Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 7,5 Alta

    CVE-2026-96822: inyección SQL en Books Gallery – Book Showcase, Library & Affiliate Plugin

    CVE-2026-96822

    T−47d 29 sept. 2026

  2. 6,4 Media

    CVE-2026-96819: cross-site scripting (XSS) en oik

    CVE-2026-96819

    T−47d 29 sept. 2026

  3. 7,5 Alta

    CVE-2026-81809: inyección SQL en Paytm Payment Gateway

    CVE-2026-81809

    T−47d 29 sept. 2026

  4. 5,3 Media

    CVE-2026-81740: vulnerabilidad en Paytm Payment Gateway

    CVE-2026-81740

    T−47d 29 sept. 2026

  5. 6,4 Media

    CVE-2026-96450: cross-site scripting (XSS) en Pixfort Core

    CVE-2026-96450

    T−47d 29 sept. 2026

  6. 5,3 Media

    CVE-2026-96173: acceso a datos de otros usuarios (IDOR) en Payments for Hubtel

    CVE-2026-96173

    T−47d 29 sept. 2026

  7. 4,3 Media

    CVE-2026-90972: falta de autorización en WP Fusion Lite – Marketing Automation and CRM Integration for WordPress

    CVE-2026-90972

    T−47d 29 sept. 2026

  8. 7,5 Alta

    CVE-2026-89296: inyección SQL en Pro Like Button

    CVE-2026-89296

    T−47d 29 sept. 2026

  9. 5,3 Media

    CVE-2026-96255: exposición de información sensible en Payments for Hubtel

    CVE-2026-96255

    T−47d 29 sept. 2026

  10. 5,3 Media

    CVE-2026-90988: exposición de información sensible en Request a Quote – Quote Forms for Any WordPress Site

    CVE-2026-90988

    T−47d 29 sept. 2026

  11. 6,1 Media

    CVE-2026-87970: cross-site scripting (XSS) en If-So Dynamic Content – Elementor & All Page Builders Personalization

    CVE-2026-87970

    T−47d 29 sept. 2026

  12. 5,3 Media

    CVE-2026-13413: exposición de información sensible en CMP – Coming Soon & Maintenance Plugin by NiteoThemes

    CVE-2026-13413

    T−47d 29 sept. 2026

  13. 6,4 Media

    CVE-2026-86610: cross-site scripting (XSS) en Download Manager

    CVE-2026-86610

    T−47d 29 sept. 2026

  14. 8,8 Alta

    CVE-2026-101147: falsificación de peticiones (CSRF) en Featured Image from URL (FIFU)

    CVE-2026-101147

    T−47d 29 sept. 2026

  15. 7,5 Alta

    CVE-2026-91828: consumo de recursos sin control en OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.

    CVE-2026-91828

    T−47d 29 sept. 2026

  16. 5,3 Media

    CVE-2026-90974: falta de autorización en WP Fusion Lite – Marketing Automation and CRM Integration for WordPress

    CVE-2026-90974

    T−47d 29 sept. 2026

  17. 8,1 Alta

    CVE-2026-97242: recorrido de rutas (path traversal) en WEBO MCP

    CVE-2026-97242

    T−47d 29 sept. 2026

  18. 5,3 Media

    CVE-2026-95587: falta de autorización en Hostinger Migrator

    CVE-2026-95587

    T−47d 29 sept. 2026

  19. 4,4 Media

    CVE-2026-87973: cross-site scripting (XSS) en If-So Dynamic Content – Elementor & All Page Builders Personalization

    CVE-2026-87973

    T−47d 29 sept. 2026

  20. 5,3 Media

    CVE-2026-96200: falta de autorización en Payments for Hubtel

    CVE-2026-96200

    T−47d 29 sept. 2026

  21. 9,1 Crít.

    CVE-2026-19253: vulnerabilidad en Cache Enabler

    CVE-2026-19253

    T−47d 29 sept. 2026

  22. 4,4 Media

    CVE-2026-13718: cross-site scripting (XSS) en Tabs Responsive – With WooCommerce Product Tabs Extension

    CVE-2026-13718

    T−47d 29 sept. 2026

  23. 6,1 Media

    CVE-2026-92412: cross-site scripting (XSS) en Five Star Restaurant Reviews

    CVE-2026-92412

    T−47d 29 sept. 2026

  24. 4,3 Media

    CVE-2026-85005: falta de autorización en Popup Maker – Responsive popup, Exit Intent Pop up, Email Optins, Autoresponder & More

    CVE-2026-85005

    T−47d 29 sept. 2026

  25. 7,2 Alta

    CVE-2026-81739: cross-site scripting (XSS) en Paytm Payment Gateway

    CVE-2026-81739

    T−47d 29 sept. 2026

  26. 9,1 Crít.

    CVE-2026-101148: recorrido de rutas (path traversal) en BackupSheep WordPress Backup Plugin

    CVE-2026-101148

    T−47d 29 sept. 2026

  27. 4,3 Media

    CVE-2026-85004: falta de autorización en Popup Maker – Responsive popup, Exit Intent Pop up, Email Optins, Autoresponder & More

    CVE-2026-85004

    T−47d 29 sept. 2026

  28. 7,2 Alta

    CVE-2026-96326: cross-site scripting (XSS) en HT Contact Form – Drag & Drop Form Builder for WordPress

    CVE-2026-96326

    T−48d 28 sept. 2026

  29. 8,8 Alta

    CVE-2026-87741: inyección de comandos del sistema operativo en ConvertPlus

    CVE-2026-87741

    T−48d 28 sept. 2026

  30. 8,1 Alta

    CVE-2026-97248: deserialización de datos no fiables en Booking Activities

    CVE-2026-97248

    T−48d 28 sept. 2026