Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. — Alta

    CVE-2026-76846: credenciales mal protegidas en getgrav/grav

    CVE-2026-76846 · GHSA-XJW5-Q542-3VMR

    T−58d 17 sept. 2026

  2. — Alta

    CVE-2026-72698: exposición de información sensible en getgrav/grav

    CVE-2026-72698 · GHSA-P597-CRQC-M349

    T−58d 17 sept. 2026

  3. — Baja

    CVE-2026-72701: vulnerabilidad en getgrav/grav

    CVE-2026-72701 · GHSA-38P6-H87P-R4CG

    T−58d 17 sept. 2026

  4. — Baja

    CVE-2026-72702: vulnerabilidad en getgrav/grav

    CVE-2026-72702 · GHSA-9CCQ-2JFG-QW33

    T−58d 17 sept. 2026

  5. — Crít.

    CVE-2026-45140: vulnerabilidad en chamilo/chamilo-lms

    CVE-2026-45140 · GHSA-G4C3-4G96-6G4M

    T−58d 17 sept. 2026

  6. 8,1 Alta

    CVE-2026-85410: falta de autorización en Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits

    CVE-2026-85410

    T−58d 17 sept. 2026

  7. 4,4 Media

    CVE-2025-13533: cross-site scripting (XSS) en CSS & JavaScript Toolbox

    CVE-2025-13533

    T−58d 17 sept. 2026

  8. 6,5 Media

    CVE-2026-85652: inyección SQL en Photo Gallery by 10Web – Mobile-Friendly Image Gallery

    CVE-2026-85652

    T−58d 17 sept. 2026

  9. 7,5 Alta

    CVE-2026-15275: inyección SQL en WP Multi Store Locator Pro

    CVE-2026-15275

    T−58d 17 sept. 2026

  10. 6,1 Media

    CVE-2026-92554: cross-site scripting (XSS) en ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin

    CVE-2026-92554

    T−58d 17 sept. 2026

  11. 8,8 Alta

    CVE-2026-12954: validación de entrada incorrecta en Mapster WP Maps

    CVE-2026-12954

    T−58d 17 sept. 2026

  12. 4,3 Media

    CVE-2026-13471: acceso a datos de otros usuarios (IDOR) en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

    CVE-2026-13471

    T−58d 17 sept. 2026

  13. 5,4 Media

    CVE-2026-15004: cross-site scripting (XSS) en FileBird – WordPress Media Library Folders & File Manager

    CVE-2026-15004

    T−58d 17 sept. 2026

  14. 7,5 Alta

    CVE-2026-85705: inyección SQL en Location Manager

    CVE-2026-85705

    T−58d 17 sept. 2026

  15. 6,4 Media

    CVE-2026-14472: cross-site scripting (XSS) en Kubio AI Page Builder

    CVE-2026-14472

    T−58d 17 sept. 2026

  16. 4,9 Media

    CVE-2026-75961: inyección SQL en NEX-Forms – Ultimate Forms Plugin for WordPress

    CVE-2026-75961

    T−58d 17 sept. 2026

  17. 6,5 Media

    CVE-2026-17607: inyección SQL en WP Inventory Manager

    CVE-2026-17607

    T−58d 17 sept. 2026

  18. 4,3 Media

    CVE-2026-12739: falta de autorización en WP Easy Pay – Payment and Donation Form Builder for Square

    CVE-2026-12739

    T−58d 17 sept. 2026

  19. 4,9 Media

    CVE-2026-16777: recorrido de rutas (path traversal) en Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers

    CVE-2026-16777

    T−58d 17 sept. 2026

  20. 7,5 Alta

    CVE-2026-18442: inyección SQL en WCFM Marketplace – Multivendor Marketplace for WooCommerce

    CVE-2026-18442

    T−58d 17 sept. 2026

  21. 6,4 Media

    CVE-2026-17586: cross-site scripting (XSS) en VK All in One Expansion Unit

    CVE-2026-17586

    T−58d 17 sept. 2026

  22. 6,4 Media

    CVE-2026-92622: cross-site scripting (XSS) en Strong Testimonials

    CVE-2026-92622

    T−58d 17 sept. 2026

  23. 6,1 Media

    CVE-2026-92249: cross-site scripting (XSS) en Qi Addons For Elementor

    CVE-2026-92249

    T−58d 17 sept. 2026

  24. 7,5 Alta

    CVE-2026-14323: recorrido de rutas (path traversal) en Printcart Store – Web to Print Product Designer for WooCommerce

    CVE-2026-14323

    T−58d 17 sept. 2026

  25. 6,1 Media

    CVE-2026-90981: cross-site scripting (XSS) en Newsletter – Send awesome emails from WordPress

    CVE-2026-90981

    T−58d 17 sept. 2026

  26. 4,3 Media

    CVE-2026-75017: falta de autorización en Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid

    CVE-2026-75017

    T−58d 17 sept. 2026

  27. 6,4 Media

    CVE-2026-75016: cross-site scripting (XSS) en Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid

    CVE-2026-75016

    T−58d 17 sept. 2026

  28. 6,5 Media

    CVE-2026-17576: inyección SQL en InfiniteWP Client

    CVE-2026-17576

    T−58d 17 sept. 2026

  29. 4,3 Media

    CVE-2026-18317: falta de autorización en Foxtool All-in-One: Contact chat button, Custom login, Media optimize images

    CVE-2026-18317

    T−58d 17 sept. 2026

  30. 4,3 Media

    CVE-2026-89138: falta de autorización en Filter Gallery

    CVE-2026-89138

    T−58d 17 sept. 2026