Joomla · Joomla! CMS
CVE-2026-40383: CWE-22: vulnerabilidad de seguridad en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-22: vulnerabilidad de seguridad» en Joomla! CMS. Joomla! CMS: 3.2.1-5.4.5, 6.0.0-6.1.0
DIRECTORIO CVE · 2026
Vulnerabilidades conocidas
Página 49 de 95. Los registros están ordenados por fecha oficial de publicación, del más reciente al más antiguo.
Registros 4801–4900 de 9.413
Leer análisis →
WordPress · SW Core
CVE-2026-39661: CWE-98: vulnerabilidad de seguridad en SW Core
El registro oficial identifica la vulnerabilidad «CWE-98: vulnerabilidad de seguridad» en SW Core. SW Core: n/a hasta 1.7.18
WordPress · Mayosis Core
CVE-2026-39655: CWE-862: Falta de autorización en Mayosis Core
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Mayosis Core. Mayosis Core: n/a hasta 5.4.7
WordPress · Nyla
CVE-2026-39642: CWE-80: vulnerabilidad de seguridad en Nyla
El registro oficial identifica la vulnerabilidad «CWE-80: vulnerabilidad de seguridad» en Nyla. Nyla: n/a hasta 1.7
Joomla · Joomla! CMS
CVE-2026-35223: CWE-284: vulnerabilidad de seguridad en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-284: vulnerabilidad de seguridad» en Joomla! CMS. Joomla! CMS: 4.0.0-5.4.5, 6.0.0-6.1.0
Joomla · Joomla! CMS
CVE-2026-35222: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Joomla! CMS. Joomla! CMS: 6.0.0-6.1.0, 4.0.0-5.4.5
Joomla · Joomla! CMS
CVE-2026-35221: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Joomla! CMS. Joomla! CMS: 6.0.0-6.1.0, 5.4.0-5.4.5
Joomla · Joomla! CMS
CVE-2026-35220: CWE-352: vulnerabilidad de seguridad en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Joomla! CMS. Joomla! CMS: 6.0.0-6.1.0
Joomla · Joomla! CMS
CVE-2026-30895: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Joomla! CMS. Joomla! CMS: 4.0.0-5.4.5, 6.0.0-6.1.0
Joomla · Joomla! CMS
CVE-2026-30894: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Joomla! CMS. Joomla! CMS: 3.0.0-5.4.5, 6.0.0-6.1.0
WordPress · Geo Mashup
CVE-2026-27427: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Geo Mashup
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Geo Mashup. Geo Mashup: n/a hasta 1.13.18
WordPress · WpTravelly
CVE-2026-27331: CWE-862: Falta de autorización en WpTravelly
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WpTravelly. WpTravelly: n/a hasta 2.1.5
Joomla · Joomla! CMS
CVE-2026-25901: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Joomla! CMS. Joomla! CMS: 4.0.0-5.4.5, 6.0.0-6.1.0
Joomla · Joomla! CMS
CVE-2026-25900: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Joomla! CMS
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Joomla! CMS. Joomla! CMS: 3.0.0-5.4.5, 6.0.0-6.1.0
WordPress · WpBookingly
CVE-2026-25444: CWE-862: Falta de autorización en WpBookingly
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WpBookingly. WpBookingly: n/a hasta 1.2.9
WordPress · Taxi Booking Manager for WooCommerce
CVE-2026-25426: CWE-862: Falta de autorización en Taxi Booking Manager for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Taxi Booking Manager for WooCommerce. Taxi Booking Manager for WooCommerce: n/a hasta 2.0.1
WordPress · RepairBuddy
CVE-2026-24638: CWE-862: Falta de autorización en RepairBuddy
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RepairBuddy. RepairBuddy: n/a hasta 4.1121
WordPress · Paid Videochat Turnkey Site
CVE-2026-24590: CWE-862: Falta de autorización en Paid Videochat Turnkey Site
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Paid Videochat Turnkey Site. Paid Videochat Turnkey Site: n/a hasta 7.3.23
WordPress · Tiktok Feed
CVE-2026-24520: CWE-862: Falta de autorización en Tiktok Feed
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Tiktok Feed. Tiktok Feed: n/a hasta 1.0.24
Windows Server · Virtual GPU Manager
CVE-2026-24201: CWE-787: vulnerabilidad de seguridad en Virtual GPU Manager
