización | 2026.3.31 |
| CVE-2026-41356 | 23/04/2026 | 5.4 | Media | Fallo de autenticación | 2026.3.31 |
| CVE-2026-41358 | 23/04/2026 | 5.4 | Media | Fallo de autenticación | 2026.4.2 |
| CVE-2026-41332 | 23/04/2026 | 5.3 | Media | Ejecución de comandos o inyección | 2026.3.28 |
| CVE-2026-41335 | 23/04/2026 | 5.3 | Media | Otro | 2026.3.31 |
| CVE-2026-41337 | 23/04/2026 | 5.3 | Media | Condición de carrera | 2026.3.31 |
| CVE-2026-41343 | 23/04/2026 | 5.3 | Media | Otro | 2026.3.31 |
| CVE-2026-41345 | 23/04/2026 | 5.3 | Media | Fallo de autenticación | 2026.3.31 |
| CVE-2026-41346 | 23/04/2026 | 5.3 | Media | Otro | 2026.3.31 |
| CVE-2026-41351 | 23/04/2026 | 5.3 | Media | Otro | 2026.3.31 |
| CVE-2026-41338 | 23/04/2026 | 5 | Media | Condición de carrera | 2026.3.31 |
| CVE-2026-41908 | 23/04/2026 | 4.3 | Media | Fallo de autorización | 2026.4.20 |
| CVE-2026-41339 | 23/04/2026 | 4.3 | Media | Otro | 2026.4.2 |
| CVE-2026-41350 | 23/04/2026 | 4.3 | Media | Fallo de autorización | 2026.3.31 |
| CVE-2026-41333 | 23/04/2026 | 3.7 | Baja | Otro | 2026.3.31 |
| CVE-2026-41354 | 23/04/2026 | 3.7 | Baja | Salto de directorio | 2026.4.2 |
| CVE-2026-41357 | 23/04/2026 | 3.3 | Baja | Otro | 2026.3.31 |
| CVE-2026-41329 | 21/04/2026 | 9.9 | Crítica | Fallo de autorización | 2026.3.31 |
| CVE-2026-41303 | 21/04/2026 | 8.8 | Alta | Fallo de autorización | 2026.3.28 |
| CVE-2026-41294 | 21/04/2026 | 8.6 | Alta | Otro | 2026.3.28 |
| CVE-2026-41296 | 21/04/2026 | 8.2 | Alta | Condición de carrera | 2026.3.31 |
| CVE-2026-41295 | 21/04/2026 | 7.8 | Alta | Ejecución de comandos o inyección | 2026.4.2 |
| CVE-2026-41297 | 21/04/2026 | 7.6 | Alta | Falsificación de peticiones del lado del servidor | 2026.3.31 |
| CVE-2026-41302 | 21/04/2026 | 7.6 | Alta | Falsificación de peticiones del lado del servidor | 2026.3.31 |
| CVE-2026-41299 | 21/04/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.3.28 |
| CVE-2026-41300 | 21/04/2026 | 6.5 | Media | Otro | 2026.3.31 |
| CVE-2026-40045 | 21/04/2026 | 5.7 | Media | Otro | 2026.4.2 |
| CVE-2026-41298 | 21/04/2026 | 5.4 | Media | Fallo de autorización | 2026.4.2 |
| CVE-2026-41301 | 21/04/2026 | 5.3 | Media | Otro | 2026.3.31 |
| CVE-2026-41331 | 21/04/2026 | 5.3 | Media | Otro | 2026.3.31 |
| CVE-2026-41330 | 21/04/2026 | 4.4 | Media | Otro | 2026.3.31 |
| CVE-2026-41389 | 20/04/2026 | 5.8 | Media | Salto de directorio | 2026.4.15 |
| CVE-2026-3690 | 11/04/2026 | 7.4 | Alta | Otro | No indicada |
| CVE-2026-3689 | 11/04/2026 | 6.5 | Media | Salto de directorio | No indicada |
| CVE-2026-3691 | 11/04/2026 | 5.3 | Media | Exposición de información | No indicada |
| CVE-2026-35643 | 10/04/2026 | 8.8 | Alta | Otro | 2026.3.22 |
| CVE-2026-35663 | 10/04/2026 | 8.8 | Alta | Fallo de autorización | 2026.3.25 |
| CVE-2026-35666 | 10/04/2026 | 8.8 | Alta | Salto de directorio | 2026.3.22 |
| CVE-2026-35669 | 10/04/2026 | 8.8 | Alta | Fallo de autorización | 2026.3.25 |
| CVE-2026-35653 | 10/04/2026 | 8.1 | Alta | Fallo de autorización | 2026.3.24 |
| CVE-2026-35660 | 10/04/2026 | 8.1 | Alta | Fallo de autorización | 2026.3.23 |
| CVE-2026-35641 | 10/04/2026 | 7.8 | Alta | Otro | 2026.3.24 |
| CVE-2026-35668 | 10/04/2026 | 7.7 | Alta | Salto de directorio | 2026.3.24 |
| CVE-2026-35650 | 10/04/2026 | 7.5 | Alta | Otro | 2026.3.22 |
| CVE-2026-35621 | 10/04/2026 | 6.5 | Media | Fallo de autorización | 2026.3.24 |
