Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 9,8 Crít.

    CVE-2026-86710: vulnerabilidad en Login with QR

    CVE-2026-86710

    T−61d 15 sept. 2026

  2. 7,5 Alta

    CVE-2026-87963: inyección SQL en Yo

    CVE-2026-87963

    T−61d 15 sept. 2026

  3. 6,1 Media

    CVE-2025-15697: cross-site scripting (XSS) en Dictionary

    CVE-2025-15697

    T−61d 15 sept. 2026

  4. 5,3 Media

    CVE-2026-87792: falta de autorización en design-scuole-wordpress-theme

    CVE-2026-87792

    T−61d 15 sept. 2026

  5. 5,3 Media

    CVE-2026-91008: acceso a datos de otros usuarios (IDOR) en Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar

    CVE-2026-91008

    T−61d 15 sept. 2026

  6. 9,8 Crít.

    Vulnerabilidad en Admin Menu Editor Pro

    T−61d 15 sept. 2026

  7. 7,5 Alta

    CVE-2026-87791: recorrido de rutas (path traversal) en design-scuole-wordpress-theme

    CVE-2026-87791

    T−61d 15 sept. 2026

  8. 4,3 Media

    CVE-2026-91019: falta de autorización en Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar

    CVE-2026-91019

    T−61d 15 sept. 2026

  9. 5,3 Media

    CVE-2026-90923: autorización incorrecta en Autopay

    CVE-2026-90923

    T−61d 15 sept. 2026

  10. 9,8 Crít.

    CVE-2026-85128: gestión incorrecta de privilegios en Choose User Role at Registration for WooCommerce

    CVE-2026-85128

    T−61d 15 sept. 2026

  11. 5,3 Media

    CVE-2026-91017: vulnerabilidad en Robokassa payment gateway for Woocommerce

    CVE-2026-91017

    T−61d 15 sept. 2026

  12. 4,3 Media

    CVE-2026-91010: falta de autorización en Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms

    CVE-2026-91010

    T−61d 15 sept. 2026

  13. 6,1 Media

    CVE-2026-91014: cross-site scripting (XSS) en Realtyna Organic IDX plugin + WPL Real Estate

    CVE-2026-91014

    T−61d 15 sept. 2026

  14. 7,3 Alta

    CVE-2026-62108: autenticación incorrecta en Headless SSO Plugin for WP

    CVE-2026-62108

    T−61d 15 sept. 2026

  15. 5,3 Media

    CVE-2026-90922: vulnerabilidad en Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction

    CVE-2026-90922

    T−61d 15 sept. 2026

  16. 6,4 Media

    CVE-2026-86788: cross-site scripting (XSS) en HT Mega Addons for Elementor – Elementor Widgets & Template Builder

    CVE-2026-86788

    T−61d 15 sept. 2026

  17. 9,8 Crít.

    CVE-2026-86707: vulnerabilidad en Private Feed Key

    CVE-2026-86707

    T−61d 15 sept. 2026

  18. 9,8 Crít.

    CVE-2026-86709: autenticación incorrecta en The Pressengine

    CVE-2026-86709

    T−61d 15 sept. 2026

  19. 5,3 Media

    CVE-2026-86824: exposición de información sensible en Newsletter

    CVE-2026-86824

    T−61d 15 sept. 2026

  20. 5,3 Media

    CVE-2026-91016: acceso a datos de otros usuarios (IDOR) en Motors – Car Dealership & Classified Listings Plugin

    CVE-2026-91016

    T−61d 15 sept. 2026

  21. 4,3 Media

    CVE-2026-87836: exposición de información sensible en Comments Import & Export

    CVE-2026-87836

    T−61d 15 sept. 2026

  22. 5,3 Media

    CVE-2026-86446: exposición de información sensible en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

    CVE-2026-86446

    T−61d 15 sept. 2026

  23. 6,4 Media

    CVE-2026-91011: cross-site scripting (XSS) en EWWW Image Optimizer

    CVE-2026-91011

    T−61d 15 sept. 2026

  24. 4,3 Media

    CVE-2026-91009: falta de autorización en Active Woot Products Tables for WooCommerce. 100% FREE 

    CVE-2026-91009

    T−61d 15 sept. 2026

  25. 9,8 Crít.

    CVE-2026-88795: inyección de código en wpShopGermany IT-RECHT KANZLEI

    CVE-2026-88795

    T−61d 15 sept. 2026

  26. 6,1 Media

    CVE-2026-87793: cross-site scripting (XSS) en design-scuole-wordpress-theme

    CVE-2026-87793

    T−61d 15 sept. 2026

  27. 6,3 Media

    CVE-2026-88904: gestión incorrecta de privilegios en PuppyFW

    CVE-2026-88904

    T−61d 15 sept. 2026

  28. 4,7 Media

    CVE-2026-89307: redirección abierta en design-scuole-wordpress-theme

    CVE-2026-89307

    T−61d 15 sept. 2026

  29. 5,3 Media

    CVE-2026-62101: autenticación incorrecta en EduAdmin Booking

    CVE-2026-62101

    T−61d 15 sept. 2026

  30. 5,3 Media

    CVE-2026-91015: falta de autorización en Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits

    CVE-2026-91015

    T−61d 15 sept. 2026