El registro oficial identifica la vulnerabilidad «CWE-787: vulnerabilidad de seguridad» en Virtual GPU Manager. Virtual GPU Manager: 595.58.02(All versions up to and including the March 2026 release); Virtual GPU Manager: 595.58.02(All versions prior to and including vGPU 20.0); Virtual GPU Manager: 580.126.08(All versions prior to and including vGPU 19.4); Virtual GPU Manager: 535.288.01(All versions prior to and including vGPU 16.13); Virtual GPU Manager: 595.94(All versions prior to and including vGPU 20.0); Virtual GPU Manager: 582.16(All versions prior to and including vGPU 19.4)
Windows Server · Virtual GPU Manager
CVE-2026-24200: CWE-416: Uso de memoria después de liberarla (Use After Free) en Virtual GPU Manager
El registro oficial identifica la vulnerabilidad «CWE-416: Uso de memoria después de liberarla (Use After Free)» en Virtual GPU Manager. Virtual GPU Manager: 595.58.02(All versions up to and including the March 2026 release); Virtual GPU Manager: 580.126.08(All versions prior to and including vGPU 19.4); Virtual GPU Manager: 535.288.01(All versions prior to and including vGPU 16.13); Virtual GPU Manager: 595.94(All versions prior to and including vGPU 20.0); Virtual GPU Manager: 582.16(All versions prior to and including vGPU 19.4)
Windows Server · GeForce / NVIDIA RTX, Quadro, NVS / Tesla
CVE-2026-24197: CWE-1188: vulnerabilidad de seguridad en GeForce / NVIDIA RTX, Quadro, NVS / Tesla
El registro oficial identifica la vulnerabilidad «CWE-1188: vulnerabilidad de seguridad» en GeForce / NVIDIA RTX, Quadro, NVS / Tesla. GeForce: All driver versions prior to 595.71.05; GeForce: All driver versions prior to 580.159.03; GeForce: All driver versions prior to 535.309.01; NVIDIA RTX, Quadro, NVS: All driver versions prior to 595.71.05; NVIDIA RTX, Quadro, NVS: All driver versions prior to 580.159.03; NVIDIA RTX, Quadro, NVS: All driver versions prior to 535.309.01; Tesla: All driver versions prior to 595.71.05; Tesla: All driver versions prior to 580.159.03
Windows Server · GeForce / NVIDIA RTX, Quadro, NVS / Tesla
CVE-2026-24191: CWE-367: vulnerabilidad de seguridad en GeForce / NVIDIA RTX, Quadro, NVS / Tesla
El registro oficial identifica la vulnerabilidad «CWE-367: vulnerabilidad de seguridad» en GeForce / NVIDIA RTX, Quadro, NVS / Tesla. GeForce: All driver versions prior to 596.36; GeForce: All driver versions prior to 582.53 Only GPUs based on the NVIDIA Maxwell, Volta, and Pascal GPU architectures are affected.; NVIDIA RTX, Quadro, NVS: All driver versions prior to 596.36; NVIDIA RTX, Quadro, NVS: All driver versions prior to 582.53; NVIDIA RTX, Quadro, NVS: All driver versions prior to 539.72; Tesla: All driver versions prior to 596.36; Tesla: All driver versions prior to 582.53; Tesla: All driver versions prior to 539.72
WordPress · Unlimited Elements For Elementor
CVE-2026-48837: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Unlimited Elements For Elementor
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Unlimited Elements For Elementor. Unlimited Elements For Elementor: n/a hasta 2.0.8
WordPress · Smart Coupons for WooCommerce
CVE-2026-45438: CWE-862: Falta de autorización en Smart Coupons for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Smart Coupons for WooCommerce. Smart Coupons for WooCommerce: n/a hasta 2.3.0
WordPress · WP Activity Log
CVE-2026-45435: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Activity Log
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Activity Log. WP Activity Log: n/a hasta 5.6.3
WordPress · Stripe Payment Gateway for WooCommerce
CVE-2026-45217: CWE-288: vulnerabilidad de seguridad en Stripe Payment Gateway for WooCommerce
El registro oficial identifica la vulnerabilidad «CWE-288: vulnerabilidad de seguridad» en Stripe Payment Gateway for WooCommerce. Stripe Payment Gateway for WooCommerce: n/a hasta 5.0.7
WordPress · Smart Manager
