[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

4,3 Media

CVE-2026-18364: falta de autorización en Zportals

CVE-2026-18364

T−55d 21 sept. 2026
9,8 Crít.

CVE-2026-75799: inyección de código en YAHMAN Add-ons

CVE-2026-75799

T−55d 21 sept. 2026
6,4 Media

CVE-2026-93339: cross-site scripting (XSS) en Ditty – Responsive News Tickers, Sliders, and Lists

CVE-2026-93339

T−55d 21 sept. 2026
4,3 Media

CVE-2026-86602: exposición de información sensible en WP Recipe Maker

CVE-2026-86602

T−55d 21 sept. 2026
5,3 Media

CVE-2026-87074: falta de autorización en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-87074

T−55d 21 sept. 2026
6,5 Media

CVE-2026-91024: inyección SQL en Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar

CVE-2026-91024

T−55d 21 sept. 2026
5,3 Media

CVE-2026-90985: exposición de información sensible en WPC Smart Compare for WooCommerce

CVE-2026-90985

T−55d 21 sept. 2026
6,5 Media

CVE-2026-86601: inyección de código en WP Recipe Maker

CVE-2026-86601

T−55d 21 sept. 2026
4,3 Media

CVE-2026-86603: exposición de información sensible en WP Recipe Maker

CVE-2026-86603

T−55d 21 sept. 2026
4,3 Media

CVE-2026-18365: exposición de información sensible en Zportals

CVE-2026-18365

T−55d 21 sept. 2026
5,3 Media

CVE-2026-87979: falta de autorización en Paymob for WooCommerce

CVE-2026-87979

T−55d 21 sept. 2026
4,3 Media

CVE-2026-77766: acceso a datos de otros usuarios (IDOR) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

CVE-2026-77766

T−55d 21 sept. 2026
5,3 Media

CVE-2026-86785: falta de autorización en Social Commerce for WooCommerce

CVE-2026-86785

T−56d 20 sept. 2026
9,8 Crít.

CVE-2026-84434: subida de ficheros peligrosos en Gravity Forms

CVE-2026-84434

T−57d 19 sept. 2026
5,3 Media

CVE-2026-93928: autenticación incorrecta en E-cab Taxi Booking Manager for Woocommerce

CVE-2026-93928

T−57d 19 sept. 2026
5,3 Media

CVE-2026-87848: exposición de información sensible en Lightbox

CVE-2026-87848

T−57d 19 sept. 2026
9,8 Crít.

CVE-2026-82187: subida de ficheros peligrosos en Web to Print Online Designer

CVE-2026-82187

T−57d 19 sept. 2026
4,3 Media

CVE-2026-9858: falta de autorización en Partial Shipment for WooCommerce

CVE-2026-9858

T−57d 18 sept. 2026
6,4 Media

CVE-2026-8354: cross-site scripting (XSS) en Gum Addon for Elementor

CVE-2026-8354

T−57d 18 sept. 2026
4,3 Media

CVE-2026-9766: falta de autorización en Empik for Woocommerce

CVE-2026-9766

T−57d 18 sept. 2026
5,3 Media

CVE-2026-9289: exposición de información sensible en WordLift – AI powered SEO – Schema

CVE-2026-9289

T−57d 18 sept. 2026
6,4 Media

CVE-2026-5410: cross-site scripting (XSS) en Redux Framework

CVE-2026-5410

T−57d 18 sept. 2026
4,3 Media

CVE-2026-9613: falta de autorización en Datalogics Ecommerce Delivery – Datalogics

CVE-2026-9613

T−57d 18 sept. 2026
5,3 Media

CVE-2026-18346: falta de autorización en TikTok

CVE-2026-18346

T−57d 18 sept. 2026
6,4 Media

CVE-2026-1256: cross-site scripting (XSS) en YS LeadGen – Popup Builder, Contact Form Builder, Exit Intent, Optin Forms & Lead Generation

CVE-2026-1256

T−57d 18 sept. 2026
4,7 Media

CVE-2026-76579: cross-site scripting (XSS) en LiteSpeed Cache

CVE-2026-76579

T−57d 18 sept. 2026
7,5 Alta

CVE-2026-1255: exposición de información sensible en YS LeadGen – Popup Builder, Contact Form Builder, Exit Intent, Optin Forms & Lead Generation

CVE-2026-1255

T−57d 18 sept. 2026
4,9 Media

CVE-2026-6295: inyección SQL en WP Optimizer – PageSpeed, Cache, Minify & Core Web Vitals

CVE-2026-6295

T−57d 18 sept. 2026
6,1 Media

CVE-2026-11608: cross-site scripting (XSS) en WP Customer Reviews

CVE-2026-11608

T−57d 18 sept. 2026
6,5 Media

CVE-2026-1641: falsificación de peticiones del servidor (SSRF) en Wow Elements Addons for Elementor

CVE-2026-1641

T−57d 18 sept. 2026