[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

8,1 Alta

CVE-2026-62054: deserialización de datos no fiables en Yacht Rental - Boat Services WordPress Theme

CVE-2026-62054

T−36d 9 oct. 2026
8,8 Alta

CVE-2026-85126: gestión incorrecta de privilegios en Crowdfundly

CVE-2026-85126

T−37d 9 oct. 2026
4,3 Media

CVE-2026-104684: acceso a datos de otros usuarios (IDOR) en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More

CVE-2026-104684

T−37d 9 oct. 2026
5,3 Media

CVE-2026-62042: falta de autorización en Scripts n Styles

CVE-2026-62042

T−37d 9 oct. 2026
6,4 Media

CVE-2026-62049: cross-site scripting (XSS) en JetBlocks for Elementor

CVE-2026-62049

T−37d 9 oct. 2026
6,4 Media

CVE-2026-81154: cross-site scripting (XSS) en Robo Gallery – Photo & Image Slider

CVE-2026-81154

T−37d 9 oct. 2026
6,4 Media

CVE-2026-81156: cross-site scripting (XSS) en Robo Gallery – Photo & Image Slider

CVE-2026-81156

T−37d 9 oct. 2026
9,8 Crít.

CVE-2026-84734: vulnerabilidad en Mindstien Quick Login

CVE-2026-84734

T−37d 9 oct. 2026
7,5 Alta

CVE-2026-89234: inyección SQL en WP-Partner

CVE-2026-89234

T−37d 9 oct. 2026
4,3 Media

CVE-2026-104682: falta de autorización en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More

CVE-2026-104682

T−37d 9 oct. 2026
6,4 Media

CVE-2026-87761: cross-site scripting (XSS) en Adwised Web Push Notification

CVE-2026-87761

T−37d 9 oct. 2026
4,3 Media

CVE-2026-107434: vulnerabilidad en MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Wallet

CVE-2026-107434

T−37d 9 oct. 2026
5,3 Media

CVE-2026-89283: falta de autorización en WP Posts Password Batch Manager

CVE-2026-89283

T−37d 9 oct. 2026
7,5 Alta

CVE-2026-81420: inyección SQL en Tcard WP

CVE-2026-81420

T−37d 9 oct. 2026
4,3 Media

CVE-2026-62028: falta de autorización en Before After Image Comparison – Visual Comparison for Two Images

CVE-2026-62028

T−37d 9 oct. 2026
6,4 Media

CVE-2026-62029: cross-site scripting (XSS) en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

CVE-2026-62029

T−37d 9 oct. 2026
7,2 Alta

CVE-2026-84258: cross-site scripting (XSS) en click5 CRM add-on to Ninja Forms

CVE-2026-84258

T−37d 9 oct. 2026
8,8 Alta

CVE-2026-93550: subida de ficheros peligrosos en Veeqo for WooCommerce

CVE-2026-93550

T−37d 9 oct. 2026
7,5 Alta

CVE-2026-89297: inyección SQL en Loja Automática

CVE-2026-89297

T−37d 9 oct. 2026
4,3 Media

CVE-2026-97183: exposición de información sensible en WP-Invoice – Web Invoice and Billing

CVE-2026-97183

T−37d 9 oct. 2026
5,3 Media

CVE-2026-84253: falta de autorización en click5 CRM add-on to Gravity Forms

CVE-2026-84253

T−37d 9 oct. 2026
5,3 Media

CVE-2026-86717: falta de autorización en Insurify – Order & Shipping Protection

CVE-2026-86717

T−37d 9 oct. 2026
5,3 Media

CVE-2026-14854: consumo de recursos sin control en WooCommerce Bookings

CVE-2026-14854

T−37d 9 oct. 2026
4,3 Media

CVE-2026-62033: falta de autorización en Directory Listings WordPress plugin – uListing

CVE-2026-62033

T−37d 9 oct. 2026
6,4 Media

CVE-2026-81153: cross-site scripting (XSS) en Robo Gallery – Photo & Image Slider

CVE-2026-81153

T−37d 9 oct. 2026
7,2 Alta

CVE-2026-103305: cross-site scripting (XSS) en Prenotazioni

CVE-2026-103305

T−37d 9 oct. 2026
7,5 Alta

CVE-2026-89213: inyección SQL en Llavero.io

CVE-2026-89213

T−37d 9 oct. 2026
5,3 Media

CVE-2026-86706: falta de autorización en Quick quotes – WPSHARE247

CVE-2026-86706

T−37d 9 oct. 2026
7,5 Alta

CVE-2026-89285: inyección SQL en Datalist it

CVE-2026-89285

T−37d 9 oct. 2026
7,5 Alta

CVE-2026-103695: inyección SQL en Mobile builder

CVE-2026-103695

T−37d 9 oct. 2026