Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 9,8 Crít.

    CVE-2026-18351: subida de ficheros peligrosos en Drag and Drop File Upload for Elementor Forms

    CVE-2026-18351

    T−66d 10 sept. 2026

  2. 5,3 Media

    CVE-2026-27378: falta de autorización en Advanced Partial Payment or Deposit for WooCommerce

    CVE-2026-27378

    T−66d 10 sept. 2026

  3. 6,4 Media

    CVE-2026-62138: cross-site scripting (XSS) en Visual Composer Website Builder

    CVE-2026-62138

    T−66d 10 sept. 2026

  4. 6,4 Media

    CVE-2026-6640: cross-site scripting (XSS) en Media Library Assistant

    CVE-2026-6640

    T−66d 10 sept. 2026

  5. 5,3 Media

    CVE-2026-62140: acceso a datos de otros usuarios (IDOR) en Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker

    CVE-2026-62140

    T−66d 10 sept. 2026

  6. 6,4 Media

    CVE-2026-6642: cross-site scripting (XSS) en Media Library Assistant

    CVE-2026-6642

    T−66d 10 sept. 2026

  7. 9,8 Crít.

    CVE-2026-75800: vulnerabilidad en Frontegg SAML SSO

    CVE-2026-75800

    T−66d 10 sept. 2026

  8. 5,3 Media

    CVE-2026-62135: falta de autorización en Booktics – Appointment Booking Calendar for Service Businesses

    CVE-2026-62135

    T−66d 10 sept. 2026

  9. 4,3 Media

    CVE-2026-62133: falsificación de peticiones (CSRF) en RTMKit for Elementor – Modular Addons, Widgets, Templates, Icon Library, GSAP Animations, MCP & Store Ready

    CVE-2026-62133

    T−66d 10 sept. 2026

  10. 5,3 Media

    CVE-2026-87892: vulnerabilidad en Rox Appointment Booking – Event, Calendar & Appointment Scheduling

    CVE-2026-87892

    T−66d 10 sept. 2026

  11. 4,3 Media

    CVE-2026-62132: falta de autorización en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

    CVE-2026-62132

    T−66d 10 sept. 2026

  12. 4,3 Media

    CVE-2026-77753: autenticación incorrecta en Temporary Login Without Password

    CVE-2026-77753

    T−66d 10 sept. 2026

  13. 4,3 Media

    CVE-2026-62139: falsificación de peticiones (CSRF) en Site Kit by Google – Analytics, Search Console, AdSense, Speed

    CVE-2026-62139

    T−66d 10 sept. 2026

  14. 8,1 Alta

    CVE-2026-77006: recorrido de rutas (path traversal) en WebTotem Backups

    CVE-2026-77006

    T−66d 10 sept. 2026

  15. 4,3 Media

    CVE-2026-62134: acceso a datos de otros usuarios (IDOR) en Starter Templates: AI-Powered Website Templates for Elementor & Gutenberg

    CVE-2026-62134

    T−66d 10 sept. 2026

  16. 7,5 Alta

    CVE-2026-84068: inyección SQL en Quentn WP

    CVE-2026-84068

    T−66d 10 sept. 2026

  17. 8,8 Alta

    CVE-2026-81090: falsificación de peticiones (CSRF) en Gpx2Graphics

    CVE-2026-81090

    T−66d 10 sept. 2026

  18. 4,3 Media

    CVE-2026-19840: falta de autorización en Notiqoo – Order Notification & Customer Chat for WooCommerce

    CVE-2026-19840

    T−66d 10 sept. 2026

  19. 5,3 Media

    CVE-2026-19439: exposición de información sensible en Ultimate Gift Cards for WooCommerce

    CVE-2026-19439

    T−66d 10 sept. 2026

  20. 8,8 Alta

    CVE-2024-0757: subida de ficheros peligrosos en Insert or Embed Articulate Content into WordPress

    CVE-2024-0757

    T−66d 10 sept. 2026

  21. 5,3 Media

    CVE-2026-87916: exposición de información sensible en WPBot – AI ChatBot for WordPress & Growth Suite: SEO, AI Writer, Email Marketing, Social Media

    CVE-2026-87916

    T−66d 10 sept. 2026

  22. 5,3 Media

    CVE-2026-62136: falta de autorización en Flexible Quantity & Price Calculator for WooCommerce

    CVE-2026-62136

    T−66d 10 sept. 2026

  23. 5,3 Media

    CVE-2026-77689: vulnerabilidad en Booking for Appointments and Events Calendar – Amelia

    CVE-2026-77689

    T−66d 10 sept. 2026

  24. 8,1 Alta

    CVE-2026-77005: recorrido de rutas (path traversal) en CODE MONKEYS PROPOSALS – Easily create client proposals from your WordPress admin dashboard

    CVE-2026-77005

    T−66d 10 sept. 2026

  25. 6,4 Media

    CVE-2026-6641: cross-site scripting (XSS) en Media Library Assistant

    CVE-2026-6641

    T−66d 10 sept. 2026

  26. 7,5 Alta

    CVE-2026-82845: deserialización de datos no fiables en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

    CVE-2026-82845

    T−66d 10 sept. 2026

  27. 6,4 Media

    CVE-2026-5399: cross-site scripting (XSS) en Redux Framework

    CVE-2026-5399

    T−66d 9 sept. 2026

  28. 6,4 Media

    CVE-2026-15889: cross-site scripting (XSS) en Aruba HiSpeed Cache

    CVE-2026-15889

    T−66d 9 sept. 2026

  29. 6,1 Media

    CVE-2026-85645: cross-site scripting (XSS) en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder

    CVE-2026-85645

    T−67d 9 sept. 2026

  30. 6,4 Media

    CVE-2026-4657: cross-site scripting (XSS) en Easy Google Fonts

    CVE-2026-4657

    T−67d 9 sept. 2026