| CVE-2026-35649 | 10/04/2026 | 6.5 | Media | Otro | 2026.3.22 |
| CVE-2026-35652 | 10/04/2026 | 6.5 | Media | Otro | 2026.3.22 |
| CVE-2026-35656 | 10/04/2026 | 6.5 | Media | Fallo de autenticación | 2026.3.22 |
| CVE-2026-35657 | 10/04/2026 | 6.5 | Media | Fallo de autorización | 2026.3.25 |
| CVE-2026-35658 | 10/04/2026 | 6.5 | Media | Fallo de autorización | 2026.3.2 |
| CVE-2026-35667 | 10/04/2026 | 6.1 | Media | Otro | 2026.3.24 |
| CVE-2026-35670 | 10/04/2026 | 5.9 | Media | Ejecución de comandos o inyección | 2026.3.22 |
| CVE-2026-35655 | 10/04/2026 | 5.7 | Media | Ejecución de comandos o inyección | 2026.3.22 |
| CVE-2026-6011 | 10/04/2026 | 5.6 | Media | Falsificación de peticiones del lado del servidor | No indicada |
| CVE-2026-35620 | 10/04/2026 | 5.4 | Media | Fallo de autorización | 2026.3.24 |
| CVE-2026-35647 | 10/04/2026 | 5.3 | Media | Fallo de autenticación | 2026.3.25 |
| CVE-2026-35654 | 10/04/2026 | 5.3 | Media | Fallo de autenticación | 2026.3.25 |
| CVE-2026-35661 | 10/04/2026 | 5.3 | Media | Fallo de autenticación | 2026.3.25 |
| CVE-2026-35664 | 10/04/2026 | 5.3 | Media | Fallo de autenticación | 2026.3.25 |
| CVE-2026-35665 | 10/04/2026 | 5.3 | Media | Otro | 2026.3.24 |
| CVE-2026-35659 | 10/04/2026 | 4.6 | Media | Fallo de autenticación | 2026.3.22 |
| CVE-2026-35619 | 10/04/2026 | 4.3 | Media | Fallo de autorización | 2026.3.24 |
| CVE-2026-35651 | 10/04/2026 | 4.3 | Media | Otro | No indicada |
| CVE-2026-35662 | 10/04/2026 | 4.3 | Media | Fallo de autorización | 2026.3.22 |
| CVE-2026-35648 | 10/04/2026 | 3.7 | Baja | Condición de carrera | 2026.3.22 |
| CVE-2026-35638 | 09/04/2026 | 8.8 | Alta | Otro | 2026.3.22 |
| CVE-2026-35639 | 09/04/2026 | 8.8 | Alta | Fallo de autorización | 2026.3.22 |
| CVE-2026-34512 | 09/04/2026 | 8.1 | Alta | Fallo de autorización | 2026.3.25 |
| CVE-2026-35645 | 09/04/2026 | 8.1 | Alta | Fallo de autorización | 2026.3.25 |
| CVE-2026-35625 | 09/04/2026 | 7.8 | Alta | Fallo de autorización | 2026.3.25 |
| CVE-2026-35629 | 09/04/2026 | 7.4 | Alta | Falsificación de peticiones del lado del servidor | 2026.3.25 |
| CVE-2026-35637 | 09/04/2026 | 7.3 | Alta | Otro | 2026.3.22 |
| CVE-2026-35632 | 09/04/2026 | 7.1 | Alta | Otro | No indicada |
| CVE-2026-35618 | 09/04/2026 | 6.5 | Media | Otro | 2026.3.23 |
| CVE-2026-35627 | 09/04/2026 | 6.5 | Media | Otro | 2026.3.22 |
| CVE-2026-35631 | 09/04/2026 | 6.5 | Media | Fallo de autorización | 2026.3.22 |
| CVE-2026-35636 | 09/04/2026 | 6.5 | Media | Otro | No indicada |
| CVE-2026-35644 | 09/04/2026 | 6.5 | Media | Exposición de información | 2026.3.22 |
| CVE-2026-35622 | 09/04/2026 | 5.9 | Media | Fallo de autenticación | 2026.3.22 |
| CVE-2026-35626 | 09/04/2026 | 5.3 | Media | Otro | 2026.3.22 |
| CVE-2026-35633 | 09/04/2026 | 5.3 | Media | Agotamiento de recursos | 2026.3.22 |
| CVE-2026-35640 | 09/04/2026 | 5.3 | Media | Otro | 2026.3.25 |
| CVE-2026-35634 | 09/04/2026 | 5.1 | Media | Fallo de autenticación | 2026.3.23 |
| CVE-2026-35623 | 09/04/2026 | 4.8 | Media | Fallo de autenticación | 2026.3.25 |
| CVE-2026-35628 | 09/04/2026 | 4.8 | Media | Fallo de autenticación | 2026.3.25 |
| CVE-2026-35635 | 09/04/2026 | 4.8 | Media | Salto de directorio | 2026.3.22 |
| CVE-2026-35646 | 09/04/2026 | 4.8 | Media | Fallo de autenticación | 2026.3.25 |
| CVE-2026-35642 | 09/04/2026 | 4.3 | Media | Fallo de autenticación | 2026.3.25 |
| CVE-2026-35617 | 09/04/2026 | 4.2 | Media | Ejecución de comandos o inyección | 2026.3.25 |
