Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 7,2 Alta

    CVE-2026-97347: cross-site scripting (XSS) en Post Views Stats Counter

    CVE-2026-97347

    T−46d 29 sept. 2026

  2. 6,4 Media

    CVE-2026-93908: cross-site scripting (XSS) en Real Estate Manager – Property Listing and Agent Management

    CVE-2026-93908

    T−46d 29 sept. 2026

  3. 7,5 Alta

    CVE-2026-75098: recorrido de rutas (path traversal) en Product Designer App

    CVE-2026-75098

    T−46d 29 sept. 2026

  4. 6,5 Media

    CVE-2026-16596: inyección SQL en WP Directory Kit

    CVE-2026-16596

    T−46d 29 sept. 2026

  5. 6,4 Media

    CVE-2026-14876: cross-site scripting (XSS) en Smart Slider 3

    CVE-2026-14876

    T−46d 29 sept. 2026

  6. 7,5 Alta

    CVE-2026-6806: inyección SQL en Motors – Car Dealership & Classified Listings Plugin

    CVE-2026-6806

    T−46d 29 sept. 2026

  7. 6,4 Media

    CVE-2026-11895: cross-site scripting (XSS) en HT Mega Addons for Elementor – Elementor Widgets & Template Builder

    CVE-2026-11895

    T−46d 29 sept. 2026

  8. 6,4 Media

    CVE-2026-88037: cross-site scripting (XSS) en Bold Page Builder

    CVE-2026-88037

    T−46d 29 sept. 2026

  9. 6,4 Media

    CVE-2026-6173: cross-site scripting (XSS) en Bold Page Builder

    CVE-2026-6173

    T−46d 29 sept. 2026

  10. 6,4 Media

    CVE-2026-6170: cross-site scripting (XSS) en Bold Page Builder

    CVE-2026-6170

    T−46d 29 sept. 2026

  11. 6,4 Media

    CVE-2026-6171: cross-site scripting (XSS) en Bold Page Builder

    CVE-2026-6171

    T−46d 29 sept. 2026

  12. 6,4 Media

    CVE-2026-6172: cross-site scripting (XSS) en Bold Page Builder

    CVE-2026-6172

    T−46d 29 sept. 2026

  13. — Baja

    CVE-2026-102279: vulnerabilidad en laravel/framework

    CVE-2026-102279 · GHSA-JH5R-QR3C-85Q8

    T−46d 29 sept. 2026

  14. — Baja

    CVE-2026-102601: vulnerabilidad en league/flysystem

    CVE-2026-102601 · GHSA-CXF4-7MRP-VVPR

    T−46d 29 sept. 2026

  15. 7,5 Alta

    CVE-2026-89294: inclusión de ficheros en PHP en Simply Schedule Appointments

    CVE-2026-89294

    T−46d 29 sept. 2026

  16. — Alta

    CVE-2026-65954: vulnerabilidad en phpcsstandards/phpcsutils

    CVE-2026-65954 · GHSA-R6HR-VR92-VV28

    T−46d 29 sept. 2026

  17. 7,2 Alta

    CVE-2026-96649: cross-site scripting (XSS) en Frontend Post Submission Manager Lite – Guest Post and Frontend Submission Forms

    CVE-2026-96649

    T−47d 29 sept. 2026

  18. 4,3 Media

    CVE-2026-97243: falta de autorización en AllAble Connector

    CVE-2026-97243

    T−47d 29 sept. 2026

  19. 5,3 Media

    CVE-2026-97241: exposición de información sensible en BackupEase – Scheduled Backup, Restore & Site Migration

    CVE-2026-97241

    T−47d 29 sept. 2026

  20. 5,3 Media

    CVE-2026-97240: exposición de información sensible en StifLi Backup Tools

    CVE-2026-97240

    T−47d 29 sept. 2026

  21. 9,8 Crít.

    CVE-2026-96349: inyección de código en SiteSkite – Secure MCP & AI WebOps. Connect ChatGPT, Claude, or Any AI Agent via MCP

    CVE-2026-96349

    T−47d 29 sept. 2026

  22. 6,5 Media

    CVE-2026-97244: recorrido de rutas (path traversal) en Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators

    CVE-2026-97244

    T−47d 29 sept. 2026

  23. 4,3 Media

    CVE-2026-97239: falta de autorización en MCP Content Manager Lite

    CVE-2026-97239

    T−47d 29 sept. 2026

  24. 6,6 Media

    CVE-2026-93624: deserialización de datos no fiables en Music Player for WooCommerce

    CVE-2026-93624

    T−47d 29 sept. 2026

  25. 7,5 Alta

    CVE-2026-95531: deserialización de datos no fiables en WPBot – ChatBot Conversational Forms

    CVE-2026-95531

    T−47d 29 sept. 2026

  26. 4,3 Media

    CVE-2026-94499: falta de autorización en FormGent – Next-Gen AI Form Builder for WordPress with Multi-Step, Quizzes, Payments & More

    CVE-2026-94499

    T−47d 29 sept. 2026

  27. 7,2 Alta

    CVE-2026-93512: cross-site scripting (XSS) en JW Player for WordPress

    CVE-2026-93512

    T−47d 29 sept. 2026

  28. 7,2 Alta

    CVE-2026-97250: cross-site scripting (XSS) en Geo Mashup

    CVE-2026-97250

    T−47d 29 sept. 2026

  29. 5,3 Media

    CVE-2026-96818: falta de autorización en WP Express Checkout (Fast Payments via PayPal & Stripe)

    CVE-2026-96818

    T−47d 29 sept. 2026

  30. 6,6 Media

    CVE-2026-94122: deserialización de datos no fiables en Responsive Slider Gallery – Responsive Image Photo Slider

    CVE-2026-94122

    T−47d 29 sept. 2026