[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

— Media

CVE-2026-55461: redirección abierta en snipe/snipe-it

CVE-2026-55461 · GHSA-WG2F-X2C2-C4RP

T−79d 28 ago. 2026
— Alta

CVE-2026-55460: autorización incorrecta en snipe/snipe-it

CVE-2026-55460 · GHSA-VGX7-C78R-69W9

T−79d 28 ago. 2026
— Media

CVE-2026-55452: vulnerabilidad en snipe/snipe-it

CVE-2026-55452 · GHSA-WHRX-MMGR-GPCF

T−79d 28 ago. 2026
— Alta

CVE-2026-57584: expresión regular ineficiente (ReDoS) en phalcon/cphalcon

CVE-2026-57584 · GHSA-X7RJ-F32V-7JJG

T−79d 28 ago. 2026
— Alta

CVE-2026-54736: vulnerabilidad en phalcon/cphalcon

CVE-2026-54736 · GHSA-8JQH-95G6-7JPJ

T−79d 28 ago. 2026
10,0 Crít.

CVE-2026-82222: deserialización de datos no fiables en GiveWP – Donation Plugin and Fundraising Platform

CVE-2026-82222

T−79d 28 ago. 2026
5,3 Media

CVE-2026-16984: exposición de información sensible en Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates – WPLP Legal Pages

CVE-2026-16984

T−79d 28 ago. 2026
6,5 Media

CVE-2026-19093: recorrido de rutas (path traversal) en Tutor LMS – eLearning and online course solution

CVE-2026-19093

T−79d 28 ago. 2026
6,4 Media

CVE-2026-39071: cross-site scripting (XSS) en Spiffy Calendar

CVE-2026-39071

T−79d 28 ago. 2026
9,1 Crít.

CVE-2026-12513: recorrido de rutas (path traversal) en Shared Files – File Upload & Download Manager y Shared Files Pro

CVE-2026-12513

T−79d 28 ago. 2026
9,8 Crít.

CVE-2026-81779: vulnerabilidad en Newspapers X

CVE-2026-81779

T−79d 28 ago. 2026
9,8 Crít.

CVE-2026-81780: subida de ficheros peligrosos en Hash Form – Drag & Drop Form Builder

CVE-2026-81780

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-17565: falsificación de peticiones del servidor (SSRF) en Animation Addons – Elementor Addons, GSAP Animations, Elementor V4 Atomic Widgets & Elementor Templates

CVE-2026-17565

T−79d 28 ago. 2026
7,5 Alta

CVE-2026-81756: inyección SQL en Smart Marketing SMS and Newsletters Forms

CVE-2026-81756

T−79d 28 ago. 2026
4,3 Media

CVE-2026-79995: acceso a datos de otros usuarios (IDOR) en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-79995

T−79d 28 ago. 2026
7,5 Alta

CVE-2026-81293: inyección SQL en WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps

CVE-2026-81293

T−79d 28 ago. 2026
6,3 Media

CVE-2026-14212: acceso a datos de otros usuarios (IDOR) en Booking for Appointments and Events Calendar – Amelia

CVE-2026-14212

T−79d 28 ago. 2026
5,3 Media

CVE-2026-81296: falta de autorización en Fluent Forms Pro Add On Pack

CVE-2026-81296

T−79d 28 ago. 2026
7,3 Alta

CVE-2026-19848: inyección de código en ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

CVE-2026-19848

T−79d 28 ago. 2026
4,3 Media

CVE-2026-79615: acceso a datos de otros usuarios (IDOR) en Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker

CVE-2026-79615

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-81764: cross-site scripting (XSS) en Email Essentials

CVE-2026-81764

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-81298: cross-site scripting (XSS) en LeadConnector

CVE-2026-81298

T−79d 28 ago. 2026
6,5 Media

CVE-2026-82227: inyección SQL en WPBulky – WordPress Bulk Edit Post Types

CVE-2026-82227

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-16576: inyección de código en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

CVE-2026-16576

T−79d 28 ago. 2026
4,3 Media

CVE-2026-81758: falta de autorización en OwnerRez

CVE-2026-81758

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-81765: cross-site scripting (XSS) en Tailored Tools

CVE-2026-81765

T−79d 28 ago. 2026
5,3 Media

CVE-2026-78137: vulnerabilidad en StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce

CVE-2026-78137

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-76789: cross-site scripting (XSS) en Slider Hero with Video Background, Animation

CVE-2026-76789

T−79d 28 ago. 2026
5,3 Media

CVE-2026-77695: falta de autorización en Return Refund and Exchange For WooCommerce

CVE-2026-77695

T−79d 28 ago. 2026
5,3 Media

CVE-2026-82228: autenticación incorrecta en Security Optimizer – The All-In-One Protection Plugin

CVE-2026-82228

T−79d 28 ago. 2026