Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-93950: falta de autorización en Motors - Car Dealer, Rental & Listing WordPress theme

    CVE-2026-93950

    T−37d 8 oct. 2026

  2. 7,2 Alta

    CVE-2026-78534: cross-site scripting (XSS) en Educavo - Education WordPress Theme

    CVE-2026-78534

    T−37d 8 oct. 2026

  3. 6,1 Media

    CVE-2026-57806: cross-site scripting (XSS) en Martfury - Marketplace Mobile App Figma Template

    CVE-2026-57806

    T−37d 8 oct. 2026

  4. 7,2 Alta

    CVE-2026-42693: cross-site scripting (XSS) en Jannah - Newspaper Magazine News BuddyPress AMP

    CVE-2026-42693

    T−37d 8 oct. 2026

  5. 6,6 Media

    CVE-2026-106606: deserialización de datos no fiables en YITH WooCommerce Affiliates

    CVE-2026-106606

    T−37d 8 oct. 2026

  6. 4,3 Media

    CVE-2026-106596: falta de autorización en Visual Composer Website Builder

    CVE-2026-106596

    T−38d 8 oct. 2026

  7. 4,3 Media

    CVE-2026-105977: acceso a datos de otros usuarios (IDOR) en Portfolio Filter Gallery – Photo Gallery

    CVE-2026-105977

    T−38d 8 oct. 2026

  8. 7,2 Alta

    CVE-2026-104752: subida de ficheros peligrosos en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

    CVE-2026-104752

    T−38d 8 oct. 2026

  9. 8,1 Alta

    CVE-2026-66565: deserialización de datos no fiables en FC United | Football, Soccer & Sports WordPress Theme + Events & Shop

    CVE-2026-66565

    T−38d 8 oct. 2026

  10. 6,5 Media

    CVE-2026-105076: inyección SQL en Vitepos – Point of Sale (POS) for WooCommerce

    CVE-2026-105076

    T−38d 8 oct. 2026

  11. 5,3 Media

    CVE-2026-105893: falta de autorización en Event Tickets and Registration

    CVE-2026-105893

    T−38d 8 oct. 2026

  12. 6,4 Media

    CVE-2026-105890: cross-site scripting (XSS) en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor

    CVE-2026-105890

    T−38d 8 oct. 2026

  13. 4,3 Media

    CVE-2026-42698: condición de carrera en Tutor LMS – eLearning and online course solution

    CVE-2026-42698

    T−38d 8 oct. 2026

  14. 4,3 Media

    CVE-2026-105888: falta de autorización en Event Tickets and Registration

    CVE-2026-105888

    T−38d 8 oct. 2026

  15. 8,1 Alta

    CVE-2026-78530: recorrido de rutas (path traversal) en FoodBakery | Food Delivery Single & Multiple Restaurant Template

    CVE-2026-78530

    T−38d 8 oct. 2026

  16. 4,3 Media

    CVE-2026-94245: acceso a datos de otros usuarios (IDOR) en Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments

    CVE-2026-94245

    T−38d 8 oct. 2026

  17. 6,4 Media

    CVE-2026-105887: cross-site scripting (XSS) en Robo Gallery – Photo & Image Slider

    CVE-2026-105887

    T−38d 8 oct. 2026

  18. 8,1 Alta

    CVE-2026-93945: deserialización de datos no fiables en Balance

    CVE-2026-93945

    T−38d 8 oct. 2026

  19. 4,3 Media

    CVE-2026-94235: falta de autorización en MemberHero – Simple User Registration & Login

    CVE-2026-94235

    T−38d 8 oct. 2026

  20. 4,3 Media

    CVE-2026-94246: acceso a datos de otros usuarios (IDOR) en Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments

    CVE-2026-94246

    T−38d 8 oct. 2026

  21. 8,1 Alta

    CVE-2026-62077: deserialización de datos no fiables en Avala - Wedding & Event WordPress Theme

    CVE-2026-62077

    T−38d 8 oct. 2026

  22. 8,1 Alta

    CVE-2026-62067: inclusión de ficheros en PHP en Kaven - Business One Page WordPress Theme

    CVE-2026-62067

    T−38d 8 oct. 2026

  23. 6,4 Media

    CVE-2026-103070: cross-site scripting (XSS) en ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF

    CVE-2026-103070

    T−38d 8 oct. 2026

  24. 5,3 Media

    CVE-2026-86826: exposición de información sensible en BackWPup – WordPress Backup & Restore Plugin

    CVE-2026-86826

    T−38d 8 oct. 2026

  25. 4,3 Media

    CVE-2026-105886: falta de autorización en Ultimate Post Kit – Elementor Post Grid, Post Carousel, Post Slider & Blog Layout Widgets

    CVE-2026-105886

    T−38d 8 oct. 2026

  26. 6,4 Media

    CVE-2026-12980: cross-site scripting (XSS) en Post Snippets – Custom WordPress Code Snippets Customizer

    CVE-2026-12980

    T−38d 8 oct. 2026

  27. 8,1 Alta

    CVE-2026-66566: inclusión de ficheros en PHP en Ambient - Modern Interior Design and Decoration WordPress Theme

    CVE-2026-66566

    T−38d 8 oct. 2026

  28. 7,3 Alta

    CVE-2026-94257: gestión incorrecta de privilegios en SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery

    CVE-2026-94257

    T−38d 8 oct. 2026

  29. 4,3 Media

    CVE-2026-94244: falta de autorización en Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments

    CVE-2026-94244

    T−38d 8 oct. 2026

  30. 4,3 Media

    CVE-2026-93949: falta de autorización en Grocery Shopping Store

    CVE-2026-93949

    T−38d 8 oct. 2026