[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

5,9 Media

CVE-2026-91766: exposición de información sensible en PHP

CVE-2026-91766

T−50d 25 sept. 2026
6,5 Media

CVE-2026-91767: vulnerabilidad en PHP

CVE-2026-91767

T−50d 25 sept. 2026
4,3 Media

CVE-2026-91769: vulnerabilidad en PHP

CVE-2026-91769

T−50d 25 sept. 2026
6,9 Media

CVE-2026-17545: vulnerabilidad en PHP

CVE-2026-17545

T−50d 25 sept. 2026
3,3 Baja

CVE-2026-6103: desbordamiento de enteros en PHP

CVE-2026-6103

T−50d 25 sept. 2026
5,9 Media

CVE-2025-1218: vulnerabilidad en PHP

CVE-2025-1218

T−50d 25 sept. 2026
6,5 Media

CVE-2025-14181: desbordamiento de enteros en PHP

CVE-2025-14181

T−50d 25 sept. 2026
5,8 Media

CVE-2026-93682: lectura fuera de límites en PHP

CVE-2026-93682

T−50d 25 sept. 2026
— Crít.

CVE-2026-92161: vulnerabilidad en fof/oauth

CVE-2026-92161 · GHSA-G7VJ-C29H-3H5M

T−50d 25 sept. 2026
— Alta

CVE-2026-57440: cross-site scripting (XSS) en starcitizenwiki/embedvideo

CVE-2026-57440 · GHSA-V65J-HFF3-753C

T−50d 25 sept. 2026
— Alta

CVE-2026-61823: cross-site scripting (XSS) en code16/sharp

CVE-2026-61823 · GHSA-QXG3-46RW-79J8

T−50d 25 sept. 2026
— Alta

CVE-2026-61825: cross-site scripting (XSS) en code16/sharp

CVE-2026-61825 · GHSA-VJ3Q-VP3G-J9C8

T−50d 25 sept. 2026
6,4 Media

CVE-2026-15273: cross-site scripting (XSS) en Automatic.css

CVE-2026-15273

T−51d 25 sept. 2026
8,8 Alta

CVE-2026-62062: falsificación de peticiones (CSRF) en Elementor Website Builder – more than just a page builder

CVE-2026-62062

T−51d 25 sept. 2026
6,4 Media

CVE-2026-81655: cross-site scripting (XSS) en Ad Inserter – Ad Manager & AdSense Ads

CVE-2026-81655

T−51d 25 sept. 2026
5,3 Media

CVE-2026-92995: exposición de información sensible en Verge3D Publishing and E-Commerce

CVE-2026-92995

T−51d 25 sept. 2026
4,3 Media

CVE-2026-82841: exposición de información sensible en UpdraftPlus: WP Backup & Migration Plugin

CVE-2026-82841

T−51d 25 sept. 2026
4,3 Media

CVE-2026-97227: falta de autorización en NextScripts: Social Networks Auto-Poster

CVE-2026-97227

T−51d 25 sept. 2026
5,3 Media

CVE-2026-86838: vulnerabilidad en Online Scheduling and Appointment Booking System – Bookly

CVE-2026-86838

T−51d 25 sept. 2026
5,3 Media

CVE-2026-92436: acceso a datos de otros usuarios (IDOR) en Mailchimp for WooCommerce

CVE-2026-92436

T−51d 25 sept. 2026
6,4 Media

CVE-2026-96895: cross-site scripting (XSS) en WP YouTube Lyte

CVE-2026-96895

T−51d 25 sept. 2026
5,3 Media

CVE-2026-92996: falta de autorización en Verge3D Publishing and E-Commerce

CVE-2026-92996

T−51d 25 sept. 2026
6,4 Media

CVE-2026-97319: cross-site scripting (XSS) en PowerPress Podcasting plugin by Blubrry

CVE-2026-97319

T−51d 25 sept. 2026
6,5 Media

CVE-2026-96896: falta de autorización en Malcure Malware Shield — Removal, Repair, Monitor

CVE-2026-96896

T−51d 25 sept. 2026
6,5 Media

CVE-2026-89303: inyección SQL en Post Voting System

CVE-2026-89303

T−51d 25 sept. 2026
4,3 Media

CVE-2026-86839: acceso a datos de otros usuarios (IDOR) en Online Scheduling and Appointment Booking System – Bookly

CVE-2026-86839

T−51d 25 sept. 2026
6,4 Media

CVE-2026-89006: cross-site scripting (XSS) en WPeMatico RSS Feed Fetcher

CVE-2026-89006

T−51d 25 sept. 2026
7,5 Alta

CVE-2026-88843: recorrido de rutas (path traversal) en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-88843

T−51d 25 sept. 2026
6,4 Media

CVE-2026-89003: falsificación de peticiones del servidor (SSRF) en WPeMatico RSS Feed Fetcher

CVE-2026-89003

T−51d 25 sept. 2026
6,4 Media

CVE-2026-89000: falsificación de peticiones del servidor (SSRF) en WPeMatico RSS Feed Fetcher

CVE-2026-89000

T−51d 25 sept. 2026