Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 9,1 Crít.

    CVE-2026-17609: subida de ficheros peligrosos en Super Forms – Drag & Drop Form Builder

    CVE-2026-17609

    T−38d 7 oct. 2026

  2. 8,1 Alta

    CVE-2026-48194: inclusión de ficheros en PHP en Duka Market - Multipurpose eCommerce Template

    CVE-2026-48194

    T−38d 7 oct. 2026

  3. 8,1 Alta

    CVE-2026-48193: inclusión de ficheros en PHP en Uminex - Multipurpose WooCommerce Theme

    CVE-2026-48193

    T−38d 7 oct. 2026

  4. 5,3 Media

    CVE-2026-42706: falta de autorización en DK

    CVE-2026-42706

    T−38d 7 oct. 2026

  5. 6,1 Media

    CVE-2026-57742: cross-site scripting (XSS) en Kids Planet - Children Kindergarten and Playgroup WordPress Theme

    CVE-2026-57742

    T−38d 7 oct. 2026

  6. 4,9 Media

    CVE-2026-42708: inyección SQL en WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars

    CVE-2026-42708

    T−38d 7 oct. 2026

  7. 6,5 Media

    CVE-2026-42710: inyección SQL en Slider by 10Web – Responsive Image Slider

    CVE-2026-42710

    T−38d 7 oct. 2026

  8. 7,5 Alta

    CVE-2026-82627: deserialización de datos no fiables en Uncanny Automator – MCP Server + Automation MCP for Claude & ChatGPT

    CVE-2026-82627

    T−38d 7 oct. 2026

  9. 5,4 Media

    CVE-2026-17538: acceso a datos de otros usuarios (IDOR) en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

    CVE-2026-17538

    T−38d 7 oct. 2026

  10. 6,1 Media

    CVE-2026-94154: cross-site scripting (XSS) en Aurora Heatmap

    CVE-2026-94154

    T−38d 7 oct. 2026

  11. 4,9 Media

    CVE-2026-42713: inyección SQL en Post title marquee scroll

    CVE-2026-42713

    T−38d 7 oct. 2026

  12. 4,9 Media

    CVE-2026-42714: inyección SQL en Pix por Piggly (para Woocommerce)

    CVE-2026-42714

    T−38d 7 oct. 2026

  13. 4,9 Media

    CVE-2026-42720: inyección SQL en Dynamic User Directory

    CVE-2026-42720

    T−38d 7 oct. 2026

  14. 4,9 Media

    CVE-2026-42721: inyección SQL en affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display

    CVE-2026-42721

    T−38d 7 oct. 2026

  15. 5,3 Media

    CVE-2026-27434: falta de autorización en WP Rentals - Booking Accommodation WordPress Theme

    CVE-2026-27434

    T−38d 7 oct. 2026

  16. 4,3 Media

    CVE-2026-104390: falta de autorización en Booktics – Appointment Booking Calendar for Service Businesses

    CVE-2026-104390

    T−38d 7 oct. 2026

  17. 5,3 Media

    CVE-2026-105876: exposición de información sensible en Modula Image Gallery – Photo Grid & Video Gallery

    CVE-2026-105876

    T−38d 7 oct. 2026

  18. 6,4 Media

    CVE-2026-104393: cross-site scripting (XSS) en HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates

    CVE-2026-104393

    T−38d 7 oct. 2026

  19. 6,4 Media

    CVE-2026-105875: cross-site scripting (XSS) en Prime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons

    CVE-2026-105875

    T−38d 7 oct. 2026

  20. 6,4 Media

    CVE-2026-104391: cross-site scripting (XSS) en Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker

    CVE-2026-104391

    T−38d 7 oct. 2026

  21. 4,3 Media

    CVE-2026-103075: falta de autorización en Hustle – Email Marketing, Lead Generation, Optins, Popups

    CVE-2026-103075

    T−38d 7 oct. 2026

  22. 6,4 Media

    CVE-2026-105873: cross-site scripting (XSS) en Element Pack Addons for Elementor – MCP & AI-Ready Elementor Widgets, Elementor Templates, Elementor Addons

    CVE-2026-105873

    T−38d 7 oct. 2026

  23. 6,4 Media

    CVE-2026-105884: cross-site scripting (XSS) en LazyLoad Plugin – Lazy Load Images, Videos, and Iframes

    CVE-2026-105884

    T−38d 7 oct. 2026

  24. 6,4 Media

    CVE-2026-97294: cross-site scripting (XSS) en Media Library Assistant

    CVE-2026-97294

    T−38d 7 oct. 2026

  25. 6,4 Media

    CVE-2026-105871: cross-site scripting (XSS) en Element Pack Addons for Elementor – MCP & AI-Ready Elementor Widgets, Elementor Templates, Elementor Addons

    CVE-2026-105871

    T−38d 7 oct. 2026

  26. 3,3 Baja

    Validación de entrada incorrecta en WordPress

    T−39d 7 oct. 2026

  27. 4,9 Media

    CVE-2026-42717: inyección SQL en Leyka

    CVE-2026-42717

    T−39d 7 oct. 2026

  28. 4,9 Media

    CVE-2026-106097: inyección SQL en Code Snippets

    CVE-2026-106097

    T−39d 7 oct. 2026

  29. 7,5 Alta

    CVE-2026-97076: consumo de recursos sin control en WP Rocket

    CVE-2026-97076

    T−39d 7 oct. 2026

  30. 7,5 Alta

    CVE-2026-104392: deserialización de datos no fiables en Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker

    CVE-2026-104392

    T−39d 7 oct. 2026