Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-88846: falta de autorización en MasterStudy LMS WordPress Plugin – for Online Courses and Education

    CVE-2026-88846

    T−54d 22 sept. 2026

  2. 4,3 Media

    CVE-2026-93343: falta de autorización en MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution

    CVE-2026-93343

    T−54d 22 sept. 2026

  3. 8,1 Alta

    CVE-2026-91827: deserialización de datos no fiables en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

    CVE-2026-91827

    T−54d 22 sept. 2026

  4. 4,3 Media

    CVE-2026-93341: falta de autorización en MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution

    CVE-2026-93341

    T−54d 22 sept. 2026

  5. 4,3 Media

    CVE-2026-82849: acceso a datos de otros usuarios (IDOR) en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

    CVE-2026-82849

    T−54d 22 sept. 2026

  6. 4,3 Media

    CVE-2026-80338: falta de autorización en CMB2

    CVE-2026-80338

    T−54d 22 sept. 2026

  7. 5,3 Media

    CVE-2026-74991: falta de autorización en WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More

    CVE-2026-74991

    T−54d 22 sept. 2026

  8. 4,3 Media

    CVE-2026-93661: acceso a datos de otros usuarios (IDOR) en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

    CVE-2026-93661

    T−54d 22 sept. 2026

  9. 6,4 Media

    CVE-2026-89002: cross-site scripting (XSS) en WPeMatico RSS Feed Fetcher

    CVE-2026-89002

    T−54d 22 sept. 2026

  10. 4,3 Media

    CVE-2026-89004: acceso a datos de otros usuarios (IDOR) en WPeMatico RSS Feed Fetcher

    CVE-2026-89004

    T−54d 22 sept. 2026

  11. 4,3 Media

    CVE-2026-82850: exposición de información sensible en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

    CVE-2026-82850

    T−54d 22 sept. 2026

  12. 5,3 Media

    CVE-2026-80514: consumo de recursos sin control en wpForo Forum

    CVE-2026-80514

    T−54d 22 sept. 2026

  13. 4,3 Media

    CVE-2026-88848: vulnerabilidad en MasterStudy LMS WordPress Plugin – for Online Courses and Education

    CVE-2026-88848

    T−54d 22 sept. 2026

  14. 4,3 Media

    CVE-2026-88845: falta de autorización en MasterStudy LMS WordPress Plugin – for Online Courses and Education

    CVE-2026-88845

    T−54d 22 sept. 2026

  15. 6,4 Media

    CVE-2026-88788: cross-site scripting (XSS) en Text Styler

    CVE-2026-88788

    T−54d 22 sept. 2026

  16. 4,3 Media

    CVE-2026-93662: exposición de información sensible en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

    CVE-2026-93662

    T−54d 22 sept. 2026

  17. 4,3 Media

    CVE-2026-93342: falta de autorización en MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution

    CVE-2026-93342

    T−54d 22 sept. 2026

  18. 5,3 Media

    CVE-2026-95600: exposición de información sensible en TrustedLogin Connector

    CVE-2026-95600

    T−54d 22 sept. 2026

  19. 4,9 Media

    CVE-2026-15095: recorrido de rutas (path traversal) en Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping, AI & Social Channels

    CVE-2026-15095

    T−54d 21 sept. 2026

  20. 7,5 Alta

    CVE-2026-9231: inclusión de ficheros en PHP en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

    CVE-2026-9231

    T−54d 21 sept. 2026

  21. 5,3 Media

    CVE-2025-14486: falta de autorización en PixelPlay

    CVE-2025-14486

    T−54d 21 sept. 2026

  22. 5,3 Media

    CVE-2025-14484: falta de autorización en Image Buzz

    CVE-2025-14484

    T−54d 21 sept. 2026

  23. 8,8 Alta

    CVE-2025-1281: recorrido de rutas (path traversal) en BM Content Builder

    CVE-2025-1281

    T−54d 21 sept. 2026

  24. 5,3 Media

    CVE-2025-14487: falta de autorización en Handily

    CVE-2025-14487

    T−54d 21 sept. 2026

  25. 6,5 Media

    CVE-2025-1280: recorrido de rutas (path traversal) en BM Content Builder

    CVE-2025-1280

    T−54d 21 sept. 2026

  26. 4,3 Media

    CVE-2026-9004: exposición de información sensible en WP-CRM System – Manage Clients and Projects

    CVE-2026-9004

    T−54d 21 sept. 2026

  27. 4,3 Media

    CVE-2026-7622: falta de autorización en ThumbPress – Compress Images, Manage Thumbnails, Detect Image Issues, WebP/AVIF, Lazy Loading, Hotlinking & More

    CVE-2026-7622

    T−54d 21 sept. 2026

  28. 6,4 Media

    CVE-2026-16778: cross-site scripting (XSS) en Live Composer – Free WordPress Website Builder

    CVE-2026-16778

    T−54d 21 sept. 2026

  29. 4,4 Media

    CVE-2026-1645: cross-site scripting (XSS) en Hostel

    CVE-2026-1645

    T−54d 21 sept. 2026

  30. 4,3 Media

    CVE-2026-91092: falta de autorización en wpForo Forum

    CVE-2026-91092

    T−54d 21 sept. 2026