Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 7,2 Alta

    CVE-2026-105318: cross-site scripting (XSS) en AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress

    CVE-2026-105318

    T−39d 7 oct. 2026

  2. 8,1 Alta

    CVE-2026-42777: inclusión de ficheros en PHP en Aalto - Architecture and Interior Design WordPress Theme

    CVE-2026-42777

    T−39d 7 oct. 2026

  3. 6,3 Media

    CVE-2026-93548: gestión incorrecta de privilegios en FooSales – Point of Sale (POS) for WooCommerce

    CVE-2026-93548

    T−39d 7 oct. 2026

  4. 8,1 Alta

    CVE-2026-42724: inclusión de ficheros en PHP en CleanSkin | Handmade Organic Soap & Natural Cosmetics Shop WordPress Theme + Elementor

    CVE-2026-42724

    T−39d 7 oct. 2026

  5. 8,1 Alta

    CVE-2026-62115: inclusión de ficheros en PHP en kuteshop

    CVE-2026-62115

    T−39d 7 oct. 2026

  6. 6,1 Media

    CVE-2026-94058: cross-site scripting (XSS) en Treck - Immigration and Visa Consulting WordPress Theme

    CVE-2026-94058

    T−39d 7 oct. 2026

  7. 6,5 Media

    CVE-2026-62098: inyección de código en Boutique - Kute Fashion WooCommerce Theme ( RTL Supported )

    CVE-2026-62098

    T−39d 7 oct. 2026

  8. 7,2 Alta

    CVE-2026-42709: cross-site scripting (XSS) en Food Menu – Restaurant Menu & Online Ordering for WooCommerce

    CVE-2026-42709

    T−39d 7 oct. 2026

  9. 7,2 Alta

    CVE-2026-105870: cross-site scripting (XSS) en WP Associate Post R2

    CVE-2026-105870

    T−39d 7 oct. 2026

  10. 4,9 Media

    CVE-2026-45440: inyección SQL en WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export

    CVE-2026-45440

    T−39d 7 oct. 2026

  11. 6,1 Media

    CVE-2026-94061: cross-site scripting (XSS) en Whistle - Sports Clothing & Fitness Equipment

    CVE-2026-94061

    T−39d 7 oct. 2026

  12. 7,2 Alta

    CVE-2026-62116: cross-site scripting (XSS) en Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)

    CVE-2026-62116

    T−39d 7 oct. 2026

  13. 5,3 Media

    CVE-2026-97075: falta de autorización en WP Rocket

    CVE-2026-97075

    T−39d 7 oct. 2026

  14. 5,3 Media

    CVE-2026-42705: falta de autorización en grandnews

    CVE-2026-42705

    T−39d 7 oct. 2026

  15. 8,1 Alta

    CVE-2026-62099: inclusión de ficheros en PHP en Boutique - Kute Fashion WooCommerce Theme ( RTL Supported )

    CVE-2026-62099

    T−39d 7 oct. 2026

  16. 4,8 Media

    Inyección SQL en WordPress

    T−39d 7 oct. 2026

  17. 8,1 Alta

    CVE-2026-62092: inclusión de ficheros en PHP en Armania - Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported)

    CVE-2026-62092

    T−39d 7 oct. 2026

  18. 6,1 Media

    CVE-2026-62091: cross-site scripting (XSS) en Armania - Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported)

    CVE-2026-62091

    T−39d 7 oct. 2026

  19. 5,3 Media

    CVE-2026-106601: falta de autorización en Jetpack – AI Agents & MCP, Security, Backup & Analytics

    CVE-2026-106601

    T−39d 7 oct. 2026

  20. 6,1 Media

    CVE-2026-62095: cross-site scripting (XSS) en Biolife - Organic Food WordPress Theme ( RTL Supported )

    CVE-2026-62095

    T−39d 7 oct. 2026

  21. 7,2 Alta

    CVE-2026-42715: cross-site scripting (XSS) en Photo Gallery by 10Web – Mobile-Friendly Image Gallery

    CVE-2026-42715

    T−39d 7 oct. 2026

  22. 4,3 Media

    CVE-2026-105883: falta de autorización en Th Shop Mania

    CVE-2026-105883

    T−39d 7 oct. 2026

  23. 7,2 Alta

    CVE-2026-89417: cross-site scripting (XSS) en OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.

    CVE-2026-89417

    T−39d 6 oct. 2026

  24. 7,2 Alta

    CVE-2026-102173: cross-site scripting (XSS) en Kirki – Freeform Page Builder, Website Builder & Customizer

    CVE-2026-102173

    T−39d 6 oct. 2026

  25. 6,4 Media

    CVE-2026-105879: cross-site scripting (XSS) en JetElements

    CVE-2026-105879

    T−39d 6 oct. 2026

  26. 4,3 Media

    CVE-2026-40801: falta de autorización en Wordable – Export Google Docs to WordPress

    CVE-2026-40801

    T−40d 6 oct. 2026

  27. 6,3 Media

    CVE-2026-39801: gestión incorrecta de privilegios en AI Copilot – Content Generator

    CVE-2026-39801

    T−40d 6 oct. 2026

  28. 5,3 Media

    CVE-2026-87846: falta de autorización en Shipping for Nova Poshta

    CVE-2026-87846

    T−40d 6 oct. 2026

  29. 5,3 Media

    CVE-2026-42630: exposición de información sensible en Web Plura Backup & Restore – Local Backups, Restore & Recovery

    CVE-2026-42630

    T−40d 6 oct. 2026

  30. 7,2 Alta

    CVE-2026-40803: cross-site scripting (XSS) en Jotform – AI Chatbot

    CVE-2026-40803

    T−40d 6 oct. 2026