[■]El radar · registro completo
Vulnerabilidades
Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.
51.303expedientes con estos filtros
-
5,3 Media
CVE-2026-14216
T−81d 26 ago. 2026
-
2,7 Baja
CVE-2026-81272: falta de autorización en Fluent Player Pro
CVE-2026-81272
T−81d 26 ago. 2026
-
8,1 Alta
T−81d 26 ago. 2026
-
9,8 Crít.
CVE-2026-18080
T−82d 25 ago. 2026
-
6,4 Media
T−82d 25 ago. 2026
-
7,2 Alta
T−82d 25 ago. 2026
-
— Alta
CVE-2026-57995: gestión incorrecta de privilegios en phpmyfaq/phpmyfaq y thorsten/phpmyfaq
CVE-2026-57995 · GHSA-PG62-F8G4-4WQH
T−82d 25 ago. 2026
-
— Media
CVE-2026-57994: exposición de información sensible en thorsten/phpmyfaq y phpmyfaq/phpmyfaq
CVE-2026-57994 · GHSA-MF8R-WM2W-F8C5
T−82d 25 ago. 2026
-
— Media
CVE-2026-57961: recorrido de rutas (path traversal) en thorsten/phpmyfaq y phpmyfaq/phpmyfaq
CVE-2026-57961 · GHSA-88G4-74F3-63X9
T−82d 25 ago. 2026
-
7,2 Alta
CVE-2026-19760: cross-site scripting (XSS) en WP Fastest Cache – WordPress Cache Plugin
CVE-2026-19760
T−82d 25 ago. 2026
-
7,2 Alta
CVE-2026-78289: cross-site scripting (XSS) en CozyStay - Hotel Booking WordPress Theme
CVE-2026-78289
T−82d 25 ago. 2026
-
6,5 Media
CVE-2026-32564: inyección SQL en ACPT (Premium)
CVE-2026-32564
T−82d 25 ago. 2026
-
7,2 Alta
T−82d 25 ago. 2026
-
9,8 Crít.
T−82d 25 ago. 2026
-
7,2 Alta
CVE-2026-78261: cross-site scripting (XSS) en Realtyna Organic IDX plugin + WPL Real Estate
CVE-2026-78261
T−82d 25 ago. 2026
-
8,1 Alta
CVE-2026-78292: deserialización de datos no fiables en Hash Form – Drag & Drop Form Builder
CVE-2026-78292
T−82d 25 ago. 2026
-
7,5 Alta
T−82d 25 ago. 2026
-
7,2 Alta
CVE-2026-78293: cross-site scripting (XSS) en WP w3all phpBB
CVE-2026-78293
T−82d 25 ago. 2026
-
4,3 Media
CVE-2026-16569
T−82d 25 ago. 2026
-
6,5 Media
T−82d 25 ago. 2026
-
6,5 Media
CVE-2026-32550: inyección SQL en Kadence Shop Kit
CVE-2026-32550
T−82d 25 ago. 2026
-
7,2 Alta
CVE-2026-78281: cross-site scripting (XSS) en CP Media Player – Audio Player and Video Player
CVE-2026-78281
T−82d 25 ago. 2026
-
7,5 Alta
CVE-2026-18884: inyección SQL en WooCommerce Lottery
CVE-2026-18884
T−82d 25 ago. 2026
-
6,4 Media
CVE-2026-6178: cross-site scripting (XSS) en Betheme
CVE-2026-6178
T−82d 25 ago. 2026
-
6,4 Media
CVE-2026-5092: cross-site scripting (XSS) en Greenshift – animation and page builder blocks
CVE-2026-5092
T−82d 25 ago. 2026
-
5,3 Media
CVE-2026-27330
T−82d 25 ago. 2026
-
9,8 Crít.
CVE-2026-18052: vulnerabilidad en ManageWP Worker
CVE-2026-18052
T−82d 25 ago. 2026
-
5,3 Media
T−82d 25 ago. 2026
-
5,3 Media
T−82d 25 ago. 2026
-
7,5 Alta
T−82d 25 ago. 2026