Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. — Media

    CVE-2026-107379: reserva de recursos sin límite en enshrined/svg-sanitize

    CVE-2026-107379 · GHSA-V383-3RW5-Q8RF

    T−37d 8 oct. 2026

  2. 6,8 Media

    CVE-2025-14123: gestión incorrecta de privilegios en Redux Framework

    CVE-2025-14123

    T−37d 8 oct. 2026

  3. 7,3 Alta

    CVE-2026-106610: gestión incorrecta de privilegios en miniOrange OTP Login, Verification and SMS Notifications

    CVE-2026-106610

    T−37d 8 oct. 2026

  4. 7,3 Alta

    CVE-2026-96341: gestión incorrecta de privilegios en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

    CVE-2026-96341

    T−37d 8 oct. 2026

  5. 7,2 Alta

    CVE-2026-81929: cross-site scripting (XSS) en Ocean Pro Demos y Ocean eComm Treasure Box

    CVE-2026-81929

    T−37d 8 oct. 2026

  6. 8,1 Alta

    CVE-2026-62074: inclusión de ficheros en PHP en Ozeum | Art Gallery and Museum Theme

    CVE-2026-62074

    T−37d 8 oct. 2026

  7. 8,1 Alta

    CVE-2026-62070: inclusión de ficheros en PHP en Flipmart - MegaOne Multipurpose WordPress Theme

    CVE-2026-62070

    T−37d 8 oct. 2026

  8. 6,1 Media

    CVE-2026-62082: cross-site scripting (XSS) en Pin = Pinterest Style / Personal Masonry Blog / Front-end Submission

    CVE-2026-62082

    T−37d 8 oct. 2026

  9. 8,1 Alta

    CVE-2026-62090: deserialización de datos no fiables en WineShop - Food & Wine Store WordPress Theme

    CVE-2026-62090

    T−37d 8 oct. 2026

  10. 8,1 Alta

    CVE-2026-62087: deserialización de datos no fiables en Equadio

    CVE-2026-62087

    T−37d 8 oct. 2026

  11. 8,1 Alta

    CVE-2026-62124: deserialización de datos no fiables en N7

    CVE-2026-62124

    T−37d 8 oct. 2026

  12. 8,1 Alta

    CVE-2026-62123: deserialización de datos no fiables en Invetex

    CVE-2026-62123

    T−37d 8 oct. 2026

  13. 8,1 Alta

    CVE-2026-62120: deserialización de datos no fiables en Law Office

    CVE-2026-62120

    T−37d 8 oct. 2026

  14. 8,8 Alta

    CVE-2026-62129: subida de ficheros peligrosos en Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators

    CVE-2026-62129

    T−37d 8 oct. 2026

  15. 6,6 Media

    CVE-2026-62130: deserialización de datos no fiables en WPML Multilingual & Multicurrency for WooCommerce

    CVE-2026-62130

    T−37d 8 oct. 2026

  16. 8,1 Alta

    CVE-2026-104398: deserialización de datos no fiables en AFFI – Affiliate Marketing for WooCommerce

    CVE-2026-104398

    T−37d 8 oct. 2026

  17. 7,5 Alta

    CVE-2026-105889: inyección SQL en Tickera – Sell Tickets & Manage Events

    CVE-2026-105889

    T−37d 8 oct. 2026

  18. 5,3 Media

    CVE-2026-103357: falta de autorización en GIFT4U – Gift Cards All in One for Woo

    CVE-2026-103357

    T−37d 8 oct. 2026

  19. 4,7 Media

    CVE-2026-106608: gestión incorrecta de privilegios en WooCommerce

    CVE-2026-106608

    T−37d 8 oct. 2026

  20. 4,3 Media

    CVE-2026-40808: falta de autorización en Jetpack VideoPress

    CVE-2026-40808

    T−37d 8 oct. 2026

  21. 8,1 Alta

    CVE-2026-62125: deserialización de datos no fiables en asia-garden

    CVE-2026-62125

    T−37d 8 oct. 2026

  22. 5,3 Media

    CVE-2026-106609: falta de autorización en Bayarcash WooCommerce

    CVE-2026-106609

    T−37d 8 oct. 2026

  23. 6,6 Media

    CVE-2026-62044: deserialización de datos no fiables en Super Video player – Fully Customizable Video Player with Playlist

    CVE-2026-62044

    T−37d 8 oct. 2026

  24. 5,3 Media

    CVE-2026-66435: exposición de información sensible en WP Rollback – Rollback Plugins and Themes

    CVE-2026-66435

    T−37d 8 oct. 2026

  25. 5,3 Media

    CVE-2026-65459: falta de autorización en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

    CVE-2026-65459

    T−37d 8 oct. 2026

  26. 6,1 Media

    CVE-2026-97264: cross-site scripting (XSS) en WPAdverts – Classifieds Plugin

    CVE-2026-97264

    T−37d 8 oct. 2026

  27. 7,2 Alta

    CVE-2026-97263: cross-site scripting (XSS) en WPAdverts – Classifieds Plugin

    CVE-2026-97263

    T−37d 8 oct. 2026

  28. 8,1 Alta

    CVE-2026-42718: deserialización de datos no fiables en Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools

    CVE-2026-42718

    T−37d 8 oct. 2026

  29. 7,5 Alta

    CVE-2026-94676: deserialización de datos no fiables en Tainacan

    CVE-2026-94676

    T−37d 8 oct. 2026

  30. 7,5 Alta

    CVE-2026-105885: deserialización de datos no fiables en Slider by 10Web – Responsive Image Slider

    CVE-2026-105885

    T−37d 8 oct. 2026