| CVE-2026-35624 | 09/04/2026 | 4.2 | Media | Ejecución de comandos o inyección | 2026.3.22 |
| CVE-2026-40037 | 08/04/2026 | 6.5 | Media | Otro | 2026.3.31 |
| CVE-2026-34511 | 03/04/2026 | 5.3 | Media | Otro | 2026.4.2 |
| CVE-2026-34426 | 02/04/2026 | 7.6 | Alta | Ejecución de comandos o inyección | No indicada |
| CVE-2026-34425 | 02/04/2026 | 5.4 | Media | Ejecución de comandos o inyección | No indicada |
| CVE-2026-34510 | 01/04/2026 | 5.3 | Media | Otro | 2026.3.22 |
| CVE-2026-33579 | 31/03/2026 | 9.9 | Crítica | Fallo de autorización | 2026.3.28 |
| CVE-2026-32917 | 31/03/2026 | 9.8 | Crítica | Ejecución de comandos o inyección | 2026.3.13 |
| CVE-2026-32916 | 31/03/2026 | 9.4 | Crítica | Fallo de autorización | 2026.3.11 |
| CVE-2026-32920 | 31/03/2026 | 8.4 | Alta | Ejecución de comandos o inyección | 2026.3.12 |
| CVE-2026-34504 | 31/03/2026 | 8.3 | Alta | Falsificación de peticiones del lado del servidor | 2026.3.28 |
| CVE-2026-33577 | 31/03/2026 | 8.1 | Alta | Fallo de autorización | 2026.3.28 |
| CVE-2026-34503 | 31/03/2026 | 8.1 | Alta | Fallo de autenticación | 2026.3.28 |
| CVE-2026-32982 | 31/03/2026 | 7.5 | Alta | Exposición de información | 2026.3.13 |
| CVE-2026-32988 | 31/03/2026 | 7.5 | Alta | Condición de carrera | 2026.3.11 |
| CVE-2026-32971 | 31/03/2026 | 7.1 | Alta | Otro | 2026.3.11 |
| CVE-2026-32976 | 31/03/2026 | 6.5 | Media | Fallo de autorización | 2026.3.11 |
| CVE-2026-34505 | 31/03/2026 | 6.5 | Media | Fallo de autenticación | 2026.3.12 |
| CVE-2026-33576 | 31/03/2026 | 6.5 | Media | Fallo de autorización | 2026.3.28 |
| CVE-2026-33580 | 31/03/2026 | 6.5 | Media | Fallo de autenticación | 2026.3.28 |
| CVE-2026-33581 | 31/03/2026 | 6.5 | Media | Salto de directorio | 2026.3.24 |
| CVE-2026-32921 | 31/03/2026 | 6.3 | Media | Condición de carrera | 2026.3.8 |
| CVE-2026-32977 | 31/03/2026 | 6.3 | Media | Condición de carrera | 2026.3.11 |
| CVE-2026-34506 | 31/03/2026 | 4.3 | Media | Fallo de autorización | 2026.3.8 |
| CVE-2026-33578 | 31/03/2026 | 4.3 | Media | Fallo de autorización | 2026.3.28 |
| CVE-2026-32970 | 31/03/2026 | 2.5 | Baja | Fallo de autenticación | 2026.3.11 |
| CVE-2026-32922 | 29/03/2026 | 9.9 | Crítica | Fallo de autorización | 2026.3.11 |
| CVE-2026-32924 | 29/03/2026 | 9.8 | Crítica | Fallo de autorización | 2026.3.12 |
| CVE-2026-32973 | 29/03/2026 | 9.8 | Crítica | Otro | 2026.3.11 |
| CVE-2026-32975 | 29/03/2026 | 9.8 | Crítica | Ejecución de comandos o inyección | 2026.3.12 |
| CVE-2026-32987 | 29/03/2026 | 9.8 | Crítica | Otro | 2026.3.13 |
| CVE-2026-32914 | 29/03/2026 | 8.8 | Alta | Fallo de autorización | 2026.3.12 |
| CVE-2026-32915 | 29/03/2026 | 8.8 | Alta | Fallo de autorización | 2026.3.11 |
| CVE-2026-33573 | 29/03/2026 | 8.8 | Alta | Fallo de autorización | 2026.3.11 |
| CVE-2026-32974 | 29/03/2026 | 8.6 | Alta | Otro | 2026.3.12 |
| CVE-2026-32918 | 29/03/2026 | 8.4 | Alta | Fallo de autorización | 2026.3.11 |
| CVE-2026-33572 | 29/03/2026 | 8.4 | Alta | Otro | 2026.2.17 |
| CVE-2026-32978 | 29/03/2026 | 8 | Alta | Fallo de autorización | 2026.3.11 |
| CVE-2026-32980 | 29/03/2026 | 7.5 | Alta | Agotamiento de recursos | 2026.3.13 |
| CVE-2026-33575 | 29/03/2026 | 7.5 | Alta | Fallo de autenticación | 2026.3.12 |
| CVE-2026-32979 | 29/03/2026 | 7.3 | Alta | Condición de carrera | 2026.3.11 |
| CVE-2026-32972 | 29/03/2026 | 7.1 | Alta | Fallo de autorización | 2026.3.11 |
