Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-84767: falta de autorización en Bookit — Booking & Appointment Calendar

    CVE-2026-84767

    T−73d 3 sept. 2026

  2. 4,3 Media

    Falta de autorización en Jetpack – AI Agents & MCP, Security, Backup & Analytics

    T−73d 3 sept. 2026

  3. 7,2 Alta

    Deserialización de datos no fiables en Jetpack – AI Agents & MCP, Security, Backup & Analytics

    T−73d 3 sept. 2026

  4. 4,3 Media

    CVE-2026-77784: falta de autorización en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

    CVE-2026-77784

    T−73d 3 sept. 2026

  5. 5,3 Media

    CVE-2026-85307: exposición de información sensible en KP Agent Ready

    CVE-2026-85307

    T−73d 3 sept. 2026

  6. 8,1 Alta

    CVE-2026-84834: deserialización de datos no fiables en JobSearch WP Job Board

    CVE-2026-84834

    T−73d 3 sept. 2026

  7. 6,4 Media

    CVE-2026-85305: falsificación de peticiones del servidor (SSRF) en SEOPress – AI SEO Plugin & On-site SEO

    CVE-2026-85305

    T−73d 3 sept. 2026

  8. 6,1 Media

    CVE-2026-81423: redirección abierta en Accept Stripe Payments

    CVE-2026-81423

    T−73d 3 sept. 2026

  9. 4,3 Media

    CVE-2026-85306: falta de autorización en MountDev AI MCP Connector for WordPress

    CVE-2026-85306

    T−73d 3 sept. 2026

  10. 5,3 Media

    CVE-2026-84847: falta de autorización en Quick Event Manager

    CVE-2026-84847

    T−73d 3 sept. 2026

  11. 7,5 Alta

    CVE-2026-19084: recorrido de rutas (path traversal) en Shared Files Pro

    CVE-2026-19084

    T−73d 3 sept. 2026

  12. 5,3 Media

    CVE-2026-85304: falta de autorización en Unlimited Elements for Elementor

    CVE-2026-85304

    T−73d 3 sept. 2026

  13. 5,3 Media

    CVE-2026-84769: acceso a datos de otros usuarios (IDOR) en Business Directory Plugin – Easy Listing & Member Directories for WordPress

    CVE-2026-84769

    T−73d 3 sept. 2026

  14. 5,3 Media

    CVE-2026-85308: acceso a datos de otros usuarios (IDOR) en SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz

    CVE-2026-85308

    T−73d 3 sept. 2026

  15. 7,2 Alta

    CVE-2026-81807: cross-site scripting (XSS) en Simple Ajax Chat – Add a Fast, Secure Chat Box

    CVE-2026-81807

    T−73d 3 sept. 2026

  16. 7,5 Alta

    CVE-2026-84768: inyección SQL en VikAppointments Services Booking Calendar

    CVE-2026-84768

    T−73d 3 sept. 2026

  17. 8,1 Alta

    CVE-2026-84753: deserialización de datos no fiables en Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance

    CVE-2026-84753

    T−73d 3 sept. 2026

  18. 5,3 Media

    CVE-2026-120561: falta de autorización en JetFormBuilder — Dynamic Blocks Form Builder

    CVE-2026-120561

    T−73d 3 sept. 2026

  19. 6,4 Media

    CVE-2026-85302: cross-site scripting (XSS) en WPKoi Templates for Elementor

    CVE-2026-85302

    T−73d 3 sept. 2026

  20. 4,4 Media

    CVE-2025-15694: cross-site scripting (XSS) en Joli Table Of Contents – Table of Contents with Gutenberg Block & Shortcode

    CVE-2025-15694

    T−73d 3 sept. 2026

  21. 7,2 Alta

    CVE-2026-81737: cross-site scripting (XSS) en FAQ Builder AYS

    CVE-2026-81737

    T−73d 3 sept. 2026

  22. 7,5 Alta

    CVE-2026-12483: subida de ficheros peligrosos en LearnDash LMS

    CVE-2026-12483

    T−73d 3 sept. 2026

  23. 5,3 Media

    CVE-2026-85309: falta de autorización en Ultimate Maps by Supsystic – OpenStreetMap, Leaflet & Mapbox, No API Key

    CVE-2026-85309

    T−73d 3 sept. 2026

  24. 7,3 Alta

    CVE-2026-80467: gestión incorrecta de privilegios en Advanced Custom Fields: Extended

    CVE-2026-80467

    T−73d 3 sept. 2026

  25. 6,3 Media

    CVE-2026-81583: gestión incorrecta de privilegios en Theme My Login

    CVE-2026-81583

    T−73d 3 sept. 2026

  26. 6,4 Media

    CVE-2026-85303: cross-site scripting (XSS) en Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment

    CVE-2026-85303

    T−73d 3 sept. 2026

  27. 9,8 Crít.

    CVE-2026-77826: vulnerabilidad en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login

    CVE-2026-77826

    T−73d 3 sept. 2026

  28. 4,3 Media

    CVE-2026-82023: falta de autorización en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

    CVE-2026-82023

    T−73d 3 sept. 2026

  29. 4,3 Media

    CVE-2026-84927: falta de autorización en EmbedPress

    CVE-2026-84927

    T−73d 3 sept. 2026

  30. 5,3 Media

    CVE-2026-78149: exposición de información sensible en Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News

    CVE-2026-78149

    T−73d 3 sept. 2026