CVE-2026-45216: CWE-266: Asignación incorrecta de privilegios en Smart Manager
El registro oficial identifica la vulnerabilidad «CWE-266: Asignación incorrecta de privilegios» en Smart Manager. Smart Manager: n/a hasta 8.85.0
WordPress · MyCryptoCheckout
CVE-2026-45209: CWE-862: Falta de autorización en MyCryptoCheckout
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MyCryptoCheckout. MyCryptoCheckout: n/a hasta 2.161
WordPress · Sunshine Photo Cart
CVE-2026-42776: CWE-862: Falta de autorización en Sunshine Photo Cart
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Sunshine Photo Cart. Sunshine Photo Cart: n/a hasta 3.6.7
WordPress · JetEngine
CVE-2026-42774: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en JetEngine
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en JetEngine. JetEngine: n/a hasta 3.8.8.1
WordPress · eMagicOne Store Manager
CVE-2026-42773: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en eMagicOne Store Manager
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en eMagicOne Store Manager. eMagicOne Store Manager: n/a hasta 1.3.2
WordPress · SePay Gateway
CVE-2026-42763: CWE-862: Falta de autorización en SePay Gateway
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en SePay Gateway. SePay Gateway: n/a hasta 1.1.20
WordPress · CformsII
CVE-2026-39436: CWE-352: vulnerabilidad de seguridad en CformsII
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en CformsII. CformsII: n/a hasta 15.1.3
WordPress · NanoCare
CVE-2026-32389: CWE-862: Falta de autorización en NanoCare
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en NanoCare. NanoCare: n/a hasta 1.2.2
WordPress · RSVP and Event Management
CVE-2026-27398: CWE-862: Falta de autorización en RSVP and Event Management
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en RSVP and Event Management. RSVP and Event Management: n/a hasta 2.7.16
WordPress · WP Search Analytics
CVE-2026-27357: CWE-862: Falta de autorización en WP Search Analytics
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WP Search Analytics. WP Search Analytics: n/a hasta 1.5.0
WordPress · B2BKing
CVE-2026-27346: CWE-862: Falta de autorización en B2BKing
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en B2BKing. B2BKing: n/a hasta 5.2.10
WordPress · Broadcast Live Video
CVE-2026-24937: CWE-94: Control incorrecto de la generación de código (Code Injection) en Broadcast Live Video
El registro oficial identifica la vulnerabilidad «CWE-94: Control incorrecto de la generación de código (Code Injection)» en Broadcast Live Video. Broadcast Live Video: n/a hasta 7.1.3
WordPress · Organization chart
CVE-2026-24597: CWE-352: vulnerabilidad de seguridad en Organization chart
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Organization chart. Organization chart: n/a hasta 1.7.5
WordPress · Auto Affiliate Links
CVE-2026-24592: CWE-862: Falta de autorización en Auto Affiliate Links
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Auto Affiliate Links. Auto Affiliate Links: n/a hasta 6.8.8.3
WordPress · Newses
CVE-2026-24586: CWE-862: Falta de autorización en Newses
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Newses. Newses: n/a hasta 2.0.0.77
WordPress · FlexTable
CVE-2026-24582: CWE-862: Falta de autorización en FlexTable
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en FlexTable. FlexTable: n/a hasta 3.24.0
WordPress · Export WP Page to Static HTML/CSS
CVE-2026-24574: CWE-352: vulnerabilidad de seguridad en Export WP Page to Static HTML/CSS
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Export WP Page to Static HTML/CSS. Export WP Page to Static HTML/CSS: n/a hasta 6.0.0
WordPress · WPSubscription
CVE-2026-24554: CWE-352: vulnerabilidad de seguridad en WPSubscription
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en WPSubscription. WPSubscription: n/a hasta 1.9.1
WordPress · GamiPress
CVE-2026-24546: CWE-862: Falta de autorización en GamiPress
