[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

7,2 Alta

CVE-2026-82193: subida de ficheros peligrosos en WPvivid — Backup, Migration & Staging

CVE-2026-82193

T−74d 2 sept. 2026
4,3 Media

CVE-2026-16281: acceso a datos de otros usuarios (IDOR) en Classified Listing – AI-Powered Classified ads & Business Directory

CVE-2026-16281

T−74d 2 sept. 2026
4,3 Media

CVE-2026-81426: falsificación de peticiones (CSRF) en WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors

CVE-2026-81426

T−74d 2 sept. 2026
— Alta

CVE-2026-19418: vulnerabilidad en typo3/cms-backend y typo3/cms-core

CVE-2026-19418 · GHSA-68JX-F42C-7599

T−74d 1 sept. 2026
— Media

CVE-2026-84306: vulnerabilidad en filament/filament

CVE-2026-84306 · GHSA-R3J6-GPJW-QFJR

T−74d 1 sept. 2026
— Baja

CVE-2026-84307: vulnerabilidad en filament/filament

CVE-2026-84307 · GHSA-XWPV-PQXP-5V36

T−74d 1 sept. 2026
— Alta

CVE-2026-77567: autenticación incorrecta en filament/filament

CVE-2026-77567 · GHSA-52XP-W8HR-XV3C

T−74d 1 sept. 2026
— Alta

CVE-2026-86428: vulnerabilidad en league/commonmark

CVE-2026-86428 · GHSA-8RR7-CVQ3-GMFH

T−75d 1 sept. 2026
— Alta

CVE-2026-86429: vulnerabilidad en league/commonmark

CVE-2026-86429 · GHSA-JJV6-8J6V-6J52

T−75d 1 sept. 2026
— Alta

CVE-2026-86431: cross-site scripting (XSS) en league/commonmark

CVE-2026-86431 · GHSA-F8FG-PG57-V4J8

T−75d 1 sept. 2026
— Alta

CVE-2026-86430: vulnerabilidad en league/commonmark

CVE-2026-86430 · GHSA-J8PM-GJ4C-RQ4X

T−75d 1 sept. 2026
6,4 Media

CVE-2025-7963: cross-site scripting (XSS) en Easy Waveform Player

CVE-2025-7963

T−75d 1 sept. 2026
7,2 Alta

CVE-2026-75528: cross-site scripting (XSS) en Broken Link Checker

CVE-2026-75528

T−75d 1 sept. 2026
6,4 Media

CVE-2026-3850: cross-site scripting (XSS) en Divi

CVE-2026-3850

T−75d 1 sept. 2026
8,8 Alta

CVE-2026-14357: falta de autorización en DevKit Pro

CVE-2026-14357

T−75d 1 sept. 2026
— Media

CVE-2026-62993: falsificación de peticiones del servidor (SSRF) en smarty/smarty

CVE-2026-62993 · GHSA-CQ55-C7WV-PXMQ

T−75d 1 sept. 2026
— Media

CVE-2026-69127: vulnerabilidad en getkirby/cms

CVE-2026-69127 · GHSA-RF2P-VH74-7VVH

T−75d 1 sept. 2026
6,4 Media

CVE-2026-3851: cross-site scripting (XSS) en Divi

CVE-2026-3851

T−75d 1 sept. 2026
8,1 Alta

CVE-2026-14982: recorrido de rutas (path traversal) en WP File Download

CVE-2026-14982

T−75d 1 sept. 2026
8,1 Alta

CVE-2026-19513: subida de ficheros peligrosos en Gravity Forms

CVE-2026-19513

T−75d 1 sept. 2026
6,1 Media

CVE-2026-81770: cross-site scripting (XSS) en MapGeo – Interactive Geo Maps

CVE-2026-81770

T−75d 1 sept. 2026
6,3 Media

CVE-2026-81769: gestión incorrecta de privilegios en Booking Hub - AI-Powered Scheduling, Reservation and Appointment System for WordPress

CVE-2026-81769

T−75d 1 sept. 2026
9,8 Crít.

CVE-2026-9055: gestión incorrecta de privilegios en Booking for Appointments and Events Calendar – Amelia

CVE-2026-9055

T−75d 1 sept. 2026
5,3 Media

CVE-2026-81774: exposición de información sensible en Product Attachment for WooCommerce

CVE-2026-81774

T−75d 1 sept. 2026
6,4 Media

CVE-2026-82883: cross-site scripting (XSS) en AJAX Auth – Fast Logins, 2FA, Redirects

CVE-2026-82883

T−75d 1 sept. 2026
5,3 Media

CVE-2026-82223: falta de autorización en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

CVE-2026-82223

T−75d 1 sept. 2026
5,3 Media

CVE-2026-83533: vulnerabilidad en WP Express Checkout (Fast Payments via PayPal & Stripe)

CVE-2026-83533

T−75d 1 sept. 2026
4,3 Media

CVE-2026-19698: inyección en GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor

CVE-2026-19698

T−75d 1 sept. 2026
9,8 Crít.

CVE-2026-81294: gestión incorrecta de privilegios en Authorizer

CVE-2026-81294

T−75d 1 sept. 2026
6,4 Media

CVE-2026-82884: cross-site scripting (XSS) en All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)

CVE-2026-82884

T−75d 1 sept. 2026