| CVE-2026-33574 | 29/03/2026 | 6.2 | Media | Condición de carrera | 2026.3.8 |
| CVE-2026-32919 | 29/03/2026 | 6.1 | Media | Fallo de autorización | 2026.3.11 |
| CVE-2026-32923 | 29/03/2026 | 5.4 | Media | Fallo de autorización | 2026.3.11 |
| CVE-2026-32846 | 26/03/2026 | 7.5 | Alta | Salto de directorio | 2026.3.28 |
| CVE-2026-32913 | 23/03/2026 | 9.3 | Crítica | Fallo de autenticación | 2026.3.7 |
| CVE-2026-27646 | 23/03/2026 | 6.1 | Media | Fallo de autorización | 2026.3.7 |
| CVE-2026-27183 | 23/03/2026 | 5.3 | Media | Fallo de autorización | 2026.3.7 |
| CVE-2026-32042 | 21/03/2026 | 8.8 | Alta | Fallo de autorización | 2026.2.25 |
| CVE-2026-32051 | 21/03/2026 | 8.8 | Alta | Fallo de autorización | 2026.3.1 |
| CVE-2026-32064 | 21/03/2026 | 7.7 | Alta | Fallo de autenticación | 2026.2.21 |
| CVE-2026-32055 | 21/03/2026 | 7.6 | Alta | Salto de directorio | 2026.2.26 |
| CVE-2026-32048 | 21/03/2026 | 7.5 | Alta | Fallo de autorización | 2026.3.1 |
| CVE-2026-32049 | 21/03/2026 | 7.5 | Alta | Agotamiento de recursos | 2026.2.22 |
| CVE-2026-32056 | 21/03/2026 | 7.5 | Alta | Ejecución de comandos o inyección | 2026.2.22 |
| CVE-2026-32057 | 21/03/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.2.25 |
| CVE-2026-32043 | 21/03/2026 | 6.5 | Media | Condición de carrera | 2026.2.25 |
| CVE-2026-32053 | 21/03/2026 | 6.5 | Media | Otro | 2026.2.23 |
| CVE-2026-32054 | 21/03/2026 | 6.5 | Media | Salto de directorio | 2026.2.25 |
| CVE-2026-32052 | 21/03/2026 | 6.4 | Media | Ejecución de comandos o inyección | 2026.2.24 |
| CVE-2026-32045 | 21/03/2026 | 5.9 | Media | Fallo de autenticación | 2026.2.21 |
| CVE-2026-32044 | 21/03/2026 | 5.5 | Media | Agotamiento de recursos | 2026.3.2 |
| CVE-2026-32895 | 21/03/2026 | 5.4 | Media | Fallo de autorización | 2026.2.26 |
| CVE-2026-32898 | 21/03/2026 | 5.4 | Media | Ejecución de comandos o inyección | 2026.2.23 |
| CVE-2026-32046 | 21/03/2026 | 5.3 | Media | Otro | 2026.2.21 |
| CVE-2026-32065 | 21/03/2026 | 4.8 | Media | Otro | 2026.2.25 |
| CVE-2026-32896 | 21/03/2026 | 4.8 | Media | Fallo de autenticación | 2026.2.21 |
| CVE-2026-32899 | 21/03/2026 | 4.3 | Media | Fallo de autorización | 2026.2.25 |
| CVE-2026-32050 | 21/03/2026 | 3.7 | Baja | Fallo de autorización | 2026.2.25 |
| CVE-2026-32067 | 21/03/2026 | 3.7 | Baja | Fallo de autorización | 2026.2.26 |
| CVE-2026-32897 | 21/03/2026 | 3.7 | Baja | Otro | 2026.2.22 |
| CVE-2026-32058 | 21/03/2026 | 2.6 | Baja | Fallo de autorización | 2026.2.26 |
| CVE-2026-22172 | 20/03/2026 | 9.9 | Crítica | Fallo de autorización | 2026.3.12 |
| CVE-2026-32038 | 19/03/2026 | 9.8 | Crítica | Fallo de autorización | 2026.2.24 |
| CVE-2026-32013 | 19/03/2026 | 8.8 | Alta | Salto de directorio | 2026.2.25 |
| CVE-2026-31998 | 19/03/2026 | 8.6 | Alta | Fallo de autorización | No indicada |
| CVE-2026-32034 | 19/03/2026 | 8.1 | Alta | Ejecución de comandos o inyección | 2026.2.21 |
| CVE-2026-32014 | 19/03/2026 | 8 | Alta | Fallo de autenticación | 2026.2.26 |
| CVE-2026-32015 | 19/03/2026 | 7.8 | Alta | Ejecución de comandos o inyección | 2026.2.19 |
| CVE-2026-32016 | 19/03/2026 | 7.8 | Alta | Ejecución de comandos o inyección | 2026.2.22 |
| CVE-2026-32032 | 19/03/2026 | 7.8 | Alta | Ejecución de comandos o inyección | 2026.2.22 |
| CVE-2026-28461 | 19/03/2026 | 7.5 | Alta | Agotamiento de recursos | 2026.3.1 |
