Vulnerabilidades explotadas
Craft CMS
4 vulnerabilidades de Craft CMS en el catálogo KEV de la CISA: aquellas de las que la agencia estadounidense de ciberseguridad tiene pruebas de explotación en ataques reales.
En el catálogo4
Últimos 12 meses1
En campañas de ransomware0
Última incorporación20 de marzo de 2026
Las vulnerabilidades4
- 20 de marzo de 2026CVE-2025-32432Craft CMSCraft CMS Code Injection Vulnerability
- 2 de junio de 2025CVE-2025-35939Craft CMSCraft CMS External Control of Assumed-Immutable Web Parameter Vulnerability
- 2 de junio de 2025CVE-2024-56145Craft CMSCraft CMS Code Injection Vulnerability
- 20 de febrero de 2025CVE-2025-23209Craft CMSCraft CMS Code Injection Vulnerability
Datos: catálogo Known Exploited Vulnerabilities (KEV) de la CISA, última incorporación el 4 de noviembre de 2026.
El catálogo solo recoge las vulnerabilidades con pruebas de explotación, no todas las del fabricante.
Alertas solo sobre los productos que usas
Con My Defence recibes alertas e informes solo sobre los productos que usas, también de Craft CMS.