Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-93620: falta de autorización en PayPlus Payment Gateway

    CVE-2026-93620

    T−53d 23 sept. 2026

  2. 9,8 Crít.

    CVE-2026-18467: gestión incorrecta de privilegios en Paytium: Mollie payment forms & donations

    CVE-2026-18467

    T−53d 23 sept. 2026

  3. 6,5 Media

    CVE-2026-95590: inyección SQL en Tainacan

    CVE-2026-95590

    T−53d 23 sept. 2026

  4. 7,2 Alta

    CVE-2026-94179: cross-site scripting (XSS) en Razorpay Payment Button Plugin

    CVE-2026-94179

    T−53d 23 sept. 2026

  5. 5,3 Media

    CVE-2026-95513: falta de autorización en Online Booking & Scheduling Calendar by vcita

    CVE-2026-95513

    T−53d 23 sept. 2026

  6. 6,6 Media

    CVE-2026-95603: deserialización de datos no fiables en Reycob Product Import Export

    CVE-2026-95603

    T−53d 23 sept. 2026

  7. 5,3 Media

    CVE-2026-95604: falta de autorización en Tangible: Loops & Logic

    CVE-2026-95604

    T−53d 23 sept. 2026

  8. 5,3 Media

    CVE-2026-95527: falta de autorización en Conekta Payment Gateway

    CVE-2026-95527

    T−53d 23 sept. 2026

  9. 7,2 Alta

    CVE-2026-94176: cross-site scripting (XSS) en Mang Board

    CVE-2026-94176

    T−53d 23 sept. 2026

  10. 7,2 Alta

    CVE-2026-93774: cross-site scripting (XSS) en WP Photo Album Plus

    CVE-2026-93774

    T−53d 23 sept. 2026

  11. 6,4 Media

    CVE-2026-93772: cross-site scripting (XSS) en wpForo Forum

    CVE-2026-93772

    T−53d 23 sept. 2026

  12. 7,2 Alta

    CVE-2026-95529: cross-site scripting (XSS) en Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More

    CVE-2026-95529

    T−53d 23 sept. 2026

  13. 7,2 Alta

    CVE-2026-93526: cross-site scripting (XSS) en Event Tickets and Registration

    CVE-2026-93526

    T−53d 23 sept. 2026

  14. 7,2 Alta

    CVE-2026-93622: cross-site scripting (XSS) en WPS Limit Login

    CVE-2026-93622

    T−53d 23 sept. 2026

  15. 6,4 Media

    CVE-2026-95530: cross-site scripting (XSS) en PixelYourSite – Your smart PIXEL (TAG) & API Manager

    CVE-2026-95530

    T−53d 23 sept. 2026

  16. 7,2 Alta

    CVE-2026-95515: cross-site scripting (XSS) en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

    CVE-2026-95515

    T−53d 23 sept. 2026

  17. 5,3 Media

    CVE-2026-94498: falta de autorización en AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Maker)

    CVE-2026-94498

    T−53d 23 sept. 2026

  18. 4,9 Media

    CVE-2026-94174: inyección SQL en Email Log

    CVE-2026-94174

    T−53d 23 sept. 2026

  19. 4,9 Media

    CVE-2026-95593: inyección SQL en Ultimeter – the Ultimate Progress and Goals Meter

    CVE-2026-95593

    T−53d 23 sept. 2026

  20. 6,5 Media

    CVE-2026-94124: inyección SQL en WP EasyCart: Shopping Cart and eCommerce Store

    CVE-2026-94124

    T−53d 23 sept. 2026

  21. 6,5 Media

    CVE-2026-93773: inyección SQL en Mollie Forms

    CVE-2026-93773

    T−53d 23 sept. 2026

  22. 6,5 Media

    CVE-2026-93527: inyección SQL en Live Copy Paste for Elementor – Cross Domain Copy Paste & Page Duplicator

    CVE-2026-93527

    T−53d 23 sept. 2026

  23. 4,3 Media

    CVE-2026-94679: falta de autorización en Fluent Support – Helpdesk & Customer Support Ticket System

    CVE-2026-94679

    T−53d 23 sept. 2026

  24. 4,9 Media

    CVE-2026-95522: inyección SQL en Easy Digital Downloads – eCommerce Payments and Subscriptions made easy

    CVE-2026-95522

    T−53d 23 sept. 2026

  25. 6,4 Media

    CVE-2026-94118: cross-site scripting (XSS) en Premium Blocks – Gutenberg Blocks, Patterns & Templates

    CVE-2026-94118

    T−53d 23 sept. 2026

  26. 8,8 Alta

    CVE-2026-86583: vulnerabilidad en Import and export users and customers

    CVE-2026-86583

    T−53d 23 sept. 2026

  27. 5,3 Media

    CVE-2026-94080: falta de autorización en MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution

    CVE-2026-94080

    T−53d 23 sept. 2026

  28. 8,1 Alta

    CVE-2026-19125: autenticación incorrecta en EthPress – Web3 Login

    CVE-2026-19125

    T−53d 23 sept. 2026

  29. 6,4 Media

    CVE-2026-94671: cross-site scripting (XSS) en The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid

    CVE-2026-94671

    T−53d 23 sept. 2026

  30. 5,3 Media

    CVE-2026-95602: acceso a datos de otros usuarios (IDOR) en YITH Request a Quote for WooCommerce (Premium)

    CVE-2026-95602

    T−53d 23 sept. 2026