Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 6,6 Media

    CVE-2026-96832: deserialización de datos no fiables en Content Egg – Affiliate Product Importer & Price Comparison

    CVE-2026-96832

    T−48d 28 sept. 2026

  2. 7,2 Alta

    CVE-2026-96351: cross-site scripting (XSS) en Classified Listing – AI-Powered Classified ads & Business Directory

    CVE-2026-96351

    T−48d 28 sept. 2026

  3. 4,7 Media

    CVE-2026-91072: vulnerabilidad en EWWW Image Optimizer

    CVE-2026-91072

    T−48d 28 sept. 2026

  4. 5,3 Media

    CVE-2026-97197: falta de autorización en WebToffee WP Backup and Migration

    CVE-2026-97197

    T−48d 28 sept. 2026

  5. 9,8 Crít.

    CVE-2026-75873: subida de ficheros peligrosos en zella-theme

    CVE-2026-75873

    T−48d 28 sept. 2026

  6. 5,3 Media

    CVE-2026-90987: vulnerabilidad en Easy PayPal & Stripe Buy Now Button

    CVE-2026-90987

    T−48d 28 sept. 2026

  7. 5,3 Media

    CVE-2026-94274: exposición de información sensible en YayReviews – Advanced Customer Reviews for WooCommerce

    CVE-2026-94274

    T−48d 28 sept. 2026

  8. 5,3 Media

    CVE-2026-93580: falta de autorización en InPost PL

    CVE-2026-93580

    T−48d 28 sept. 2026

  9. 5,3 Media

    CVE-2026-83560: exposición de información sensible en New User Approve

    CVE-2026-83560

    T−48d 28 sept. 2026

  10. 6,5 Media

    CVE-2026-84740: inyección de código en The Events Calendar

    CVE-2026-84740

    T−48d 28 sept. 2026

  11. 6,6 Media

    CVE-2026-93771: deserialización de datos no fiables en Cost of Goods: Product Cost & Profit Calculator for WooCommerce

    CVE-2026-93771

    T−48d 28 sept. 2026

  12. 7,5 Alta

    CVE-2026-94683: deserialización de datos no fiables en DesignSetGo

    CVE-2026-94683

    T−48d 28 sept. 2026

  13. 6,4 Media

    CVE-2026-96820: cross-site scripting (XSS) en Awesome Support – WordPress HelpDesk & Support Plugin

    CVE-2026-96820

    T−48d 28 sept. 2026

  14. 6,4 Media

    CVE-2026-85001: cross-site scripting (XSS) en EmbedPress

    CVE-2026-85001

    T−48d 28 sept. 2026

  15. 5,3 Media

    CVE-2026-96886: exposición de información sensible en Course Booking System

    CVE-2026-96886

    T−48d 28 sept. 2026

  16. 7,2 Alta

    CVE-2026-92994: cross-site scripting (XSS) en Verge3D Publishing and E-Commerce

    CVE-2026-92994

    T−48d 28 sept. 2026

  17. 7,3 Alta

    CVE-2026-100143: autenticación incorrecta en FluentCart – Online Store Builder & eCommerce Checkout

    CVE-2026-100143

    T−48d 28 sept. 2026

  18. 4,3 Media

    CVE-2026-96817: falta de autorización en MakeCommerce for WooCommerce

    CVE-2026-96817

    T−48d 28 sept. 2026

  19. 6,4 Media

    CVE-2026-97292: cross-site scripting (XSS) en YITH WooCommerce Tab Manager

    CVE-2026-97292

    T−48d 28 sept. 2026

  20. 5,3 Media

    CVE-2026-75824: falta de autorización en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

    CVE-2026-75824

    T−48d 28 sept. 2026

  21. 4,3 Media

    CVE-2026-89190: falta de autorización en Robin Image Optimizer – Unlimited Image Optimization, WebP & AVIF

    CVE-2026-89190

    T−48d 28 sept. 2026

  22. 4,3 Media

    CVE-2026-85576: falta de autorización en All in One Files Upload for WooCommerce

    CVE-2026-85576

    T−48d 28 sept. 2026

  23. 7,5 Alta

    CVE-2026-96344: deserialización de datos no fiables en eCommerce Product Catalog

    CVE-2026-96344

    T−48d 28 sept. 2026

  24. 9,8 Crít.

    CVE-2026-82901: subida de ficheros peligrosos en Ultra Addons for Contact Form 7

    CVE-2026-82901

    T−49d 26 sept. 2026

  25. 9,8 Crít.

    CVE-2026-85984: autenticación incorrecta en miniOrange OTP Login, Verification and SMS Notifications

    CVE-2026-85984

    T−49d 26 sept. 2026

  26. 9,8 Crít.

    CVE-2026-18143: subida de ficheros peligrosos en Request a Quote for WooCommerce

    CVE-2026-18143

    T−50d 26 sept. 2026

  27. 8,8 Alta

    CVE-2026-77203: gestión incorrecta de privilegios en Groups – Memberships and Access Control

    CVE-2026-77203

    T−50d 26 sept. 2026

  28. 6,5 Media

    CVE-2026-91768: vulnerabilidad en PHP

    CVE-2026-91768

    T−50d 26 sept. 2026

  29. 5,9 Media

    CVE-2026-92842: vulnerabilidad en PHP

    CVE-2026-92842

    T−50d 26 sept. 2026

  30. 7,5 Alta

    CVE-2026-91765: vulnerabilidad en PHP

    CVE-2026-91765

    T−50d 25 sept. 2026