[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

6,6 Media

CVE-2026-87067: deserialización de datos no fiables en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-87067

T−58d 18 sept. 2026
7,2 Alta

CVE-2026-81650: subida de ficheros peligrosos en Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

CVE-2026-81650

T−58d 18 sept. 2026
6,5 Media

CVE-2026-85113: inyección de código en GiveWP – Donation Plugin and Fundraising Platform

CVE-2026-85113

T−58d 18 sept. 2026
4,3 Media

CVE-2026-92410: falsificación de peticiones (CSRF) en Sign-up Sheets

CVE-2026-92410

T−58d 18 sept. 2026
4,3 Media

CVE-2026-81652: acceso a datos de otros usuarios (IDOR) en Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

CVE-2026-81652

T−58d 18 sept. 2026
2,7 Baja

CVE-2026-81653: acceso a datos de otros usuarios (IDOR) en Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

CVE-2026-81653

T−58d 18 sept. 2026
4,3 Media

CVE-2026-81654: acceso a datos de otros usuarios (IDOR) en Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

CVE-2026-81654

T−58d 18 sept. 2026
7,2 Alta

CVE-2026-87068: gestión incorrecta de privilegios en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-87068

T−58d 18 sept. 2026
5,3 Media

CVE-2026-86802: falta de autorización en To Do List Member

CVE-2026-86802

T−58d 18 sept. 2026
7,5 Alta

CVE-2026-87909: inyección en WP Photo Album Plus

CVE-2026-87909

T−58d 18 sept. 2026
5,3 Media

CVE-2026-87840: falta de autorización en Tripzzy – Travel Engine System

CVE-2026-87840

T−58d 18 sept. 2026
5,3 Media

CVE-2026-92965: falta de autorización en TikTok

CVE-2026-92965

T−58d 18 sept. 2026
6,4 Media

CVE-2026-14844: cross-site scripting (XSS) en Master Slider – Responsive Touch Slider

CVE-2026-14844

T−58d 18 sept. 2026
6,4 Media

CVE-2026-84223: cross-site scripting (XSS) en Kirki – Freeform Page Builder, Website Builder & Customizer

CVE-2026-84223

T−58d 18 sept. 2026
7,2 Alta

CVE-2026-87915: cross-site scripting (XSS) en Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder

CVE-2026-87915

T−58d 17 sept. 2026
7,2 Alta

CVE-2026-18405: cross-site scripting (XSS) en Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress

CVE-2026-18405

T−58d 17 sept. 2026
5,4 Media

CVE-2026-90884: cross-site scripting (XSS) en WP Recipe Maker

CVE-2026-90884

T−58d 17 sept. 2026
6,4 Media

CVE-2026-15797: cross-site scripting (XSS) en Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder

CVE-2026-15797

T−58d 17 sept. 2026
— Alta

CVE-2026-72819: inyección de código en getgrav/grav

CVE-2026-72819 · GHSA-R94F-HX44-8JQF

T−58d 17 sept. 2026
— Alta

CVE-2026-75837: gestión incorrecta de privilegios en getgrav/grav

CVE-2026-75837 · GHSA-XHFV-7758-R9HX

T−58d 17 sept. 2026
— Media

CVE-2026-75834: cross-site scripting (XSS) en getgrav/grav

CVE-2026-75834 · GHSA-Q2J8-X8HF-63CH

T−58d 17 sept. 2026
— Crít.

CVE-2026-75827: inyección de código en getgrav/grav

CVE-2026-75827 · GHSA-F8WV-XP27-6GQ7

T−58d 17 sept. 2026
— Crít.

CVE-2026-75828: cross-site scripting (XSS) en getgrav/grav

CVE-2026-75828 · GHSA-VFMF-Q6X9-CW96

T−58d 17 sept. 2026
— Alta

CVE-2026-74907: recorrido de rutas (path traversal) en getgrav/grav

CVE-2026-74907 · GHSA-4V9Q-P283-QC2M

T−58d 17 sept. 2026
— Alta

CVE-2026-72695: recorrido de rutas (path traversal) en getgrav/grav

CVE-2026-72695 · GHSA-JQ29-C7V8-RG55

T−58d 17 sept. 2026
— Alta

CVE-2026-84997: bucle infinito en react/http

CVE-2026-84997 · GHSA-X424-64QH-5J54

T−58d 17 sept. 2026
7,2 Alta

CVE-2026-83561: cross-site scripting (XSS) en Complianz GDPR/CCPA Cookie Consent Banner

CVE-2026-83561

T−58d 17 sept. 2026
— Crít.

CVE-2026-79752: inyección SQL en cakephp/database y cakephp/cakephp

CVE-2026-79752 · GHSA-VJQC-Q4MP-2RVF

T−58d 17 sept. 2026
— Alta

CVE-2026-72697: recorrido de rutas (path traversal) en getgrav/grav

CVE-2026-72697 · GHSA-47CH-6W46-6XM7

T−58d 17 sept. 2026
— Alta

CVE-2026-76839: credenciales mal protegidas en getgrav/grav

CVE-2026-76839 · GHSA-3JHR-MXMX-38CX

T−58d 17 sept. 2026