Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 7,3 Alta

    CVE-2026-103646: autenticación incorrecta en Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform

    CVE-2026-103646

    T−40d 6 oct. 2026

  2. 5,3 Media

    CVE-2026-103517: vulnerabilidad en Airwallex Online Payments Gateway

    CVE-2026-103517

    T−40d 6 oct. 2026

  3. 7,2 Alta

    CVE-2026-42699: cross-site scripting (XSS) en FV Player 8

    CVE-2026-42699

    T−40d 6 oct. 2026

  4. 8,1 Alta

    CVE-2026-40805: recorrido de rutas (path traversal) en peepso

    CVE-2026-40805

    T−40d 6 oct. 2026

  5. 5,3 Media

    CVE-2026-88931: falta de autorización en Social Web Suite – Social Media Auto Post, Social Media Auto Publish

    CVE-2026-88931

    T−40d 6 oct. 2026

  6. — Media

    CVE-2026-104181: falta de autenticación en una función crítica en filament/filament

    CVE-2026-104181 · GHSA-7M6H-RG42-M449

    T−40d 6 oct. 2026

  7. — Media

    CVE-2026-88023: vulnerabilidad en mongodb/mongodb

    CVE-2026-88023 · GHSA-8FXW-FMJ8-XP7J

    T−40d 6 oct. 2026

  8. 8,8 Alta

    CVE-2026-105701: subida de ficheros peligrosos en ACPT (Premium)

    CVE-2026-105701

    T−40d 5 oct. 2026

  9. 6,4 Media

    CVE-2026-42700: cross-site scripting (XSS) en Image Slider

    CVE-2026-42700

    T−40d 5 oct. 2026

  10. 8,1 Alta

    CVE-2026-39797: deserialización de datos no fiables en The GDPR Framework By Data443

    CVE-2026-39797

    T−40d 5 oct. 2026

  11. 5,3 Media

    CVE-2026-39794: falta de autorización en WCFM – Multivendor Marketplace REST API for WooCommerce

    CVE-2026-39794

    T−40d 5 oct. 2026

  12. 7,5 Alta

    CVE-2026-39795: inyección SQL en SendPress Newsletters

    CVE-2026-39795

    T−40d 5 oct. 2026

  13. 5,3 Media

    CVE-2026-39796: falta de autorización en Advanced Posts Listing – Show Post List Easily

    CVE-2026-39796

    T−40d 5 oct. 2026

  14. 5,3 Media

    CVE-2026-39787: falta de autorización en 10WebSocial

    CVE-2026-39787

    T−40d 5 oct. 2026

  15. 6,4 Media

    CVE-2026-39788: cross-site scripting (XSS) en Front End PM

    CVE-2026-39788

    T−40d 5 oct. 2026

  16. 5,3 Media

    CVE-2026-39791: exposición de información sensible en Mailjet Email Marketing

    CVE-2026-39791

    T−40d 5 oct. 2026

  17. 7,2 Alta

    CVE-2026-39778: cross-site scripting (XSS) en Ansar Import – Starter Sites & Template Library

    CVE-2026-39778

    T−40d 5 oct. 2026

  18. 7,2 Alta

    CVE-2026-39780: cross-site scripting (XSS) en Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress

    CVE-2026-39780

    T−40d 5 oct. 2026

  19. 7,2 Alta

    CVE-2026-39781: cross-site scripting (XSS) en Document Gallery

    CVE-2026-39781

    T−40d 5 oct. 2026

  20. 7,5 Alta

    CVE-2026-39785: inyección SQL en Gmedia Photo Gallery

    CVE-2026-39785

    T−40d 5 oct. 2026

  21. 7,2 Alta

    CVE-2026-39784: cross-site scripting (XSS) en Hotel Booking

    CVE-2026-39784

    T−40d 5 oct. 2026

  22. 7,3 Alta

    CVE-2026-39773: gestión incorrecta de privilegios en Doctreat Core

    CVE-2026-39773

    T−40d 5 oct. 2026

  23. 6,3 Media

    CVE-2026-39775: gestión incorrecta de privilegios en JobZilla - Job Board WordPress Theme

    CVE-2026-39775

    T−40d 5 oct. 2026

  24. 7,2 Alta

    CVE-2026-39776: inyección de código en Tabs Responsive – With WooCommerce Product Tabs Extension

    CVE-2026-39776

    T−40d 5 oct. 2026

  25. 7,2 Alta

    CVE-2026-39790: cross-site scripting (XSS) en VikRentCar Car Rental Management System

    CVE-2026-39790

    T−40d 5 oct. 2026

  26. 9,8 Crít.

    CVE-2026-39770: subida de ficheros peligrosos en Doctreat - Hospitals and Doctors Directory WordPress Listing Theme

    CVE-2026-39770

    T−40d 5 oct. 2026

  27. 6,5 Media

    CVE-2026-39767: consumo de recursos sin control en WPBase Cache

    CVE-2026-39767

    T−40d 5 oct. 2026

  28. 7,2 Alta

    CVE-2026-75962: cross-site scripting (XSS) en Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App

    CVE-2026-75962

    T−40d 5 oct. 2026

  29. 5,3 Media

    CVE-2026-39762: falta de autorización en Autoship Cloud for WooCommerce Subscription Products

    CVE-2026-39762

    T−40d 5 oct. 2026

  30. 7,5 Alta

    CVE-2026-39764: inyección SQL en Radius Booking – Appointment Booking Calendar & Scheduling for Services & Events

    CVE-2026-39764

    T−40d 5 oct. 2026