Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-78536: falta de autorización en Robokassa payment gateway for Woocommerce

    CVE-2026-78536

    T−67d 9 sept. 2026

  2. 6,5 Media

    CVE-2026-85310: recorrido de rutas (path traversal) en Groundhogg — CRM, Newsletters, and Marketing Automation

    CVE-2026-85310

    T−67d 9 sept. 2026

  3. 9,8 Crít.

    CVE-2026-14559: gestión incorrecta de privilegios en Teddy Bear Customize Addon

    CVE-2026-14559

    T−67d 9 sept. 2026

  4. 9,8 Crít.

    CVE-2026-14560: subida de ficheros peligrosos en Teddy Bear Customize Addon

    CVE-2026-14560

    T−67d 9 sept. 2026

  5. 5,3 Media

    CVE-2026-81022: exposición de información sensible en SupportCandy – Helpdesk, Support Ticket System & AI Chatbot

    CVE-2026-81022

    T−67d 9 sept. 2026

  6. 6,5 Media

    CVE-2026-85116: inyección de código en Simple CAPTCHA with Cloudflare Turnstile

    CVE-2026-85116

    T−67d 9 sept. 2026

  7. 6,4 Media

    CVE-2026-81782: cross-site scripting (XSS) en WP Docs

    CVE-2026-81782

    T−67d 9 sept. 2026

  8. 5,3 Media

    CVE-2026-82848: exposición de información sensible en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

    CVE-2026-82848

    T−67d 9 sept. 2026

  9. — Alta

    CVE-2026-81525: vulnerabilidad en mongodb/mongodb

    CVE-2026-81525 · GHSA-65FR-J4P9-VC33

    T−67d 8 sept. 2026

  10. — Alta

    CVE-2026-84361: inyección de comandos del sistema operativo en composer/composer

    CVE-2026-84361 · GHSA-RVX4-FFVW-M9Q3

    T−67d 8 sept. 2026

  11. — Media

    CVE-2026-84308: vulnerabilidad en phpseclib/phpseclib

    CVE-2026-84308 · GHSA-Q97C-8QH3-FPC6

    T−67d 8 sept. 2026

  12. — Crít.

    CVE-2026-84372: vulnerabilidad en predis/predis

    CVE-2026-84372 · GHSA-W6F5-V2H6-G786

    T−67d 8 sept. 2026

  13. — Crít.

    CVE-2026-77635: inyección SQL en cakephp/cakephp y cakephp/database

    CVE-2026-77635 · GHSA-FXF7-VHH8-7VPQ

    T−67d 8 sept. 2026

  14. — Alta

    CVE-2026-119417: vulnerabilidad en cakephp/cakephp

    CVE-2026-119417 · CVE-2026-77634

    T−67d 8 sept. 2026

  15. — Alta

    CVE-2026-84374: recorrido de rutas (path traversal) en maatwebsite/excel

    CVE-2026-84374 · GHSA-C7R6-VX3H-W5G2

    T−67d 8 sept. 2026

  16. 8,8 Alta

    CVE-2026-80099: autenticación incorrecta en WP Plugin Hostgator y otras 4 tecnologías

    CVE-2026-80099

    T−67d 8 sept. 2026

  17. 8,8 Alta

    CVE-2026-14359: gestión incorrecta de privilegios en YITH WooCommerce Waitlist Premium

    CVE-2026-14359

    T−67d 8 sept. 2026

  18. 7,2 Alta

    CVE-2026-14989: cross-site scripting (XSS) en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

    CVE-2026-14989

    T−67d 8 sept. 2026

  19. 6,4 Media

    CVE-2026-17149: cross-site scripting (XSS) en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

    CVE-2026-17149

    T−68d 8 sept. 2026

  20. 6,5 Media

    CVE-2026-19778: inyección SQL en WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping

    CVE-2026-19778

    T−68d 8 sept. 2026

  21. 7,2 Alta

    CVE-2026-75927: gestión incorrecta de privilegios en PublishPress Capabilities: User Role Access Control, Admin Area Permissions

    CVE-2026-75927

    T−68d 8 sept. 2026

  22. 4,3 Media

    CVE-2026-19802: falta de autorización en Checkout Custom Fields Builder for WooCommerce

    CVE-2026-19802

    T−68d 8 sept. 2026

  23. 5,3 Media

    CVE-2026-120551: falta de autorización en WP Compress – Instant Performance & Speed Optimization

    CVE-2026-120551

    T−68d 8 sept. 2026

  24. 8,1 Alta

    CVE-2026-76009: autenticación incorrecta en Next-Cart Store to WooCommerce Migration

    CVE-2026-76009

    T−68d 8 sept. 2026

  25. 4,3 Media

    CVE-2026-8615: falta de autorización en ilGhera Reviso Exporter for WooCommerce

    CVE-2026-8615

    T−68d 8 sept. 2026

  26. 5,3 Media

    CVE-2026-84908: falta de autorización en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

    CVE-2026-84908

    T−68d 8 sept. 2026

  27. 4,3 Media

    CVE-2026-19946: falta de autorización en Awesome Support – WordPress HelpDesk & Support Plugin

    CVE-2026-19946

    T−68d 8 sept. 2026

  28. 7,2 Alta

    CVE-2026-83593: cross-site scripting (XSS) en WPBot – AI ChatBot for WordPress & Growth Suite: SEO, AI Writer, Email Marketing, Social Media

    CVE-2026-83593

    T−68d 8 sept. 2026

  29. 4,3 Media

    CVE-2026-75905: falta de autorización en WP Recipe Maker

    CVE-2026-75905

    T−68d 8 sept. 2026

  30. 5,4 Media

    CVE-2026-11821: falta de autorización en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

    CVE-2026-11821

    T−68d 8 sept. 2026