| CVE-2026-32011 | 19/03/2026 | 7.5 | Alta | Agotamiento de recursos | 2026.3.2 |
| CVE-2026-32025 | 19/03/2026 | 7.5 | Alta | Fallo de autenticación | 2026.2.25 |
| CVE-2026-32030 | 19/03/2026 | 7.5 | Alta | Salto de directorio | 2026.2.19 |
| CVE-2026-31989 | 19/03/2026 | 7.4 | Alta | Falsificación de peticiones del lado del servidor | 2026.3.1 |
| CVE-2026-32019 | 19/03/2026 | 7.4 | Alta | Falsificación de peticiones del lado del servidor | 2026.2.22 |
| CVE-2026-27566 | 19/03/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.2.22 |
| CVE-2026-28460 | 19/03/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.2.22 |
| CVE-2026-31992 | 19/03/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.2.23 |
| CVE-2026-31994 | 19/03/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.2.19 |
| CVE-2026-32000 | 19/03/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.2.19 |
| CVE-2026-32017 | 19/03/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.2.19 |
| CVE-2026-32023 | 19/03/2026 | 7.1 | Alta | Fallo de autorización | 2026.2.24 |
| CVE-2026-32041 | 19/03/2026 | 6.9 | Media | Fallo de autenticación | 2026.3.1 |
| CVE-2026-29607 | 19/03/2026 | 6.8 | Media | Ejecución de comandos o inyección | 2026.2.22 |
| CVE-2026-32005 | 19/03/2026 | 6.8 | Media | Fallo de autorización | 2026.2.25 |
| CVE-2026-32007 | 19/03/2026 | 6.8 | Media | Salto de directorio | 2026.2.23 |
| CVE-2026-29608 | 19/03/2026 | 6.7 | Media | Ejecución de comandos o inyección | No indicada |
| CVE-2026-32003 | 19/03/2026 | 6.6 | Media | Ejecución de comandos o inyección | 2026.2.22 |
| CVE-2026-28449 | 19/03/2026 | 6.5 | Media | Otro | 2026.2.25 |
| CVE-2026-32004 | 19/03/2026 | 6.5 | Media | Fallo de autenticación | 2026.3.2 |
| CVE-2026-32008 | 19/03/2026 | 6.5 | Media | Otro | 2026.2.21 |
| CVE-2026-32021 | 19/03/2026 | 6.5 | Media | Fallo de autorización | 2026.2.22 |
| CVE-2026-32022 | 19/03/2026 | 6.5 | Media | Ejecución de comandos o inyección | 2026.2.21 |
| CVE-2026-32026 | 19/03/2026 | 6.5 | Media | Salto de directorio | 2026.2.24 |
| CVE-2026-32027 | 19/03/2026 | 6.5 | Media | Fallo de autorización | 2026.2.26 |
| CVE-2026-32033 | 19/03/2026 | 6.5 | Media | Salto de directorio | 2026.2.24 |
| CVE-2026-32036 | 19/03/2026 | 6.5 | Media | Salto de directorio | 2026.2.26 |
| CVE-2026-31999 | 19/03/2026 | 6.3 | Media | Ejecución de comandos o inyección | 2026.3.1 |
| CVE-2026-32010 | 19/03/2026 | 6.3 | Media | Ejecución de comandos o inyección | 2026.2.22 |
| CVE-2026-22176 | 19/03/2026 | 6.1 | Media | Ejecución de comandos o inyección | 2026.2.19 |
| CVE-2026-31990 | 19/03/2026 | 6.1 | Media | Salto de directorio | 2026.3.2 |
| CVE-2026-31997 | 19/03/2026 | 6 | Media | Condición de carrera | 2026.3.1 |
| CVE-2026-32037 | 19/03/2026 | 6 | Media | Falsificación de peticiones del lado del servidor | 2026.2.22 |
| CVE-2026-32035 | 19/03/2026 | 5.9 | Media | Fallo de autorización | 2026.3.2 |
| CVE-2026-32039 | 19/03/2026 | 5.9 | Media | Fallo de autorización | 2026.2.22 |
| CVE-2026-32009 | 19/03/2026 | 5.7 | Media | Ejecución de comandos o inyección | 2026.2.24 |
| CVE-2026-32024 | 19/03/2026 | 5.5 | Media | Salto de directorio | 2026.2.22 |
| CVE-2026-32001 | 19/03/2026 | 5.4 | Media | Fallo de autorización | 2026.2.22 |
| CVE-2026-27670 | 19/03/2026 | 5.3 | Media | Condición de carrera | 2026.3.2 |
| CVE-2026-31995 | 19/03/2026 | 5.3 | Media | Ejecución de comandos o inyección | 2026.2.19 |
