Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 4,3 Media

    CVE-2026-66479: falsificación de peticiones (CSRF) en WPComplete

    CVE-2026-66479

    T−38d 8 oct. 2026

  2. 8,1 Alta

    CVE-2026-62066: inclusión de ficheros en PHP en Volos - One Page Resume WordPress Theme

    CVE-2026-62066

    T−38d 8 oct. 2026

  3. 8,1 Alta

    CVE-2026-62075: inclusión de ficheros en PHP en Backhoe - Construction Equipment Rentals WordPress Theme

    CVE-2026-62075

    T−38d 8 oct. 2026

  4. 8,1 Alta

    CVE-2026-62065: inclusión de ficheros en PHP en Cardea - Portfolio One Page WordPress Theme

    CVE-2026-62065

    T−38d 8 oct. 2026

  5. 6,5 Media

    CVE-2026-107321: recorrido de rutas (path traversal) en W3 Total Cache

    CVE-2026-107321

    T−38d 8 oct. 2026

  6. 5,3 Media

    CVE-2026-105878: falta de autorización en YITH WooCommerce Product Bundles

    CVE-2026-105878

    T−38d 8 oct. 2026

  7. 4,4 Media

    CVE-2026-104754: cross-site scripting (XSS) en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

    CVE-2026-104754

    T−38d 8 oct. 2026

  8. 2,7 Baja

    CVE-2026-105195: exposición de información sensible en Booking Calendar

    CVE-2026-105195

    T−38d 8 oct. 2026

  9. 4,3 Media

    CVE-2026-62142: falsificación de peticiones (CSRF) en WP 2FA – Two-factor authentication for WordPress

    CVE-2026-62142

    T−38d 8 oct. 2026

  10. 2,7 Baja

    CVE-2026-94258: exposición de información sensible en SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery

    CVE-2026-94258

    T−38d 8 oct. 2026

  11. 4,3 Media

    CVE-2026-103072: falta de autorización en VillaTheme Core

    CVE-2026-103072

    T−38d 8 oct. 2026

  12. 6,4 Media

    CVE-2026-105079: cross-site scripting (XSS) en MasterStudy LMS WordPress Plugin – for Online Courses and Education

    CVE-2026-105079

    T−38d 8 oct. 2026

  13. 5,3 Media

    CVE-2026-94275: exposición de información sensible en Track Orders for WooCommerce – Multi Carrier WooCommerce Shipping

    CVE-2026-94275

    T−38d 8 oct. 2026

  14. 4,3 Media

    CVE-2026-104645: acceso a datos de otros usuarios (IDOR) en Image Photo Gallery Final Tiles Grid

    CVE-2026-104645

    T−38d 8 oct. 2026

  15. 4,3 Media

    CVE-2026-85571: acceso a datos de otros usuarios (IDOR) en Tutor LMS – eLearning and online course solution

    CVE-2026-85571

    T−38d 8 oct. 2026

  16. 5,3 Media

    CVE-2026-105989: falta de autorización en Accept PayPal Payments using Contact Form 7

    CVE-2026-105989

    T−38d 8 oct. 2026

  17. 8,1 Alta

    CVE-2026-66568: deserialización de datos no fiables en Original

    CVE-2026-66568

    T−38d 8 oct. 2026

  18. 4,9 Media

    CVE-2026-104753: inyección SQL en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

    CVE-2026-104753

    T−38d 8 oct. 2026

  19. 4,9 Media

    CVE-2026-86828: recorrido de rutas (path traversal) en BackWPup – WordPress Backup & Restore Plugin

    CVE-2026-86828

    T−38d 8 oct. 2026

  20. 4,3 Media

    CVE-2026-105976: autorización incorrecta en Portfolio Filter Gallery – Photo Gallery

    CVE-2026-105976

    T−38d 8 oct. 2026

  21. 6,5 Media

    CVE-2026-103071: inyección de código en Thanko Thank You Page Customizer for WooCommerce

    CVE-2026-103071

    T−38d 8 oct. 2026

  22. 7,5 Alta

    CVE-2026-87781: inyección SQL en LTL Freight Quotes – ODFL Edition

    CVE-2026-87781

    T−38d 8 oct. 2026

  23. 8,1 Alta

    CVE-2026-62086: deserialización de datos no fiables en Juno | Kids Toys & Games Store WordPress Theme

    CVE-2026-62086

    T−38d 8 oct. 2026

  24. 4,3 Media

    CVE-2026-105196: acceso a datos de otros usuarios (IDOR) en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

    CVE-2026-105196

    T−38d 8 oct. 2026

  25. 6,4 Media

    CVE-2026-107323: cross-site scripting (XSS) en Gallery PhotoBlocks

    CVE-2026-107323

    T−38d 8 oct. 2026

  26. 7,2 Alta

    CVE-2026-103309: cross-site scripting (XSS) en GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with AI

    CVE-2026-103309

    T−38d 8 oct. 2026

  27. 5,3 Media

    CVE-2026-86827: falta de autorización en BackWPup – WordPress Backup & Restore Plugin

    CVE-2026-86827

    T−38d 8 oct. 2026

  28. 4,3 Media

    CVE-2026-105197: acceso a datos de otros usuarios (IDOR) en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

    CVE-2026-105197

    T−38d 8 oct. 2026

  29. — Alta

    CVE-2026-104890: subida de ficheros peligrosos en kunstmaan/media-bundle y kunstmaan/bundles-cms

    CVE-2026-104890 · GHSA-P279-5WCV-45VQ

    T−38d 7 oct. 2026

  30. 8,8 Alta

    CVE-2026-17196: subida de ficheros peligrosos en Super Forms – Drag & Drop Form Builder

    CVE-2026-17196

    T−38d 7 oct. 2026