Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 6,1 Media

    CVE-2026-19902: cross-site scripting (XSS) en Ad Inserter – Ad Manager & AdSense Ads

    CVE-2026-19902

    T−45d 30 sept. 2026

  2. 8,8 Alta

    CVE-2026-19807: gestión incorrecta de privilegios en ByteCoreStack – MCP Connector for AI Tools

    CVE-2026-19807

    T−45d 30 sept. 2026

  3. 9,8 Crít.

    CVE-2026-15989: gestión incorrecta de privilegios en Super Forms – Drag & Drop Form Builder

    CVE-2026-15989

    T−45d 30 sept. 2026

  4. 9,8 Crít.

    CVE-2026-75957: autenticación incorrecta en Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform

    CVE-2026-75957

    T−45d 30 sept. 2026

  5. 6,1 Media

    CVE-2026-89047: cross-site scripting (XSS) en Social Media Share Buttons & Social Sharing Icons

    CVE-2026-89047

    T−45d 30 sept. 2026

  6. 7,5 Alta

    CVE-2026-93882: acceso a datos de otros usuarios (IDOR) en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

    CVE-2026-93882

    T−45d 30 sept. 2026

  7. 7,2 Alta

    CVE-2026-85679: cross-site scripting (XSS) en Extendify

    CVE-2026-85679

    T−45d 30 sept. 2026

  8. 4,3 Media

    CVE-2026-88999: falta de autorización en Redux Framework

    CVE-2026-88999

    T−45d 30 sept. 2026

  9. 9,1 Crít.

    CVE-2026-92966: inyección de código en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

    CVE-2026-92966

    T−45d 30 sept. 2026

  10. 5,3 Media

    CVE-2026-92548: exposición de información sensible en WP Popular Posts

    CVE-2026-92548

    T−45d 30 sept. 2026

  11. — Media

    CVE-2026-105829: inyección de comandos del sistema operativo en league/commonmark

    CVE-2026-105829 · GHSA-97JJ-33GV-5XF9

    T−45d 30 sept. 2026

  12. — Alta

    CVE-2026-105830: consumo de recursos sin control en league/commonmark

    CVE-2026-105830 · GHSA-3Q6V-R5MR-HXV8

    T−45d 30 sept. 2026

  13. 7,2 Alta

    CVE-2026-96561: cross-site scripting (XSS) en AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

    CVE-2026-96561

    T−45d 30 sept. 2026

  14. 6,5 Media

    CVE-2026-91109: acceso a datos de otros usuarios (IDOR) en Simply Schedule Appointments

    CVE-2026-91109

    T−45d 30 sept. 2026

  15. 7,5 Alta

    CVE-2026-92245: falta de autorización en Simply Schedule Appointments

    CVE-2026-92245

    T−45d 30 sept. 2026

  16. 5,3 Media

    CVE-2026-102397: falta de autorización en Ultimate Maps by Supsystic – OpenStreetMap, Leaflet & Mapbox, No API Key

    CVE-2026-102397

    T−46d 30 sept. 2026

  17. 7,2 Alta

    CVE-2026-97290: cross-site scripting (XSS) en Photonic Gallery & Lightbox for Flickr, SmugMug & Others

    CVE-2026-97290

    T−46d 30 sept. 2026

  18. 7,2 Alta

    CVE-2026-94171: cross-site scripting (XSS) en CURCY – Multi Currency for WooCommerce

    CVE-2026-94171

    T−46d 30 sept. 2026

  19. 5,3 Media

    CVE-2026-92537: credenciales mal protegidas en Newsletter – Send awesome emails from WordPress

    CVE-2026-92537

    T−46d 30 sept. 2026

  20. 6,4 Media

    CVE-2026-102376: cross-site scripting (XSS) en Branda – White Label & Branding, Free Login Page Customizer

    CVE-2026-102376

    T−46d 30 sept. 2026

  21. 6,6 Media

    CVE-2026-102392: deserialización de datos no fiables en Extra Product Options For WooCommerce | Custom Product Addons and Fields

    CVE-2026-102392

    T−46d 30 sept. 2026

  22. 7,2 Alta

    CVE-2026-100510: cross-site scripting (XSS) en Post and Page Builder by BoldGrid – Visual Drag and Drop Editor

    CVE-2026-100510

    T−46d 30 sept. 2026

  23. 7,2 Alta

    CVE-2026-102391: cross-site scripting (XSS) en JetFormBuilder — Dynamic Blocks Form Builder

    CVE-2026-102391

    T−46d 30 sept. 2026

  24. 7,5 Alta

    CVE-2026-100512: deserialización de datos no fiables en Nested Pages

    CVE-2026-100512

    T−46d 30 sept. 2026

  25. 7,5 Alta

    CVE-2026-97291: deserialización de datos no fiables en Schema & Structured Data for WP & AMP

    CVE-2026-97291

    T−46d 30 sept. 2026

  26. 7,5 Alta

    CVE-2026-102377: deserialización de datos no fiables en Photo Gallery by 10Web – Mobile-Friendly Image Gallery

    CVE-2026-102377

    T−46d 30 sept. 2026

  27. 4,3 Media

    CVE-2026-102375: falta de autorización en Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization

    CVE-2026-102375

    T−46d 30 sept. 2026

  28. 7,2 Alta

    CVE-2026-97265: cross-site scripting (XSS) en JetEngine

    CVE-2026-97265

    T−46d 30 sept. 2026

  29. 6,6 Media

    CVE-2026-97256: deserialización de datos no fiables en Page Builder by SiteOrigin

    CVE-2026-97256

    T−46d 30 sept. 2026

  30. 7,2 Alta

    CVE-2026-102385: cross-site scripting (XSS) en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

    CVE-2026-102385

    T−46d 30 sept. 2026