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GamiPress. GamiPress: n/a hasta 7.6.3
WordPress · QR Redirector
CVE-2026-24545: CWE-862: Falta de autorización en QR Redirector
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en QR Redirector. QR Redirector: n/a hasta 2.0.3
WordPress · Autoship Cloud for WooCommerce Subscription Products
CVE-2026-24527: CWE-862: Falta de autorización en Autoship Cloud for WooCommerce Subscription Products
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Autoship Cloud for WooCommerce Subscription Products. Autoship Cloud for WooCommerce Subscription Products: n/a hasta 2.14.0
Microsoft Office · hermes-agent
CVE-2026-9353: Injection en hermes-agent
El registro oficial identifica la vulnerabilidad «Injection» en hermes-agent. hermes-agent: 2026.4.0, 2026.4.1, 2026.4.2, 2026.4.3, 2026.4.4, 2026.4.5
WordPress · WooCommerce PayPal Payments
CVE-2026-9284: CWE-862: Falta de autorización en WooCommerce PayPal Payments
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en WooCommerce PayPal Payments. WooCommerce PayPal Payments: 0 hasta 4.0.1
WordPress · Wishlist Member
CVE-2026-6898: CWE-269: Gestión incorrecta de privilegios en Wishlist Member
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Wishlist Member. Wishlist Member: 0 hasta 3.30.1
WordPress · Wishlist Member
CVE-2026-6897: CWE-269: Gestión incorrecta de privilegios en Wishlist Member
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Wishlist Member. Wishlist Member: 0 hasta 3.30.1
WordPress · Wishlist Member
CVE-2026-6895: CWE-269: Gestión incorrecta de privilegios en Wishlist Member
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Wishlist Member. Wishlist Member: 0 hasta 3.30.1
WordPress · Wishlist Member
CVE-2026-6419: CWE-269: Gestión incorrecta de privilegios en Wishlist Member
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Wishlist Member. Wishlist Member: 0 hasta 3.30.1
Linux · Linux
CVE-2026-46300: Vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Linux. Linux: cef401de7be8c4e155c6746bfccf721a4fa5fab9 hasta 3599e6b3cc1ada96883d496a50a210d3afbb6987, cef401de7be8c4e155c6746bfccf721a4fa5fab9 hasta 2f2b16022a2e10ca7bccfb98db5ed2ec0f72641c, cef401de7be8c4e155c6746bfccf721a4fa5fab9 hasta 9d3e5fd19fe1063bf607219e8562fbd567b8e8d5, cef401de7be8c4e155c6746bfccf721a4fa5fab9 hasta 78bf6b6bb19541d19fbda6242e7cfe2c682763c0, cef401de7be8c4e155c6746bfccf721a4fa5fab9 hasta 760e1addc27ba1a7beb4a0a7e8b3e9ec49e7a34e, cef401de7be8c4e155c6746bfccf721a4fa5fab9 hasta 3bd9e113d50034db99d7ef69fd8e5242d15e414a; Linux: 3.9, 0 hasta 3.9, 5.10.257 hasta 5.10.*, 5.15.208 hasta 5.15.*, 6.1.174 hasta 6.1.*, 6.6.141 hasta 6.6.*
Linux · Linux
CVE-2026-43503: Vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Linux. Linux: cef401de7be8c4e155c6746bfccf721a4fa5fab9 hasta fbeab9555564a1b98e8582cd106dfe46c4606991, cef401de7be8c4e155c6746bfccf721a4fa5fab9 hasta 179f1852bdedc300e373e807cc102cd81feff196, cef401de7be8c4e155c6746bfccf721a4fa5fab9 hasta 12401fcfb01f53ccc63ab0a3246570fe8f3105ee, cef401de7be8c4e155c6746bfccf721a4fa5fab9 hasta 989214c66884d70716d83dc1d0bf5e16287bf349, cef401de7be8c4e155c6746bfccf721a4fa5fab9 hasta fc6eb39c55e97df2f94ad974b8a5bbcd019da2c8, cef401de7be8c4e155c6746bfccf721a4fa5fab9 hasta ff375cc75f9167168db38e0464a482d5fbc8d81d; Linux: 3.9, 0 hasta 3.9, 5.10.257 hasta 5.10.*, 5.15.208 hasta 5.15.*, 6.1.174 hasta 6.1.*, 6.6.141 hasta 6.6.*
NGINX · NGINX Plus / NGINX Open Source
CVE-2026-9256: CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow) en NGINX Plus / NGINX Open Source
El registro oficial identifica la vulnerabilidad «CWE-122: Desbordamiento de búfer en memoria dinámica (Heap-based Buffer Overflow)» en NGINX Plus / NGINX Open Source. NGINX Plus: 37.0 hasta 37.0.1.1, R36 hasta R36 P5, R32 hasta R32 P7; NGINX Open Source: 1.31.0 hasta 1.31.1, 1.30.0 hasta 1.30.2, 0.1.17 hasta 0.9.7
