Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-86449: exposición de información sensible en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

    CVE-2026-86449

    T−62d 14 sept. 2026

  2. 5,3 Media

    CVE-2026-77702: falta de autorización en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

    CVE-2026-77702

    T−62d 14 sept. 2026

  3. 9,8 Crít.

    CVE-2026-120534: subida de ficheros peligrosos en Advanced Custom Fields: Extended PRO

    CVE-2026-120534

    T−62d 14 sept. 2026

  4. 4,9 Media

    CVE-2026-76556: inyección SQL en WP Import Export Lite

    CVE-2026-76556

    T−62d 14 sept. 2026

  5. 7,5 Alta

    CVE-2026-84047: inyección SQL en Album Cover Finder

    CVE-2026-84047

    T−62d 14 sept. 2026

  6. 6,4 Media

    CVE-2026-76558: cross-site scripting (XSS) en WP Import Export Lite

    CVE-2026-76558

    T−62d 14 sept. 2026

  7. 5,3 Media

    CVE-2026-87907: exposición de información sensible en Rox Appointment Booking – Event, Calendar & Appointment Scheduling

    CVE-2026-87907

    T−62d 14 sept. 2026

  8. 6,3 Media

    CVE-2026-77705: gestión incorrecta de privilegios en Booking for Appointments and Events Calendar – Amelia

    CVE-2026-77705

    T−62d 14 sept. 2026

  9. 7,2 Alta

    CVE-2026-76550: inyección de código en WP Import Export Lite

    CVE-2026-76550

    T−62d 14 sept. 2026

  10. 4,9 Media

    CVE-2026-76557: inyección SQL en WP Import Export Lite

    CVE-2026-76557

    T−62d 14 sept. 2026

  11. 6,1 Media

    CVE-2026-86444: cross-site scripting (XSS) en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

    CVE-2026-86444

    T−62d 14 sept. 2026

  12. 5,3 Media

    CVE-2026-87842: exposición de información sensible en Zonify – Amazon Product Importer for WooCommerce

    CVE-2026-87842

    T−62d 14 sept. 2026

  13. 4,9 Media

    CVE-2026-76555: recorrido de rutas (path traversal) en WP Import Export Lite

    CVE-2026-76555

    T−62d 14 sept. 2026

  14. 5,3 Media

    CVE-2026-87896: exposición de información sensible en Rox Appointment Booking – Event, Calendar & Appointment Scheduling

    CVE-2026-87896

    T−62d 14 sept. 2026

  15. 5,3 Media

    CVE-2026-86448: exposición de información sensible en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

    CVE-2026-86448

    T−62d 14 sept. 2026

  16. 6,4 Media

    CVE-2026-86784: cross-site scripting (XSS) en Visualizer – Tables & Charts Manager with Built-in AI Generator

    CVE-2026-86784

    T−62d 14 sept. 2026

  17. 6,5 Media

    CVE-2026-19857: inyección de código en Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder

    CVE-2026-19857

    T−62d 14 sept. 2026

  18. 6,3 Media

    CVE-2026-86406: gestión incorrecta de privilegios en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

    CVE-2026-86406

    T−62d 14 sept. 2026

  19. 7,3 Alta

    CVE-2026-85681: gestión incorrecta de privilegios en WP Component

    CVE-2026-85681

    T−62d 14 sept. 2026

  20. 6,4 Media

    CVE-2026-15609: cross-site scripting (XSS) en Bridge - Creative Multipurpose WordPress Theme

    CVE-2026-15609

    T−62d 14 sept. 2026

  21. 9,8 Crít.

    CVE-2026-84171: subida de ficheros peligrosos en WP images upload on piclect

    CVE-2026-84171

    T−62d 14 sept. 2026

  22. 7,2 Alta

    CVE-2026-76552: subida de ficheros peligrosos en WP Import Export Lite

    CVE-2026-76552

    T−62d 14 sept. 2026

  23. 7,5 Alta

    CVE-2026-80494: recorrido de rutas (path traversal) en Yogeta WP Cloud

    CVE-2026-80494

    T−62d 14 sept. 2026

  24. 7,2 Alta

    CVE-2026-74933: cross-site scripting (XSS) en GenieWords

    CVE-2026-74933

    T−62d 14 sept. 2026

  25. 10,0 Crít.

    CVE-2026-81648: falta de autorización en CryptoPayment Gateway

    CVE-2026-81648

    T−62d 13 sept. 2026

  26. 5,3 Media

    CVE-2026-89023: falta de autorización en Domain For Sale – Landing Page Per Domain, Domain Mapping, Offers & Listings

    CVE-2026-89023

    T−63d 13 sept. 2026

  27. 5,3 Media

    CVE-2026-86407: exposición de información sensible en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

    CVE-2026-86407

    T−63d 13 sept. 2026

  28. 5,3 Media

    CVE-2026-88995: exposición de información sensible en Bookit — Booking & Appointment Calendar

    CVE-2026-88995

    T−63d 13 sept. 2026

  29. 4,3 Media

    CVE-2026-88912: acceso a datos de otros usuarios (IDOR) en rtMedia for WordPress, BuddyPress and bbPress

    CVE-2026-88912

    T−63d 13 sept. 2026

  30. 9,8 Crít.

    CVE-2026-78006: deserialización de datos no fiables en The Events Calendar

    CVE-2026-78006

    T−64d 12 sept. 2026