| CVE-2026-32002 | 19/03/2026 | 5.3 | Media | Exposición de información | 2026.2.23 |
| CVE-2026-32028 | 19/03/2026 | 5.3 | Media | Fallo de autorización | 2026.2.25 |
| CVE-2026-32029 | 19/03/2026 | 5.3 | Media | Fallo de autenticación | 2026.2.21 |
| CVE-2026-31993 | 19/03/2026 | 4.8 | Media | Ejecución de comandos o inyección | 2026.2.22 |
| CVE-2026-32031 | 19/03/2026 | 4.8 | Media | Fallo de autenticación | 2026.2.26 |
| CVE-2026-32040 | 19/03/2026 | 4.6 | Media | Ejecución de comandos o inyección | 2026.2.23 |
| CVE-2026-31996 | 19/03/2026 | 4.4 | Media | Ejecución de comandos o inyección | 2026.2.19 |
| CVE-2026-31991 | 19/03/2026 | 3.7 | Baja | Fallo de autorización | 2026.2.26 |
| CVE-2026-32018 | 19/03/2026 | 3.6 | Baja | Condición de carrera | 2026.2.19 |
| CVE-2026-32020 | 19/03/2026 | 3.3 | Baja | Salto de directorio | 2026.2.22 |
| CVE-2026-32006 | 19/03/2026 | 3.1 | Baja | Fallo de autorización | 2026.2.26 |
| CVE-2026-22171 | 18/03/2026 | 8.2 | Alta | Salto de directorio | 2026.2.19 |
| CVE-2026-22181 | 18/03/2026 | 7.6 | Alta | Falsificación de peticiones del lado del servidor | 2026.3.2 |
| CVE-2026-22179 | 18/03/2026 | 7.2 | Alta | Ejecución de comandos o inyección | 2026.2.22 |
| CVE-2026-22175 | 18/03/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.2.23 |
| CVE-2026-22174 | 18/03/2026 | 6.8 | Media | Fallo de autenticación | 2026.2.22 |
| CVE-2026-22169 | 18/03/2026 | 6.7 | Media | Ejecución de comandos o inyección | 2026.2.22 |
| CVE-2026-22168 | 18/03/2026 | 6.5 | Media | Ejecución de comandos o inyección | 2026.2.21 |
| CVE-2026-22170 | 18/03/2026 | 6.5 | Media | Fallo de autorización | 2026.2.22 |
| CVE-2026-22178 | 18/03/2026 | 6.5 | Media | Agotamiento de recursos | 2026.2.19 |
| CVE-2026-27522 | 18/03/2026 | 6.5 | Media | Salto de directorio | 2026.2.24 |
| CVE-2026-22177 | 18/03/2026 | 6.1 | Media | Otro | 2026.2.21 |
| CVE-2026-22217 | 18/03/2026 | 6.1 | Media | Ejecución de comandos o inyección | 2026.2.23 |
| CVE-2026-27523 | 18/03/2026 | 6.1 | Media | Salto de directorio | 2026.2.24 |
| CVE-2026-27545 | 18/03/2026 | 6.1 | Media | Condición de carrera | 2026.2.26 |
| CVE-2026-22180 | 18/03/2026 | 5.3 | Media | Salto de directorio | 2026.3.2 |
| CVE-2026-27524 | 18/03/2026 | 4.3 | Media | Otro | 2026.2.21 |
| CVE-2026-32302 | 13/03/2026 | 8.1 | Alta | Fallo de autenticación | 2026.3.11 |
| CVE-2026-4039 | 12/03/2026 | 6.3 | Media | Ejecución de comandos o inyección | No indicada |
| CVE-2026-4040 | 12/03/2026 | 3.3 | Baja | Exposición de información | No indicada |
| CVE-2026-30741 | 11/03/2026 | 9.8 | Crítica | Ejecución de comandos o inyección | No indicada |
| CVE-2026-32059 | 11/03/2026 | 8.8 | Alta | Fallo de autorización | 2026.2.23 |
| CVE-2026-32060 | 11/03/2026 | 8.8 | Alta | Salto de directorio | 2026.2.14 |
| CVE-2026-32062 | 11/03/2026 | 7.5 | Alta | Agotamiento de recursos | 2026.2.22 |
| CVE-2026-32063 | 11/03/2026 | 7.1 | Alta | Ejecución de comandos o inyección | 2026.2.21 |
| CVE-2026-32061 | 11/03/2026 | 4.4 | Media | Salto de directorio | 2026.2.17 |
| CVE-2026-28466 | 05/03/2026 | 9.9 | Crítica | Fallo de autorización | 2026.2.14 |
| CVE-2026-28391 | 05/03/2026 | 9.8 | Crítica | Ejecución de comandos o inyección | 2026.2.2 |
| CVE-2026-28470 | 05/03/2026 | 9.8 | Crítica | Ejecución de comandos o inyección | 2026.2.2 |
| CVE-2026-28474 | 05/03/2026 | 9.8 | Crítica | Fallo de autorización | 2026.2.6 |
| CVE-2026-28446 | 05/03/2026 | 9.4 | Crítica | Otro | 2026.2.1 |
