Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. — Media

    CVE-2026-54614: vulnerabilidad en cakephp/debug_kit

    CVE-2026-54614 · GHSA-P46M-G734-VPC4

    T−81d 26 ago. 2026

  2. 9,8 Crít.

    CVE-2026-18431: falta de autorización en Avada (Fusion) Builder y Avada | Website Builder For WordPress & WooCommerce

    CVE-2026-18431

    T−81d 26 ago. 2026

  3. 9,8 Crít.

    CVE-2026-19632: vulnerabilidad en TranslatePress – Translate Multilingual sites with AI Translation

    CVE-2026-19632

    T−81d 26 ago. 2026

  4. 7,5 Alta

    CVE-2026-15990: recorrido de rutas (path traversal) en Formidable Charts

    CVE-2026-15990

    T−81d 26 ago. 2026

  5. 5,3 Media

    CVE-2026-81276: falta de autorización en Kali Forms — Contact Form & Drag-and-Drop Builder

    CVE-2026-81276

    T−81d 26 ago. 2026

  6. 6,3 Media

    CVE-2026-81278: falta de autorización en Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App

    CVE-2026-81278

    T−81d 26 ago. 2026

  7. 6,5 Media

    CVE-2026-81277: inyección SQL en Suggestion Engine for WooCommerce

    CVE-2026-81277

    T−81d 26 ago. 2026

  8. 7,2 Alta

    CVE-2026-78274: subida de ficheros peligrosos en Fluent Boards Pro

    CVE-2026-78274

    T−81d 26 ago. 2026

  9. 4,3 Media

    CVE-2026-74930: acceso a datos de otros usuarios (IDOR) en Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker

    CVE-2026-74930

    T−81d 26 ago. 2026

  10. 6,1 Media

    CVE-2026-74916: cross-site scripting (XSS) en WP Fastest Cache – WordPress Cache Plugin

    CVE-2026-74916

    T−81d 26 ago. 2026

  11. 6,6 Media

    CVE-2026-78276: deserialización de datos no fiables en Fluent Boards Pro

    CVE-2026-78276

    T−81d 26 ago. 2026

  12. 4,3 Media

    CVE-2026-81271: falsificación de peticiones (CSRF) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

    CVE-2026-81271

    T−81d 26 ago. 2026

  13. 5,3 Media

    CVE-2026-77754: falta de autorización en Kirki – Freeform Page Builder, Website Builder & Customizer

    CVE-2026-77754

    T−81d 26 ago. 2026

  14. 5,3 Media

    CVE-2026-13172: exposición de información sensible en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

    CVE-2026-13172

    T−81d 26 ago. 2026

  15. 5,3 Media

    CVE-2026-13406: falta de autorización en Royal Addons for Elementor – Addons and Templates Kit for Elementor

    CVE-2026-13406

    T−81d 26 ago. 2026

  16. 5,3 Media

    CVE-2026-78146: falta de autorización en Noptin – Newsletter, New Post Notifications & Email Automation

    CVE-2026-78146

    T−81d 26 ago. 2026

  17. 9,8 Crít.

    CVE-2026-77002: vulnerabilidad en SmilePass Selfie Login

    CVE-2026-77002

    T−81d 26 ago. 2026

  18. 4,3 Media

    CVE-2026-80433: exposición de información sensible en SureFeedback Client Site

    CVE-2026-80433

    T−81d 26 ago. 2026

  19. 4,3 Media

    CVE-2026-81279: falta de autorización en Push Notification for Post and BuddyPress

    CVE-2026-81279

    T−81d 26 ago. 2026

  20. 4,3 Media

    CVE-2026-14326: acceso a datos de otros usuarios (IDOR) en Timetics – Appointment Booking Calendar & Scheduling

    CVE-2026-14326

    T−81d 26 ago. 2026

  21. 4,3 Media

    CVE-2026-81274: falta de autorización en Ditty – Responsive News Tickers, Sliders, and Lists

    CVE-2026-81274

    T−81d 26 ago. 2026

  22. 5,3 Media

    CVE-2026-14550: falta de autorización en WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System

    CVE-2026-14550

    T−81d 26 ago. 2026

  23. 6,5 Media

    CVE-2026-78275: recorrido de rutas (path traversal) en Fluent Boards Pro

    CVE-2026-78275

    T−81d 26 ago. 2026

  24. 4,3 Media

    CVE-2026-74929: acceso a datos de otros usuarios (IDOR) en Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker

    CVE-2026-74929

    T−81d 26 ago. 2026

  25. 4,9 Media

    CVE-2026-77790: inyección SQL en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login

    CVE-2026-77790

    T−81d 26 ago. 2026

  26. 6,4 Media

    CVE-2026-78273: cross-site scripting (XSS) en Fluent Boards Pro

    CVE-2026-78273

    T−81d 26 ago. 2026

  27. 5,3 Media

    CVE-2026-77701: acceso a datos de otros usuarios (IDOR) en WCFM Marketplace – Multivendor Marketplace for WooCommerce

    CVE-2026-77701

    T−81d 26 ago. 2026

  28. 6,4 Media

    CVE-2026-19226: cross-site scripting (XSS) en Royal Addons for Elementor – Addons and Templates Kit for Elementor

    CVE-2026-19226

    T−81d 26 ago. 2026

  29. 4,3 Media

    CVE-2026-81273: falsificación de peticiones (CSRF) en Fluent Booking Pro

    CVE-2026-81273

    T−81d 26 ago. 2026

  30. 5,3 Media

    CVE-2026-12514: subida de ficheros peligrosos en Shared Files Pro y Shared Files – File Upload & Download Manager

    CVE-2026-12514

    T−81d 26 ago. 2026