Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 4,3 Media

    CVE-2026-18594: falta de autorización en Advanced Contact form 7 DB

    CVE-2026-18594

    T−67d 9 sept. 2026

  2. 4,9 Media

    CVE-2026-18386: recorrido de rutas (path traversal) en WP BackItUp Community Edition

    CVE-2026-18386

    T−67d 9 sept. 2026

  3. 4,3 Media

    CVE-2026-15823: falta de autorización en Builderall for WordPress

    CVE-2026-15823

    T−67d 9 sept. 2026

  4. 6,4 Media

    CVE-2026-15820: cross-site scripting (XSS) en Builderall for WordPress

    CVE-2026-15820

    T−67d 9 sept. 2026

  5. 6,4 Media

    CVE-2026-15796: cross-site scripting (XSS) en Builderall for WordPress

    CVE-2026-15796

    T−67d 9 sept. 2026

  6. 7,2 Alta

    CVE-2026-76562: cross-site scripting (XSS) en Sidebar Manager Light

    CVE-2026-76562

    T−67d 9 sept. 2026

  7. 8,0 Alta

    CVE-2026-14873: falta de autorización en Bulk Password Reset

    CVE-2026-14873

    T−67d 9 sept. 2026

  8. 7,5 Alta

    CVE-2026-15019: recorrido de rutas (path traversal) en Direct Download for WooCommerce

    CVE-2026-15019

    T−67d 9 sept. 2026

  9. 6,4 Media

    CVE-2025-15690: cross-site scripting (XSS) en Content Mask

    CVE-2025-15690

    T−67d 9 sept. 2026

  10. 5,3 Media

    CVE-2026-81794: falta de autorización en Shirt Product Designer for WooCommerce

    CVE-2026-81794

    T−67d 9 sept. 2026

  11. 6,4 Media

    CVE-2026-14565: cross-site scripting (XSS) en Advanced Customized Prompts

    CVE-2026-14565

    T−67d 9 sept. 2026

  12. 7,2 Alta

    CVE-2026-84816: cross-site scripting (XSS) en WPCS – WordPress Currency Switcher Professional

    CVE-2026-84816

    T−67d 9 sept. 2026

  13. 4,4 Media

    CVE-2025-15695: cross-site scripting (XSS) en Translate WordPress with GTranslate

    CVE-2025-15695

    T−67d 9 sept. 2026

  14. 7,3 Alta

    CVE-2026-81805: gestión incorrecta de privilegios en SiteSkite – Secure MCP & AI WebOps. Connect ChatGPT, Claude, or Any AI Agent via MCP

    CVE-2026-81805

    T−67d 9 sept. 2026

  15. 9,1 Crít.

    CVE-2026-81789: recorrido de rutas (path traversal) en Advanced Product Fields Extended for WooCommerce

    CVE-2026-81789

    T−67d 9 sept. 2026

  16. 5,3 Media

    CVE-2026-86813: inyección en MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor

    CVE-2026-86813

    T−67d 9 sept. 2026

  17. 5,3 Media

    CVE-2026-86809: vulnerabilidad en المنتور فارسی

    CVE-2026-86809

    T−67d 9 sept. 2026

  18. 5,3 Media

    CVE-2026-81804: exposición de información sensible en ZHBackup – Backup, Restore & Migration

    CVE-2026-81804

    T−67d 9 sept. 2026

  19. 5,3 Media

    CVE-2026-81785: falta de autorización en BuddyForms

    CVE-2026-81785

    T−67d 9 sept. 2026

  20. 5,3 Media

    CVE-2026-84222: exposición de información sensible en Kirki – Freeform Page Builder, Website Builder & Customizer

    CVE-2026-84222

    T−67d 9 sept. 2026

  21. 5,3 Media

    CVE-2026-84821: falta de autorización en WP Fast Total Search – The Power of Indexed Search

    CVE-2026-84821

    T−67d 9 sept. 2026

  22. 4,3 Media

    CVE-2026-14566: falta de autorización en Advanced Customized Prompts

    CVE-2026-14566

    T−67d 9 sept. 2026

  23. 8,8 Alta

    CVE-2026-81803: inyección de código en RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress

    CVE-2026-81803

    T−67d 9 sept. 2026

  24. 6,4 Media

    CVE-2026-83541: cross-site scripting (XSS) en Sina Extension for Elementor

    CVE-2026-83541

    T−67d 9 sept. 2026

  25. 9,8 Crít.

    CVE-2026-14563: autenticación incorrecta en Advanced Customized Prompts

    CVE-2026-14563

    T−67d 9 sept. 2026

  26. 8,1 Alta

    CVE-2026-86779: recorrido de rutas (path traversal) en Visualizer – Tables & Charts Manager with Built-in AI Generator

    CVE-2026-86779

    T−67d 9 sept. 2026

  27. 5,3 Media

    CVE-2026-82530: vulnerabilidad en IP2Location Country Blocker

    CVE-2026-82530

    T−67d 9 sept. 2026

  28. 7,2 Alta

    CVE-2026-26212: subida de ficheros peligrosos en Rara One Click Demo Import

    CVE-2026-26212

    T−67d 9 sept. 2026

  29. 5,3 Media

    CVE-2026-14562: exposición de información sensible en Teddy Bear Customize Addon

    CVE-2026-14562

    T−67d 9 sept. 2026

  30. 7,5 Alta

    CVE-2026-81800: inyección SQL en Verified Reviews (Avis Vérifiés)

    CVE-2026-81800

    T−67d 9 sept. 2026