[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

Tecnología Gravedad Sólo las que se están explotando

6,1 Media

CVE-2026-94060: cross-site scripting (XSS) en Voldor - Welding & Metal Work WordPress Theme

CVE-2026-94060

T−39d 7 oct. 2026
7,2 Alta

CVE-2026-42711: cross-site scripting (XSS) en Slider by 10Web – Responsive Image Slider

CVE-2026-42711

T−39d 7 oct. 2026
6,6 Media

CVE-2026-105872: deserialización de datos no fiables en MKL Product Configurator for WooCommerce – 2D & 3D Live Preview

CVE-2026-105872

T−39d 7 oct. 2026
8,1 Alta

CVE-2026-42716: deserialización de datos no fiables en payever Checkout – Composable Payment Gateway

CVE-2026-42716

T−39d 7 oct. 2026
7,5 Alta

CVE-2026-94065: deserialización de datos no fiables en colorit

CVE-2026-94065

T−39d 7 oct. 2026
2,7 Baja

CVE-2026-106095: falta de autorización en Code Snippets

CVE-2026-106095

T−39d 7 oct. 2026
5,3 Media

CVE-2026-62118: falta de autorización en Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)

CVE-2026-62118

T−39d 7 oct. 2026
4,3 Media

Bucle infinito en WordPress

T−39d 7 oct. 2026
5,3 Media

CVE-2026-103329: vulnerabilidad en Super Payments – WooCommerce Payment Gateway

CVE-2026-103329

T−39d 7 oct. 2026
8,1 Alta

CVE-2026-94062: inclusión de ficheros en PHP en Werkstatt - Creative Portfolio WordPress Theme

CVE-2026-94062

T−39d 7 oct. 2026
8,1 Alta

CVE-2026-42704: inclusión de ficheros en PHP en Kids Care | Children & Child Care WordPress Theme

CVE-2026-42704

T−39d 7 oct. 2026
8,1 Alta

CVE-2026-94067: inclusión de ficheros en PHP en The Voux - A Multipurpose News & Magazine WordPress Theme

CVE-2026-94067

T−39d 7 oct. 2026
4,3 Media

CVE-2026-105877: exposición de información sensible en QA Assistants – Driven by data

CVE-2026-105877

T−39d 7 oct. 2026
7,5 Alta

CVE-2026-42719: deserialización de datos no fiables en Dynamic User Directory

CVE-2026-42719

T−39d 7 oct. 2026
6,5 Media

CVE-2026-42712: inyección SQL en Qode Tours

CVE-2026-42712

T−39d 7 oct. 2026
6,5 Media

CVE-2026-62117: inyección SQL en Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)

CVE-2026-62117

T−39d 7 oct. 2026
5,3 Media

CVE-2026-106602: falta de autorización en Jetpack – AI Agents & MCP, Security, Backup & Analytics

CVE-2026-106602

T−39d 7 oct. 2026
7,2 Alta

CVE-2025-15700: subida de ficheros peligrosos en AWP Classifieds

CVE-2025-15700

T−39d 7 oct. 2026
8,1 Alta

CVE-2026-62096: inclusión de ficheros en PHP en Biolife - Organic Food WordPress Theme ( RTL Supported )

CVE-2026-62096

T−39d 7 oct. 2026
6,1 Media

CVE-2026-62100: cross-site scripting (XSS) en kuteshop

CVE-2026-62100

T−39d 7 oct. 2026
4,3 Media

Autorización incorrecta en WordPress

T−39d 7 oct. 2026
8,1 Alta

CVE-2026-62094: inclusión de ficheros en PHP en TechOne - Electronics Multipurpose WooCommerce Theme ( RTL Supported )

CVE-2026-62094

T−39d 7 oct. 2026
8,1 Alta

CVE-2026-42723: deserialización de datos no fiables en CleanSkin | Handmade Organic Soap & Natural Cosmetics Shop WordPress Theme + Elementor

CVE-2026-42723

T−39d 7 oct. 2026
6,1 Media

CVE-2026-62093: cross-site scripting (XSS) en TechOne - Electronics Multipurpose WooCommerce Theme ( RTL Supported )

CVE-2026-62093

T−39d 7 oct. 2026
4,9 Media

CVE-2026-42722: inyección SQL en ACF Frontend Admin by DynamiApps

CVE-2026-42722

T−39d 7 oct. 2026
7,5 Alta

CVE-2026-94064: deserialización de datos no fiables en Neo | Barber Shop WordPress Theme

CVE-2026-94064

T−39d 7 oct. 2026
6,1 Media

CVE-2026-94063: cross-site scripting (XSS) en Education Center | LMS & Online Courses WordPress Theme

CVE-2026-94063

T−39d 7 oct. 2026
6,4 Media

Cross-site scripting (XSS) en WordPress

T−39d 7 oct. 2026
6,1 Media

CVE-2026-94059: cross-site scripting (XSS) en Ogency - Web Design Agency WordPress Theme

CVE-2026-94059

T−39d 7 oct. 2026
5,3 Media

CVE-2026-66666: vulnerabilidad en WordPress

CVE-2026-66666

T−39d 7 oct. 2026