[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

8,1 Alta

CVE-2026-28151: inclusión de ficheros en PHP en Tonda - Elegant Shop WordPress Theme

CVE-2026-28151

T−87d 20 ago. 2026
8,8 Alta

CVE-2026-74014: subida de ficheros peligrosos en IT Residence

CVE-2026-74014

T−87d 20 ago. 2026
7,5 Alta

CVE-2026-66680: inyección SQL en Locatoraid Store Locator

CVE-2026-66680

T−87d 20 ago. 2026
5,3 Media

CVE-2026-16738: falta de autorización en Conekta Payment Gateway

CVE-2026-16738

T−87d 20 ago. 2026
7,5 Alta

CVE-2026-19725: recorrido de rutas (path traversal) en WPvivid — Backup, Migration & Staging

CVE-2026-19725

T−87d 20 ago. 2026
8,8 Alta

CVE-2026-74018: subida de ficheros peligrosos en Warehouse Cargo

CVE-2026-74018

T−87d 20 ago. 2026
7,2 Alta

CVE-2026-66584: cross-site scripting (XSS) en 12 Step Meeting List

CVE-2026-66584

T−87d 20 ago. 2026
4,3 Media

CVE-2026-19613: falta de autorización en ECS – Ele Custom Skin for Elementor

CVE-2026-19613

T−87d 20 ago. 2026
8,1 Alta

CVE-2026-66650: deserialización de datos no fiables en FreightCo – Free Transportation & Logistics WordPress Theme

CVE-2026-66650

T−87d 20 ago. 2026
4,9 Media

CVE-2026-74011: inyección SQL en InfiniteWP Client

CVE-2026-74011

T−87d 20 ago. 2026
7,2 Alta

CVE-2026-66599: cross-site scripting (XSS) en WPComplete

CVE-2026-66599

T−87d 20 ago. 2026
9,8 Crít.

CVE-2026-66648: vulnerabilidad en Jawn

CVE-2026-66648

T−87d 20 ago. 2026
4,9 Media

CVE-2026-18653: inyección SQL en WP Directory Kit

CVE-2026-18653

T−87d 20 ago. 2026
7,3 Alta

CVE-2026-66682: gestión incorrecta de privilegios en Abandoned Cart Pro for WooCommerce

CVE-2026-66682

T−87d 20 ago. 2026
7,5 Alta

CVE-2026-68566: inyección SQL en BookingPress Appointment Booking Pro

CVE-2026-68566

T−87d 20 ago. 2026
6,5 Media

CVE-2026-74013: inyección SQL en eShipper Commerce

CVE-2026-74013

T−87d 20 ago. 2026
9,8 Crít.

CVE-2026-77001: vulnerabilidad en Social Login & Sharing buttons with Analytics By SoClever

CVE-2026-77001

T−87d 20 ago. 2026
4,3 Media

CVE-2026-19711: vulnerabilidad en Premium Packages – Sell Digital Products Securely

CVE-2026-19711

T−87d 20 ago. 2026
5,3 Media

CVE-2026-19728: falta de autorización en Extra Product Options Builder for WooCommerce

CVE-2026-19728

T−87d 20 ago. 2026
5,3 Media

CVE-2026-19717: falta de autorización en CatFolders Document Gallery & PDF Library

CVE-2026-19717

T−87d 20 ago. 2026
7,2 Alta

CVE-2026-66612: cross-site scripting (XSS) en Aora - Home & Lifestyle Elementor WooCommerce Theme

CVE-2026-66612

T−87d 20 ago. 2026
7,2 Alta

CVE-2026-68564: cross-site scripting (XSS) en NotificationX Pro

CVE-2026-68564

T−87d 20 ago. 2026
5,3 Media

CVE-2026-28163: falta de autorización en New User Approve

CVE-2026-28163

T−87d 20 ago. 2026
4,3 Media

CVE-2026-15384: acceso a datos de otros usuarios (IDOR) en Manual Image Crop

CVE-2026-15384

T−87d 20 ago. 2026
7,3 Alta

CVE-2026-28165: gestión incorrecta de privilegios en Digits: WordPress Mobile Number Signup and Login

CVE-2026-28165

T−87d 20 ago. 2026
5,3 Media

CVE-2026-18044: falta de autorización en Estatik Real Estate Plugin

CVE-2026-18044

T−87d 20 ago. 2026
7,2 Alta

CVE-2026-66610: cross-site scripting (XSS) en Urna - All-in-one WooCommerce WordPress Theme

CVE-2026-66610

T−87d 20 ago. 2026
4,3 Media

CVE-2026-66647: falta de autorización en Homlisti

CVE-2026-66647

T−87d 20 ago. 2026
7,5 Alta

CVE-2026-66586: inclusión de ficheros en PHP en WP Cafe Pro

CVE-2026-66586

T−87d 20 ago. 2026
8,1 Alta

CVE-2026-28152: inclusión de ficheros en PHP en Tonda Core

CVE-2026-28152

T−87d 20 ago. 2026