WordPress · Draft List
CVE-2026-9104: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Draft List
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Draft List. Draft List: 2.6.3
WordPress · Easy Elements for Elementor – Addons & Website Templates
CVE-2026-9018: CWE-269: Gestión incorrecta de privilegios en Easy Elements for Elementor – Addons & Website Templates
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Easy Elements for Elementor – Addons & Website Templates. Easy Elements for Elementor – Addons & Website Templates: 0 hasta 1.4.5
WordPress · Ditty – Responsive News Tickers, Sliders, and Lists
CVE-2026-9011: CWE-862: Falta de autorización en Ditty – Responsive News Tickers, Sliders, and Lists
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Ditty – Responsive News Tickers, Sliders, and Lists. Ditty – Responsive News Tickers, Sliders, and Lists: 0 hasta 3.1.65
WordPress · Vedrixa Forms – User Registration Form, Signup Form & Drag & Drop Form Builder
CVE-2026-8692: CWE-862: Falta de autorización en Vedrixa Forms – User Registration Form, Signup Form & Drag & Drop Form Builder
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Vedrixa Forms – User Registration Form, Signup Form & Drag & Drop Form Builder. Vedrixa Forms – User Registration Form, Signup Form & Drag & Drop Form Builder: 0 hasta 1.1.1
WordPress · MotoPress Hotel Booking
CVE-2026-8684: CWE-862: Falta de autorización en MotoPress Hotel Booking
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en MotoPress Hotel Booking. MotoPress Hotel Booking: 0 hasta 6.0.1
WordPress · AudioIgniter Music Player
CVE-2026-8679: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en AudioIgniter Music Player
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en AudioIgniter Music Player. AudioIgniter Music Player: 0 hasta 2.0.2
WordPress · FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution
CVE-2026-7798: CWE-918: vulnerabilidad de seguridad en FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution
El registro oficial identifica la vulnerabilidad «CWE-918: vulnerabilidad de seguridad» en FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution. FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution: 0 hasta 2.9.87
WordPress · Slider by Soliloquy – Responsive Image Slider for WordPress
CVE-2026-7636: CWE-200: Exposición de información sensible a un actor no autorizado en Slider by Soliloquy – Responsive Image Slider for WordPress
El registro oficial identifica la vulnerabilidad «CWE-200: Exposición de información sensible a un actor no autorizado» en Slider by Soliloquy – Responsive Image Slider for WordPress. Slider by Soliloquy – Responsive Image Slider for WordPress: 0 hasta 2.8.1
WordPress · Widget Context
CVE-2026-7615: CWE-352: vulnerabilidad de seguridad en Widget Context
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Widget Context. Widget Context: 0 hasta 1.3.3
WordPress · KIA Subtitle
CVE-2026-7509: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en KIA Subtitle
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en KIA Subtitle. KIA Subtitle: 0 hasta 4.0.1
WordPress · Location Weather – WordPress Weather Forecast, AQI, Temperature and Weather Widget
CVE-2026-7249: CWE-862: Falta de autorización en Location Weather – WordPress Weather Forecast, AQI, Temperature and Weather Widget
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en Location Weather – WordPress Weather Forecast, AQI, Temperature and Weather Widget. Location Weather – WordPress Weather Forecast, AQI, Temperature and Weather Widget: 0 hasta 3.0.2
WordPress · CBX 5 Star Rating & Review
CVE-2026-6864: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en CBX 5 Star Rating & Review
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en CBX 5 Star Rating & Review. CBX 5 Star Rating & Review: 0 hasta 1.0.7
