[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

8,1 Alta

CVE-2026-112857: deserialización de datos no fiables en Reprizo - Jewelry & Watch Store Shopify Theme

CVE-2026-112857

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112851: deserialización de datos no fiables en HotLock | Locksmith & Security Systems WordPress Theme + RTL

CVE-2026-112851

T−25d 21 oct. 2026
4,3 Media

CVE-2026-112825: falta de autorización en Car Rental Manager – Online Vehicle Booking System

CVE-2026-112825

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112850: inclusión de ficheros en PHP en Your Dress | Dress Rental & Clothing Store WordPress Theme + Shop

CVE-2026-112850

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112846: deserialización de datos no fiables en Save Life | Non-Profit, Charity & Donations WordPress Theme

CVE-2026-112846

T−25d 21 oct. 2026
4,3 Media

CVE-2026-107887: falta de autorización en Advanced Twenty Seventeen

CVE-2026-107887

T−25d 21 oct. 2026
7,5 Alta

CVE-2026-85642: consumo de recursos sin control en Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder

CVE-2026-85642

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112858: deserialización de datos no fiables en Rhodos - Business Portfolio Elementor Blocks & Template Kit

CVE-2026-112858

T−25d 21 oct. 2026
4,3 Media

CVE-2026-111965: vulnerabilidad en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-111965

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112855: deserialización de datos no fiables en redy

CVE-2026-112855

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112862: deserialización de datos no fiables en Participants Database

CVE-2026-112862

T−25d 21 oct. 2026
5,3 Media

CVE-2026-87835: falta de autorización en Front End Users

CVE-2026-87835

T−25d 21 oct. 2026
5,3 Media

CVE-2026-107447: falta de autorización en Contest Gallery Commerce – Upload, Vote & Sell with PayPal & Stripe

CVE-2026-107447

T−25d 21 oct. 2026
5,3 Media

CVE-2026-105996: exposición de información sensible en Booking Package

CVE-2026-105996

T−25d 21 oct. 2026
6,5 Media

CVE-2026-94263: inyección de código en Advanced Custom Fields: Extended

CVE-2026-94263

T−25d 21 oct. 2026
5,3 Media

CVE-2026-103301: vulnerabilidad en Payment Gateway for Telcell

CVE-2026-103301

T−25d 21 oct. 2026
5,3 Media

CVE-2026-112821: falta de autorización en Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more

CVE-2026-112821

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112856: deserialización de datos no fiables en Vagabonds - Travel Blog Elementor Template Kit

CVE-2026-112856

T−25d 21 oct. 2026
7,2 Alta

CVE-2026-112835: cross-site scripting (XSS) en VikRentCar Car Rental Management System

CVE-2026-112835

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112848: deserialización de datos no fiables en Hostme v2 - Responsive WordPress Theme

CVE-2026-112848

T−25d 21 oct. 2026
4,3 Media

CVE-2026-107907: falta de autorización en MAS Videos

CVE-2026-107907

T−25d 21 oct. 2026
5,3 Media

CVE-2026-112359: falta de autorización en WPMobile.App – Android and iOS App Builder

CVE-2026-112359

T−25d 21 oct. 2026
— Media

CVE-2026-113712: cross-site scripting (XSS) en cachethq/cachet

CVE-2026-113712 · GHSA-X397-5HRV-J9M9

T−25d 20 oct. 2026
4,3 Media

CVE-2026-112861: acceso a datos de otros usuarios (IDOR) en Participants Database

CVE-2026-112861

T−25d 20 oct. 2026
4,3 Media

CVE-2026-112823: falta de autorización en WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory

CVE-2026-112823

T−25d 20 oct. 2026
5,3 Media

CVE-2026-112824: falta de autorización en Bus Ticket Booking with Seat Reservation

CVE-2026-112824

T−25d 20 oct. 2026
5,3 Media

CVE-2026-112829: falta de autorización en Booktics – Appointment Booking Calendar for Service Businesses

CVE-2026-112829

T−25d 20 oct. 2026
6,4 Media

CVE-2026-111843: cross-site scripting (XSS) en Rootblox – Header & Footer Builder for Full Site Editing (FSE)

CVE-2026-111843

T−25d 20 oct. 2026
6,4 Media

CVE-2026-112840: cross-site scripting (XSS) en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

CVE-2026-112840

T−25d 20 oct. 2026
4,3 Media

CVE-2026-112836: falsificación de peticiones (CSRF) en VikRentCar Car Rental Management System

CVE-2026-112836

T−25d 20 oct. 2026