[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

4,3 Media

CVE-2026-90989: exposición de información sensible en Tainacan

CVE-2026-90989

T−32d 14 oct. 2026
2,7 Baja

CVE-2026-108066: acceso a datos de otros usuarios (IDOR) en WP 2FA – Two-factor authentication for WordPress

CVE-2026-108066

T−32d 14 oct. 2026
5,3 Media

CVE-2026-91076: falta de autorización en Robokassa payment gateway for Woocommerce

CVE-2026-91076

T−32d 14 oct. 2026
5,3 Media

CVE-2026-87968: falta de autorización en Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant

CVE-2026-87968

T−32d 14 oct. 2026
7,3 Alta

CVE-2026-107158: falta de autorización en LTL Freight Quotes – ODFL Edition

CVE-2026-107158

T−32d 14 oct. 2026
6,4 Media

CVE-2026-105261: cross-site scripting (XSS) en Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories

CVE-2026-105261

T−32d 14 oct. 2026
7,5 Alta

CVE-2026-94388: inyección SQL en Green Popups

CVE-2026-94388

T−32d 14 oct. 2026
5,3 Media

CVE-2026-105969: acceso a datos de otros usuarios (IDOR) en CodeAtoZ B2B Suite for WooCommerce

CVE-2026-105969

T−32d 14 oct. 2026
4,9 Media

CVE-2026-110179: inyección SQL en affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display

CVE-2026-110179

T−32d 14 oct. 2026
7,2 Alta

CVE-2026-86799: cross-site scripting (XSS) en Forms

CVE-2026-86799

T−32d 14 oct. 2026
6,1 Media

CVE-2026-96339: cross-site scripting (XSS) en Houzez

CVE-2026-96339

T−32d 14 oct. 2026
5,3 Media

CVE-2026-87843: falta de autorización en Trust Payments Gateway for WooCommerce

CVE-2026-87843

T−32d 14 oct. 2026
4,3 Media

CVE-2026-110012: exposición de información sensible en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

CVE-2026-110012

T−32d 14 oct. 2026
7,5 Alta

CVE-2026-89288: inyección SQL en Fast Courier – Shipping & Freight

CVE-2026-89288

T−32d 14 oct. 2026
4,3 Media

CVE-2026-92426: falta de autorización en YITH WooCommerce Popup

CVE-2026-92426

T−32d 14 oct. 2026
8,8 Alta

CVE-2026-81534: inyección en Email Customizer for WooCommerce (Pro)

CVE-2026-81534

T−32d 14 oct. 2026
8,1 Alta

CVE-2026-97296: deserialización de datos no fiables en Gravity Forms

CVE-2026-97296

T−32d 14 oct. 2026
5,3 Media

CVE-2026-94261: falta de autorización en Sifalo Pay

CVE-2026-94261

T−32d 14 oct. 2026
5,3 Media

CVE-2026-103308: vulnerabilidad en Visma Pay for Woocommerce

CVE-2026-103308

T−32d 14 oct. 2026
5,3 Media

CVE-2026-108069: falta de autorización en Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers

CVE-2026-108069

T−32d 14 oct. 2026
5,3 Media

CVE-2026-96904: falta de autorización en AWP Classifieds

CVE-2026-96904

T−32d 14 oct. 2026
6,5 Media

CVE-2026-91074: inyección SQL en BSK PDF Manager

CVE-2026-91074

T−32d 14 oct. 2026
5,3 Media

CVE-2026-106099: exposición de información sensible en WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps

CVE-2026-106099

T−32d 14 oct. 2026
5,3 Media

CVE-2026-110762: exposición de información sensible en bbPress

CVE-2026-110762

T−32d 14 oct. 2026
6,4 Media

CVE-2026-107178: cross-site scripting (XSS) en Image Photo Gallery Final Tiles Grid

CVE-2026-107178

T−32d 14 oct. 2026
8,8 Alta

CVE-2026-86787: inyección de código en affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display

CVE-2026-86787

T−32d 14 oct. 2026
5,3 Media

CVE-2026-105975: vulnerabilidad en CamPay Shortcode Payment Gateway

CVE-2026-105975

T−32d 14 oct. 2026
7,5 Alta

CVE-2026-103307: inyección SQL en Walletdoc Payment Gateway for WooCommerce

CVE-2026-103307

T−32d 14 oct. 2026
4,3 Media

CVE-2026-88927: acceso a datos de otros usuarios (IDOR) en rtMedia for WordPress, BuddyPress and bbPress

CVE-2026-88927

T−32d 14 oct. 2026
5,3 Media

CVE-2026-106098: falta de autorización en WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps

CVE-2026-106098

T−32d 14 oct. 2026