[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

8,1 Alta

CVE-2026-62011: deserialización de datos no fiables en Bonbon

CVE-2026-62011

T−34d 12 oct. 2026
7,2 Alta

CVE-2026-107870: cross-site scripting (XSS) en JetEngine

CVE-2026-107870

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62015: deserialización de datos no fiables en gamezone

CVE-2026-62015

T−34d 12 oct. 2026
7,2 Alta

CVE-2026-61988: cross-site scripting (XSS) en Auction Nudge – Your eBay Listings

CVE-2026-61988

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62004: deserialización de datos no fiables en Motorix

CVE-2026-62004

T−34d 12 oct. 2026
9,1 Crít.

CVE-2026-107594: recorrido de rutas (path traversal) en File Upload to Order for WooCommerce

CVE-2026-107594

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62009: deserialización de datos no fiables en Filmax | Cinema & Movie News Magazine WordPress Theme

CVE-2026-62009

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62006: deserialización de datos no fiables en Nuts

CVE-2026-62006

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62014: deserialización de datos no fiables en EmojiNation

CVE-2026-62014

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62017: deserialización de datos no fiables en Good Homes - Real Estate WordPress Theme

CVE-2026-62017

T−34d 12 oct. 2026
5,3 Media

CVE-2026-42689: condición de carrera en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

CVE-2026-42689

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62003: deserialización de datos no fiables en Mission

CVE-2026-62003

T−34d 12 oct. 2026
5,3 Media

CVE-2026-107425: falta de autorización en Bus Ticket Booking with Seat Reservation

CVE-2026-107425

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62018: deserialización de datos no fiables en Gunslinger

CVE-2026-62018

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62002: deserialización de datos no fiables en Meals & Wheels

CVE-2026-62002

T−34d 12 oct. 2026
5,3 Media

CVE-2026-106605: falta de autorización en Flexible Quantity & Price Calculator for WooCommerce

CVE-2026-106605

T−34d 12 oct. 2026
7,2 Alta

CVE-2026-107867: cross-site scripting (XSS) en JetProductTables

CVE-2026-107867

T−34d 12 oct. 2026
4,3 Media

CVE-2026-107429: falta de autorización en Paid Videochat Turnkey Site – HTML5 PPV Live Webcams

CVE-2026-107429

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62012: deserialización de datos no fiables en Coinpress

CVE-2026-62012

T−34d 12 oct. 2026
7,5 Alta

CVE-2026-106599: deserialización de datos no fiables en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

CVE-2026-106599

T−34d 12 oct. 2026
5,3 Media

CVE-2026-107426: falta de autorización en Paid Videochat Turnkey Site – HTML5 PPV Live Webcams

CVE-2026-107426

T−34d 12 oct. 2026
6,5 Media

CVE-2023-25996: falta de autorización en Booster Elite for WooCommerce

CVE-2023-25996

T−34d 12 oct. 2026
7,2 Alta

CVE-2026-61989: cross-site scripting (XSS) en Easy Property Listings

CVE-2026-61989

T−34d 12 oct. 2026
6,1 Media

CVE-2024-10303: cross-site scripting (XSS) en Marin

CVE-2024-10303

T−34d 12 oct. 2026
7,3 Alta

CVE-2026-103081: inyección de código en Salevo Boost Sales for WooCommerce – Set up Up-Sells & Cross-Sells Popups & Auto Apply Coupon

CVE-2026-103081

T−34d 12 oct. 2026
6,6 Media

CVE-2026-97278: deserialización de datos no fiables en Polylang

CVE-2026-97278

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-108291: deserialización de datos no fiables en Affiliates

CVE-2026-108291

T−34d 12 oct. 2026
5,3 Media

CVE-2026-107417: falta de autorización en Push Notification for Post and BuddyPress

CVE-2026-107417

T−34d 12 oct. 2026
5,3 Media

CVE-2026-107433: falta de autorización en WP OAuth Server ( Login with WordPress )

CVE-2026-107433

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62008: deserialización de datos no fiables en Orpheus

CVE-2026-62008

T−34d 12 oct. 2026