Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 8,1 Alta

    CVE-2026-62010: deserialización de datos no fiables en Avventure

    CVE-2026-62010

    T−34d 12 oct. 2026

  2. 8,1 Alta

    CVE-2026-62016: deserialización de datos no fiables en Gamic - Gaming Metaverse Game & Crypto WordPress Theme

    CVE-2026-62016

    T−34d 12 oct. 2026

  3. 7,2 Alta

    CVE-2026-107428: cross-site scripting (XSS) en Paid Videochat Turnkey Site – HTML5 PPV Live Webcams

    CVE-2026-107428

    T−34d 12 oct. 2026

  4. 5,3 Media

    CVE-2026-107431: falta de autorización en JetFormBuilder — Dynamic Blocks Form Builder

    CVE-2026-107431

    T−34d 12 oct. 2026

  5. 7,2 Alta

    CVE-2026-105874: cross-site scripting (XSS) en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

    CVE-2026-105874

    T−34d 12 oct. 2026

  6. 8,1 Alta

    CVE-2026-61997: deserialización de datos no fiables en Legal Stone | Lawyers & Attorneys WordPress Theme

    CVE-2026-61997

    T−34d 12 oct. 2026

  7. 8,1 Alta

    CVE-2026-62001: deserialización de datos no fiables en Marcell - Personal Blog & Magazine WordPress Theme

    CVE-2026-62001

    T−34d 12 oct. 2026

  8. 6,5 Media

    CVE-2026-103358: inyección de código en Mailonix – Email Template Customizer for WooCommerce

    CVE-2026-103358

    T−34d 12 oct. 2026

  9. 8,1 Alta

    CVE-2026-62005: deserialización de datos no fiables en Muzicon - Music Festival & Concert WordPress Theme

    CVE-2026-62005

    T−34d 12 oct. 2026

  10. 5,3 Media

    CVE-2026-107421: autenticación incorrecta en Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP

    CVE-2026-107421

    T−34d 12 oct. 2026

  11. 6,4 Media

    CVE-2026-107422: cross-site scripting (XSS) en WP w3all phpBB

    CVE-2026-107422

    T−34d 12 oct. 2026

  12. 8,1 Alta

    CVE-2026-62013: deserialización de datos no fiables en Edge Decor

    CVE-2026-62013

    T−34d 12 oct. 2026

  13. 4,3 Media

    CVE-2026-103685: falta de autorización en ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce

    CVE-2026-103685

    T−36d 10 oct. 2026

  14. 4,3 Media

    CVE-2026-107791: falta de autorización en WP Comment Cleaner – Delete All Comments, Disable Comments, Bulk Delete & Remove Comments

    CVE-2026-107791

    T−36d 10 oct. 2026

  15. 4,4 Media

    CVE-2025-15703: cross-site scripting (XSS) en HireZoot – Job Listings, Career Page & Recruitment Tool

    CVE-2025-15703

    T−36d 10 oct. 2026

  16. 4,3 Media

    CVE-2026-108695: autorización incorrecta en MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions

    CVE-2026-108695

    T−36d 10 oct. 2026

  17. — Media

    CVE-2026-107842: exposición de información sensible en contao/core-bundle

    CVE-2026-107842 · GHSA-X2RP-9QF7-2FMQ

    T−36d 9 oct. 2026

  18. — Media

    CVE-2026-107843: vulnerabilidad en contao/core-bundle

    CVE-2026-107843 · GHSA-MFXH-VP55-7GC6

    T−36d 9 oct. 2026

  19. — Baja

    CVE-2026-107848: falsificación de peticiones (CSRF) en contao/core-bundle

    CVE-2026-107848 · GHSA-9FF2-P842-45WQ

    T−36d 9 oct. 2026

  20. — Media

    CVE-2026-107844: recorrido de rutas (path traversal) en contao/core-bundle

    CVE-2026-107844 · GHSA-MRVP-7WMX-5M4H

    T−36d 9 oct. 2026

  21. — Crít.

    CVE-2026-107845: escape incorrecto de la salida en contao/comments-bundle

    CVE-2026-107845 · GHSA-628F-V4F6-P37R

    T−36d 9 oct. 2026

  22. — Media

    CVE-2026-107850: acceso a datos de otros usuarios (IDOR) en contao/core-bundle

    CVE-2026-107850 · GHSA-Q6WP-FR43-GM9V

    T−36d 9 oct. 2026

  23. — Media

    CVE-2026-107851: vulnerabilidad en contao/core-bundle

    CVE-2026-107851 · GHSA-5974-GFQC-WRCM

    T−36d 9 oct. 2026

  24. 6,4 Media

    CVE-2026-4791: cross-site scripting (XSS) en PeproDev Ultimate Profile Solutions

    CVE-2026-4791

    T−36d 9 oct. 2026

  25. 7,2 Alta

    CVE-2026-107657: cross-site scripting (XSS) en HivePress – Business Directory, Listings & Classified Ads Plugin

    CVE-2026-107657

    T−36d 9 oct. 2026

  26. 4,9 Media

    CVE-2026-104722: recorrido de rutas (path traversal) en Listdom: AI-powered Business Directory with Classifieds Ads Listings

    CVE-2026-104722

    T−36d 9 oct. 2026

  27. 7,5 Alta

    CVE-2026-91136: recorrido de rutas (path traversal) en Divi Plus

    CVE-2026-91136

    T−36d 9 oct. 2026

  28. 7,2 Alta

    CVE-2026-101920: cross-site scripting (XSS) en Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress

    CVE-2026-101920

    T−36d 9 oct. 2026

  29. 7,2 Alta

    CVE-2026-100147: cross-site scripting (XSS) en FunnelKit – Funnel Builder Plugin for WooCommerce Checkout

    CVE-2026-100147

    T−36d 9 oct. 2026

  30. 4,3 Media

    CVE-2026-104728: falta de autorización en AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI

    CVE-2026-104728

    T−36d 9 oct. 2026