| CVE-2026-29610 | 05/03/2026 | 8.8 | Alta | Otro | 2026.2.14 |
| CVE-2026-28463 | 05/03/2026 | 8.4 | Alta | Ejecución de comandos o inyección | 2026.2.14 |
| CVE-2026-28485 | 05/03/2026 | 8.4 | Alta | Fallo de autenticación | 2026.2.12 |
| CVE-2026-28451 | 05/03/2026 | 8.3 | Alta | Falsificación de peticiones del lado del servidor | 2026.2.14 |
| CVE-2026-28476 | 05/03/2026 | 8.3 | Alta | Falsificación de peticiones del lado del servidor | 2026.2.14 |
| CVE-2026-28447 | 05/03/2026 | 8.1 | Alta | Salto de directorio | 2026.2.1 |
| CVE-2026-28458 | 05/03/2026 | 8.1 | Alta | Fallo de autenticación | 2026.2.1 |
| CVE-2026-28472 | 05/03/2026 | 8.1 | Alta | Fallo de autenticación | 2026.2.2 |
| CVE-2026-28473 | 05/03/2026 | 8.1 | Alta | Fallo de autorización | 2026.2.2 |
| CVE-2026-28393 | 05/03/2026 | 7.7 | Alta | Salto de directorio | 2026.2.14 |
| CVE-2026-28468 | 05/03/2026 | 7.7 | Alta | Fallo de autenticación | 2026.2.14 |
| CVE-2026-28392 | 05/03/2026 | 7.5 | Alta | Fallo de autorización | 2026.2.14 |
| CVE-2026-28453 | 05/03/2026 | 7.5 | Alta | Salto de directorio | 2026.2.14 |
| CVE-2026-28454 | 05/03/2026 | 7.5 | Alta | Fallo de autenticación | 2026.2.2 |
| CVE-2026-28462 | 05/03/2026 | 7.5 | Alta | Salto de directorio | 2026.2.13 |
| CVE-2026-28469 | 05/03/2026 | 7.5 | Alta | Fallo de autorización | 2026.2.14 |
| CVE-2026-28478 | 05/03/2026 | 7.5 | Alta | Agotamiento de recursos | 2026.2.13 |
| CVE-2026-28479 | 05/03/2026 | 7.5 | Alta | Otro | 2026.2.15 |
| CVE-2026-29609 | 05/03/2026 | 7.5 | Alta | Agotamiento de recursos | 2026.2.14 |
| CVE-2026-29611 | 05/03/2026 | 7.5 | Alta | Salto de directorio | 2026.2.14 |
| CVE-2026-28448 | 05/03/2026 | 7.3 | Alta | Fallo de autorización | 2026.2.1 |
| CVE-2026-28456 | 05/03/2026 | 7.2 | Alta | Otro | 2026.2.14 |
| CVE-2026-28459 | 05/03/2026 | 7.1 | Alta | Salto de directorio | 2026.2.12 |
| CVE-2026-28477 | 05/03/2026 | 7.1 | Alta | Otro | 2026.2.14 |
| CVE-2026-28482 | 05/03/2026 | 7.1 | Alta | Salto de directorio | 2026.2.12 |
| CVE-2026-28450 | 05/03/2026 | 6.8 | Media | Fallo de autenticación | 2026.2.12 |
| CVE-2026-28394 | 05/03/2026 | 6.5 | Media | Agotamiento de recursos | 2026.2.15 |
| CVE-2026-28395 | 05/03/2026 | 6.5 | Media | Otro | 2026.2.12 |
| CVE-2026-28467 | 05/03/2026 | 6.5 | Media | Falsificación de peticiones del lado del servidor | 2026.2.2 |
| CVE-2026-28480 | 05/03/2026 | 6.5 | Media | Fallo de autenticación | 2026.2.14 |
| CVE-2026-28481 | 05/03/2026 | 6.5 | Media | Otro | No indicada |
| CVE-2026-29606 | 05/03/2026 | 6.5 | Media | Fallo de autenticación | 2026.2.14 |
| CVE-2026-28457 | 05/03/2026 | 6.1 | Media | Salto de directorio | 2026.2.14 |
| CVE-2026-28486 | 05/03/2026 | 6.1 | Media | Salto de directorio | 2026.2.14 |
| CVE-2026-28464 | 05/03/2026 | 5.9 | Media | Otro | 2026.2.12 |
| CVE-2026-28465 | 05/03/2026 | 5.9 | Media | Fallo de autenticación | 2026.2.3 |
| CVE-2026-29613 | 05/03/2026 | 5.9 | Media | Fallo de autenticación | 2026.2.12 |
| CVE-2026-28452 | 05/03/2026 | 5.5 | Media | Agotamiento de recursos | 2026.2.14 |
| CVE-2026-29612 | 05/03/2026 | 5.5 | Media | Agotamiento de recursos | 2026.2.14 |
| CVE-2026-28471 | 05/03/2026 | 5.3 | Media | Fallo de autenticación | 2026.2.2 |
| CVE-2026-28475 | 05/03/2026 | 4.8 | Media | Otro | 2026.2.13 |
| CVE-2026-28363 | 27/02/2026 | 9.9 | Crítica | Ejecución de comandos o inyección | 2026.2.23 |
