Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 4,3 Media

    CVE-2026-62041: falta de autorización en WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce

    CVE-2026-62041

    T−37d 9 oct. 2026

  2. 7,3 Alta

    CVE-2026-85118: gestión incorrecta de privilegios en AI Content Generator Marketing

    CVE-2026-85118

    T−37d 9 oct. 2026

  3. 6,5 Media

    CVE-2026-108125: inyección SQL en WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars

    CVE-2026-108125

    T−37d 9 oct. 2026

  4. 7,2 Alta

    CVE-2026-84260: cross-site scripting (XSS) en click5 CRM add-on to Gravity Forms

    CVE-2026-84260

    T−37d 9 oct. 2026

  5. 5,3 Media

    CVE-2026-62040: falta de autorización en Restrict User Access – Ultimate Membership & Content Protection

    CVE-2026-62040

    T−37d 9 oct. 2026

  6. 4,3 Media

    CVE-2026-88827: autenticación incorrecta en Disable Users

    CVE-2026-88827

    T−37d 9 oct. 2026

  7. 6,1 Media

    CVE-2026-91829: cross-site scripting (XSS) en Subscribe to Comments

    CVE-2026-91829

    T−37d 9 oct. 2026

  8. 4,3 Media

    CVE-2026-62026: falsificación de peticiones (CSRF) en Dashboard Notes

    CVE-2026-62026

    T−37d 9 oct. 2026

  9. 7,2 Alta

    CVE-2026-104680: falta de autorización en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More

    CVE-2026-104680

    T−37d 9 oct. 2026

  10. 6,4 Media

    CVE-2026-81155: cross-site scripting (XSS) en Robo Gallery – Photo & Image Slider

    CVE-2026-81155

    T−37d 9 oct. 2026

  11. 7,5 Alta

    CVE-2026-89302: inyección SQL en Post Voting System

    CVE-2026-89302

    T−37d 9 oct. 2026

  12. 5,3 Media

    CVE-2026-106029: falta de autorización en WeddingCity Lite – Wedding Directory and Listing

    CVE-2026-106029

    T−37d 9 oct. 2026

  13. 5,3 Media

    CVE-2026-107420: vulnerabilidad en Pay With MetaMask For WooCommerce – Cryptocurrency Payment Gateway

    CVE-2026-107420

    T−37d 9 oct. 2026

  14. 5,3 Media

    CVE-2026-81649: autorización incorrecta en Fundiin cho WooCommerce

    CVE-2026-81649

    T−37d 9 oct. 2026

  15. 7,2 Alta

    CVE-2026-87762: cross-site scripting (XSS) en Adwised Web Push Notification

    CVE-2026-87762

    T−37d 9 oct. 2026

  16. 9,8 Crít.

    CVE-2026-62022: gestión incorrecta de privilegios en Tonda Membership

    CVE-2026-62022

    T−37d 9 oct. 2026

  17. 7,2 Alta

    CVE-2026-86798: cross-site scripting (XSS) en HootBoard – Bulletin Board For Your Organization & Team Communication

    CVE-2026-86798

    T−37d 9 oct. 2026

  18. 6,5 Media

    CVE-2026-89305: inyección SQL en paymendo – Bank Transfer (Lite)

    CVE-2026-89305

    T−37d 9 oct. 2026

  19. 4,3 Media

    CVE-2026-107419: falta de autorización en AutoPoly – AI Translation For Polylang

    CVE-2026-107419

    T−37d 9 oct. 2026

  20. 7,2 Alta

    CVE-2026-88903: cross-site scripting (XSS) en Topcontent

    CVE-2026-88903

    T−37d 9 oct. 2026

  21. 5,3 Media

    CVE-2026-84251: falta de autorización en click5 CRM add-on to Ninja Forms

    CVE-2026-84251

    T−37d 9 oct. 2026

  22. 7,5 Alta

    CVE-2026-62021: deserialización de datos no fiables en Angio - Creative Music Theme

    CVE-2026-62021

    T−37d 9 oct. 2026

  23. 7,5 Alta

    CVE-2026-89304: inyección SQL en paymendo – Bank Transfer (Lite)

    CVE-2026-89304

    T−37d 9 oct. 2026

  24. 6,3 Media

    CVE-2026-103694: gestión incorrecta de privilegios en Mobile builder

    CVE-2026-103694

    T−37d 9 oct. 2026

  25. 7,2 Alta

    CVE-2026-87764: cross-site scripting (XSS) en BuddyPress Instant Chat

    CVE-2026-87764

    T−37d 9 oct. 2026

  26. 8,1 Alta

    CVE-2026-62020: inclusión de ficheros en PHP en TouchUp - Cosmetic and Plastic Surgery WordPress Theme

    CVE-2026-62020

    T−37d 9 oct. 2026

  27. 4,3 Media

    CVE-2026-107694: exposición de información sensible en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

    CVE-2026-107694

    T−37d 9 oct. 2026

  28. 5,4 Media

    CVE-2026-104022: gestión incorrecta de privilegios en Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning

    CVE-2026-104022

    T−37d 9 oct. 2026

  29. 7,5 Alta

    CVE-2026-89299: inyección SQL en WP Verify API

    CVE-2026-89299

    T−37d 9 oct. 2026

  30. 5,3 Media

    CVE-2026-84254: falta de autorización en click5 CRM add-on to Contact Form 7

    CVE-2026-84254

    T−37d 9 oct. 2026