Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 4,3 Media

    CVE-2026-19417: falta de autorización en KiviCare – Clinic & Patient Management System (EHR)

    CVE-2026-19417

    T−86d 21 ago. 2026

  2. 7,2 Alta

    CVE-2026-15049: subida de ficheros peligrosos en Depicter — Popup & Slider Builder

    CVE-2026-15049

    T−86d 21 ago. 2026

  3. 5,3 Media

    CVE-2026-18778: exposición de información sensible en TrueBooker – Appointment Booking and Scheduler System

    CVE-2026-18778

    T−86d 21 ago. 2026

  4. 4,3 Media

    CVE-2026-16979: falta de autorización en SmartCrawl SEO checker, analyzer & optimizer

    CVE-2026-16979

    T−86d 21 ago. 2026

  5. 4,4 Media

    CVE-2026-74992: cross-site scripting (XSS) en Kirki – Freeform Page Builder, Website Builder & Customizer

    CVE-2026-74992

    T−86d 21 ago. 2026

  6. 7,2 Alta

    CVE-2026-13405: inyección de código en Royal Addons for Elementor – Addons and Templates Kit for Elementor

    CVE-2026-13405

    T−86d 21 ago. 2026

  7. 4,3 Media

    CVE-2026-19699: exposición de información sensible en GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor

    CVE-2026-19699

    T−86d 21 ago. 2026

  8. 5,3 Media

    CVE-2026-18231: exposición de información sensible en WP Directory Kit

    CVE-2026-18231

    T−86d 21 ago. 2026

  9. 6,4 Media

    CVE-2026-4561: cross-site scripting (XSS) en MC4WP: Mailchimp for WordPress

    CVE-2026-4561

    T−86d 21 ago. 2026

  10. 5,3 Media

    CVE-2026-18779: falta de autorización en TrueBooker – Appointment Booking and Scheduler System

    CVE-2026-18779

    T−86d 21 ago. 2026

  11. 9,8 Crít.

    CVE-2026-4703: deserialización de datos no fiables en WS Form LITE – Drag & Drop Contact Form Builder

    CVE-2026-4703

    T−86d 21 ago. 2026

  12. 6,4 Media

    CVE-2026-18202: cross-site scripting (XSS) en JetEngine

    CVE-2026-18202

    T−86d 21 ago. 2026

  13. 6,4 Media

    CVE-2026-19697: cross-site scripting (XSS) en GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor

    CVE-2026-19697

    T−86d 21 ago. 2026

  14. 4,3 Media

    CVE-2026-4245: autorización incorrecta en Post Duplicator

    CVE-2026-4245

    T−86d 21 ago. 2026

  15. 5,3 Media

    CVE-2026-3424: inyección de código en kk Star Ratings – Rate Post & Collect User Feedbacks

    CVE-2026-3424

    T−86d 21 ago. 2026

  16. 7,5 Alta

    CVE-2026-16950: inyección SQL en Product Shortlist

    CVE-2026-16950

    T−86d 21 ago. 2026

  17. 4,3 Media

    CVE-2026-4244: falta de autorización en Post Duplicator

    CVE-2026-4244

    T−86d 21 ago. 2026

  18. 7,2 Alta

    CVE-2026-16617: cross-site scripting (XSS) en Simple File List

    CVE-2026-16617

    T−86d 21 ago. 2026

  19. 6,5 Media

    CVE-2026-78470: inyección SQL en WP Project Manager Pro

    CVE-2026-78470

    T−86d 21 ago. 2026

  20. 4,3 Media

    CVE-2026-19416: falta de autorización en KiviCare – Clinic & Patient Management System (EHR)

    CVE-2026-19416

    T−86d 21 ago. 2026

  21. 5,3 Media

    CVE-2026-16058: exposición de información sensible en YayCurrency – WooCommerce Multi-Currency Switcher

    CVE-2026-16058

    T−86d 21 ago. 2026

  22. 4,3 Media

    CVE-2026-19782: exposición de información sensible en WPS Bidouille

    CVE-2026-19782

    T−86d 21 ago. 2026

  23. 5,3 Media

    CVE-2026-19709: exposición de información sensible en Membership For WooCommerce

    CVE-2026-19709

    T−86d 21 ago. 2026

  24. 6,1 Media

    CVE-2026-77115: cross-site scripting (XSS) en Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content

    CVE-2026-77115

    T−86d 21 ago. 2026

  25. 7,5 Alta

    CVE-2026-18051: recorrido de rutas (path traversal) en W3 Total Cache

    CVE-2026-18051

    T−86d 21 ago. 2026

  26. 7,5 Alta

    CVE-2026-2996: validación de entrada incorrecta en Advanced Product Fields (Product Addons) for WooCommerce

    CVE-2026-2996

    T−86d 21 ago. 2026

  27. 7,3 Alta

    CVE-2026-18776: gestión incorrecta de privilegios en TrueBooker – Appointment Booking and Scheduler System

    CVE-2026-18776

    T−86d 21 ago. 2026

  28. 7,3 Alta

    CVE-2026-18031: gestión incorrecta de privilegios en TabaPay – درگاه پرداخت تاباپی

    CVE-2026-18031

    T−86d 21 ago. 2026

  29. 5,3 Media

    CVE-2026-77013: falta de autenticación en una función crítica en 爱采集数据采集和发布插件

    CVE-2026-77013

    T−86d 21 ago. 2026

  30. 5,3 Media

    CVE-2026-18777: falta de autorización en TrueBooker – Appointment Booking and Scheduler System

    CVE-2026-18777

    T−86d 21 ago. 2026