| CVE-2026-27487 | 21/02/2026 | 7.6 | Alta | Ejecución de comandos o inyección | No indicada |
| CVE-2026-27488 | 21/02/2026 | 7.3 | Alta | Falsificación de peticiones del lado del servidor | No indicada |
| CVE-2026-27486 | 21/02/2026 | 5.3 | Media | Otro | No indicada |
| CVE-2026-27485 | 21/02/2026 | 4.4 | Media | Otro | No indicada |
| CVE-2026-27484 | 21/02/2026 | 4.3 | Media | Fallo de autorización | No indicada |
| CVE-2026-27576 | 21/02/2026 | 4 | Media | Agotamiento de recursos | No indicada |
| CVE-2026-27002 | 20/02/2026 | 9.8 | Crítica | Otro | 2026.2.15 |
| CVE-2026-27001 | 20/02/2026 | 7.8 | Alta | Ejecución de comandos o inyección | 2026.2.15 |
| CVE-2026-26972 | 20/02/2026 | 6.7 | Media | Salto de directorio | No indicada |
| CVE-2026-27008 | 20/02/2026 | 6.7 | Media | Salto de directorio | 2026.2.15 |
| CVE-2026-26328 | 20/02/2026 | 6.5 | Media | Fallo de autorización | 2026.2.14 |
| CVE-2026-26329 | 20/02/2026 | 6.5 | Media | Salto de directorio | 2026.2.14 |
| CVE-2026-27009 | 20/02/2026 | 5.8 | Media | Ejecución de comandos o inyección | 2026.2.15 |
| CVE-2026-27003 | 20/02/2026 | 5.5 | Media | Fallo de autenticación | 2026.2.15 |
| CVE-2026-27004 | 20/02/2026 | 5.5 | Media | Exposición de información | 2026.2.15 |
| CVE-2026-27007 | 20/02/2026 | 3.3 | Baja | Otro | 2026.2.15 |
| CVE-2026-26323 | 19/02/2026 | 8.8 | Alta | Ejecución de comandos o inyección | No indicada |
| CVE-2026-26322 | 19/02/2026 | 7.6 | Alta | Falsificación de peticiones del lado del servidor | No indicada |
| CVE-2026-25474 | 19/02/2026 | 7.5 | Alta | Fallo de autenticación | No indicada |
| CVE-2026-26316 | 19/02/2026 | 7.5 | Alta | Fallo de autorización | 2026.2.13 |
| CVE-2026-26319 | 19/02/2026 | 7.5 | Alta | Fallo de autenticación | No indicada |
| CVE-2026-26321 | 19/02/2026 | 7.5 | Alta | Salto de directorio | No indicada |
| CVE-2026-26324 | 19/02/2026 | 7.5 | Alta | Falsificación de peticiones del lado del servidor | 2026.2.14 |
| CVE-2026-26325 | 19/02/2026 | 7.2 | Alta | Fallo de autorización | 2026.2.14 |
| CVE-2026-26317 | 19/02/2026 | 7.1 | Alta | Otro | 2026.2.14 |
| CVE-2026-26320 | 19/02/2026 | 6.5 | Media | Otro | No indicada |
| CVE-2026-26327 | 19/02/2026 | 6.5 | Media | Fallo de autenticación | 2026.2.14 |
| CVE-2026-26326 | 19/02/2026 | 4.3 | Media | Exposición de información | 2026.2.14 |
| CVE-2026-24764 | 19/02/2026 | 3.7 | Baja | Ejecución de comandos o inyección | No indicada |
| CVE-2026-25593 | 06/02/2026 | 8.4 | Alta | Ejecución de comandos o inyección | 2026.1.20 |
| CVE-2026-25157 | 04/02/2026 | 7.7 | Alta | Ejecución de comandos o inyección | 2026.1.29 |
| CVE-2026-25475 | 04/02/2026 | 6.5 | Media | Salto de directorio | 2026.1.30 |
| CVE-2026-24763 | 02/02/2026 | 8.8 | Alta | Ejecución de comandos o inyección | 2026.1.29 |
| CVE-2026-25253 | 01/02/2026 | 8.8 | Alta | Otro | 2026.1.29 |
Avisos que no son CVE
- ClawHavoc
- Una campaña de skills maliciosas en ClawHub. Antiy CERT contabilizó al menos 1184; Koi Security señaló 341 de 2857 skills auditadas (febrero de 2026). Antiy CERT, Koi Security (via The Hacker News)
Cómo se elabora esta lista
Consultamos el NVD para obtener todos los CVE cuya descripción nombra OpenClaw o sus nombres anteriores, Clawdbot y Moltbot, y excluimos las entradas rechazadas. La versión que corrige cada fallo procede de la descripción del NVD. Actualizamos los datos y publicamos el cambio en el registro de cambios.