[■]El radar · registro completo
Vulnerabilidades
Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.
51.303expedientes con estos filtros
-
6,1 Media
CVE-2026-12865: cross-site scripting (XSS) en Photo Gallery by 10Web – Mobile-Friendly Image Gallery
CVE-2026-12865
T−73d 3 sept. 2026
-
4,3 Media
CVE-2026-84836
T−73d 3 sept. 2026
-
6,5 Media
T−73d 3 sept. 2026
-
6,1 Media
CVE-2026-19723: cross-site scripting (XSS) en Social Media Share Buttons & Social Sharing Icons
CVE-2026-19723
T−73d 3 sept. 2026
-
5,3 Media
CVE-2026-84755
T−73d 3 sept. 2026
-
7,2 Alta
T−73d 3 sept. 2026
-
6,1 Media
T−73d 3 sept. 2026
-
7,2 Alta
CVE-2026-19861: cross-site scripting (XSS) en JetFormBuilder — Dynamic Blocks Form Builder
CVE-2026-19861
T−73d 3 sept. 2026
-
5,3 Media
CVE-2026-84215: falta de autorización en Timetics – Appointment Booking Calendar & Scheduling
CVE-2026-84215
T−73d 3 sept. 2026
-
7,2 Alta
CVE-2026-84815: cross-site scripting (XSS) en enfold
CVE-2026-84815
T−73d 3 sept. 2026
-
5,3 Media
T−73d 3 sept. 2026
-
— Alta
CVE-2026-62232: autenticación incorrecta en getgrav/grav
CVE-2026-62232 · CVE-2026-62669
T−73d 3 sept. 2026
-
— Media
CVE-2026-61450: exposición de información sensible en getgrav/grav
CVE-2026-61450 · CVE-2026-61842
T−73d 2 sept. 2026
-
— Media
CVE-2026-61455: vulnerabilidad en getgrav/grav
CVE-2026-61455 · CVE-2026-61690
T−73d 2 sept. 2026
-
6,4 Media
CVE-2026-3852: cross-site scripting (XSS) en Divi
CVE-2026-3852
T−74d 2 sept. 2026
-
6,4 Media
T−74d 2 sept. 2026
-
— Media
CVE-2026-82396: cross-site scripting (XSS) en sulu/sulu
CVE-2026-82396 · GHSA-PP4X-CCXQ-6R33
T−74d 2 sept. 2026
-
— Media
CVE-2026-82394: falta de autorización en sulu/sulu
CVE-2026-82394 · GHSA-65CV-W493-7VHQ
T−74d 2 sept. 2026
-
— Media
CVE-2026-82395: acceso a datos de otros usuarios (IDOR) en sulu/sulu
CVE-2026-82395 · GHSA-H6CX-GJXX-V25C
T−74d 2 sept. 2026
-
— Media
CVE-2026-75592: recorrido de rutas (path traversal) en getkirby/cms
CVE-2026-75592 · GHSA-6J4C-MGQR-QV76
T−74d 2 sept. 2026
-
— Alta
CVE-2026-64850: inyección de código en getgrav/grav
CVE-2026-64850 · CVE-2026-65008
T−74d 2 sept. 2026
-
— Media
CVE-2026-62237: expresión regular ineficiente (ReDoS) en getgrav/grav
CVE-2026-62237 · CVE-2026-62672
T−74d 2 sept. 2026
-
— Alta
CVE-2026-81892: acceso a datos de otros usuarios (IDOR) en easycorp/easyadmin-bundle
CVE-2026-81892 · GHSA-G2FM-8HR4-J82H
T−74d 2 sept. 2026
-
— Media
CVE-2026-81887: contaminación de prototipos en livewire/livewire
CVE-2026-81887 · GHSA-G3HC-697W-WM82
T−74d 2 sept. 2026
-
— Alta
CVE-2026-81891: subida de ficheros peligrosos en studio-42/elfinder
CVE-2026-81891 · GHSA-GXMJ-R5RF-GGWQ
T−74d 2 sept. 2026
-
— Media
CVE-2026-81890: falsificación de peticiones (CSRF) en studio-42/elfinder
CVE-2026-81890 · GHSA-9HJF-W35W-6VX2
T−74d 2 sept. 2026
-
9,8 Crít.
CVE-2026-78657: recorrido de rutas (path traversal) en SigmaForms Pro – AI Generated Forms
CVE-2026-78657
T−74d 2 sept. 2026
-
7,2 Alta
CVE-2026-81776: cross-site scripting (XSS) en WP QuickLaTeX
CVE-2026-81776
T−74d 2 sept. 2026
-
7,5 Alta
CVE-2026-84813
T−74d 2 sept. 2026
-
4,3 Media
CVE-2026-81194
T−74d 2 sept. 2026