[■]El radar · registro completo
Vulnerabilidades
Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.
51.303expedientes con estos filtros
-
4,3 Media
T−86d 21 ago. 2026
-
4,3 Media
T−86d 21 ago. 2026
-
9,8 Crít.
T−87d 20 ago. 2026
-
— Media
CVE-2026-125340: cross-site scripting (XSS) en winter/wn-backend-module
CVE-2026-125340 · GHSA-HQ84-X37P-J6Q5
T−87d 20 ago. 2026
-
— Media
CVE-2026-125339: falsificación de peticiones (CSRF) en winter/wn-backend-module
CVE-2026-125339 · GHSA-P2CH-C2C3-4XM5
T−87d 20 ago. 2026
-
— Media
CVE-2026-125338: cross-site scripting (XSS) en winter/wn-backend-module
CVE-2026-125338 · GHSA-5CWR-5JXG-PCF6
T−87d 20 ago. 2026
-
— Alta
CVE-2026-125337: falta de autorización en winter/wn-backend-module
CVE-2026-125337 · GHSA-FM29-4MQ3-PHG6
T−87d 20 ago. 2026
-
— Media
CVE-2026-126061: acceso a datos de otros usuarios (IDOR) en winter/wn-backend-module
CVE-2026-126061 · GHSA-MPMW-F6H6-3G26
T−87d 20 ago. 2026
-
— Baja
CVE-2026-125341: cross-site scripting (XSS) en winter/wn-backend-module
CVE-2026-125341 · GHSA-7MPF-4465-7FC2
T−87d 20 ago. 2026
-
— Alta
CVE-2026-79774: vulnerabilidad en winter/wn-system-module
CVE-2026-79774 · GHSA-8CFW-PCWH-V63W
T−87d 20 ago. 2026
-
— Media
CVE-2026-79773: exposición de información sensible en winter/wn-system-module
CVE-2026-79773 · GHSA-2223-F22X-24CQ
T−87d 20 ago. 2026
-
— Media
CVE-2026-63179: recorrido de rutas (path traversal) en winter/wn-backend-module
CVE-2026-63179 · GHSA-58FP-MCX6-7QF9
T−87d 20 ago. 2026
-
— Media
CVE-2026-57570: falta de autorización en backpack/crud
CVE-2026-57570 · GHSA-42VX-43VC-X6PR
T−87d 20 ago. 2026
-
— Media
CVE-2026-54256: control de acceso inadecuado en winter/wn-backend-module
CVE-2026-54256 · GHSA-3277-H8G9-QJ5F
T−87d 20 ago. 2026
-
— Alta
CVE-2026-54182: escape incorrecto de la salida en backpack/crud
CVE-2026-54182 · GHSA-MRC5-3MM3-45C5
T−87d 20 ago. 2026
-
— Media
CVE-2026-54181: vulnerabilidad en backpack/crud
CVE-2026-54181 · GHSA-MMG4-322V-6JVC
T−87d 20 ago. 2026
-
— Alta
CVE-2026-54180: acceso a datos de otros usuarios (IDOR) en backpack/crud
CVE-2026-54180 · GHSA-VGMV-8XJC-6RCH
T−87d 20 ago. 2026
-
— Media
CVE-2026-54179: subida de ficheros peligrosos en backpack/crud
CVE-2026-54179 · GHSA-8HW4-7QJR-3WXG
T−87d 20 ago. 2026
-
— Alta
CVE-2026-54178: recorrido de rutas (path traversal) en backpack/crud
CVE-2026-54178 · GHSA-8XJM-WQRP-2F25
T−87d 20 ago. 2026
-
— Media
CVE-2026-54177: subida de ficheros peligrosos en backpack/crud
CVE-2026-54177 · GHSA-8Q2W-PV9P-MJVC
T−87d 20 ago. 2026
-
— Media
CVE-2026-54176: autenticación incorrecta en backpack/crud
CVE-2026-54176 · GHSA-9FW9-8C49-QCH8
T−87d 20 ago. 2026
-
— Alta
CVE-2026-54175: vulnerabilidad en backpack/crud
CVE-2026-54175 · GHSA-XPV2-HRFC-HW62
T−87d 20 ago. 2026
-
7,2 Alta
CVE-2026-18409: cross-site scripting (XSS) en WPForms Pro
CVE-2026-18409
T−87d 20 ago. 2026
-
5,3 Media
T−87d 20 ago. 2026
-
8,1 Alta
CVE-2026-66670: inclusión de ficheros en PHP en Mane
CVE-2026-66670
T−87d 20 ago. 2026
-
7,2 Alta
CVE-2026-66623: cross-site scripting (XSS) en Social Media Share Buttons & Social Sharing Icons
CVE-2026-66623
T−87d 20 ago. 2026
-
8,1 Alta
CVE-2026-66672
T−87d 20 ago. 2026
-
7,3 Alta
CVE-2026-19714
T−87d 20 ago. 2026
-
9,8 Crít.
CVE-2026-77000: vulnerabilidad en WP Social Media Login
CVE-2026-77000
T−87d 20 ago. 2026
-
7,3 Alta
T−87d 20 ago. 2026