WordPress · WP ERP Pro
CVE-2026-4834: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP ERP Pro
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP ERP Pro. WP ERP Pro: 0 hasta 1.5.1
Microsoft Office · Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
CVE-2026-45659: CWE-502: Deserialización de datos no confiables en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition
El registro oficial identifica la vulnerabilidad «CWE-502: Deserialización de datos no confiables» en Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition. Microsoft SharePoint Enterprise Server 2016: 16.0.0 hasta 16.0.5552.1002; Microsoft SharePoint Server 2019: 16.0.0 hasta 16.0.10417.20128; Microsoft SharePoint Server Subscription Edition: 16.0.0 hasta 16.0.19725.20280
Microsoft Office · Microsoft 365 Copilot
CVE-2026-42827: CWE-77: vulnerabilidad de seguridad en Microsoft 365 Copilot
El registro oficial identifica la vulnerabilidad «CWE-77: vulnerabilidad de seguridad» en Microsoft 365 Copilot. Microsoft 365 Copilot: -
Microsoft Office · Microsoft 365 Copilot for iOS
CVE-2026-41090: CWE-77: vulnerabilidad de seguridad en Microsoft 365 Copilot for iOS
El registro oficial identifica la vulnerabilidad «CWE-77: vulnerabilidad de seguridad» en Microsoft 365 Copilot for iOS. Microsoft 365 Copilot for iOS: -
Microsoft Office · rt
CVE-2026-41073: CWE-1236: vulnerabilidad de seguridad en rt
El registro oficial identifica la vulnerabilidad «CWE-1236: vulnerabilidad de seguridad» en rt. rt: < 5.0.10, >= 6.0.0, < 6.0.3
WordPress · Alfie – Feed Plugin
CVE-2026-4070: CWE-352: vulnerabilidad de seguridad en Alfie – Feed Plugin
El registro oficial identifica la vulnerabilidad «CWE-352: vulnerabilidad de seguridad» en Alfie – Feed Plugin. Alfie – Feed Plugin: 0 hasta 1.2.1
WordPress · WP Blockade – Visual Page Builder
CVE-2026-3481: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WP Blockade – Visual Page Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WP Blockade – Visual Page Builder. WP Blockade – Visual Page Builder: 0 hasta 0.9.14
WordPress · FastX
CVE-2026-2518: CWE-862: Falta de autorización en FastX
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en FastX. FastX: 0 hasta 1.0.2
WordPress · BookingPress Appointment Booking Pro
CVE-2026-6960: CWE-434: vulnerabilidad de seguridad en BookingPress Appointment Booking Pro
El registro oficial identifica la vulnerabilidad «CWE-434: vulnerabilidad de seguridad» en BookingPress Appointment Booking Pro. BookingPress Appointment Booking Pro: 0 hasta 5.6
WordPress · Avada (Fusion) Builder
CVE-2026-6279: CWE-74: vulnerabilidad de seguridad en Avada (Fusion) Builder
El registro oficial identifica la vulnerabilidad «CWE-74: vulnerabilidad de seguridad» en Avada (Fusion) Builder. Avada (Fusion) Builder: 0 hasta 3.15.2
WordPress · Divi Form Builder
CVE-2026-5118: CWE-269: Gestión incorrecta de privilegios en Divi Form Builder
El registro oficial identifica la vulnerabilidad «CWE-269: Gestión incorrecta de privilegios» en Divi Form Builder. Divi Form Builder: 0 hasta 5.1.2
WordPress · GSheet For Woo Importer
CVE-2026-4843: CWE-862: Falta de autorización en GSheet For Woo Importer
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en GSheet For Woo Importer. GSheet For Woo Importer: 0 hasta 2.3.1
WordPress · WPB Floating Menu or Categories – Sticky Floating Side Menu & Categories with Icons
CVE-2026-4811: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en WPB Floating Menu or Categories – Sticky Floating Side Menu & Categories with Icons
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en WPB Floating Menu or Categories – Sticky Floating Side Menu & Categories with Icons. WPB Floating Menu or Categories – Sticky Floating Side Menu & Categories with Icons: 0 hasta 1.0.8
Linux · Linux
CVE-2026-43502: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 0cebaccef3acbdfbc2d85880a2efb765d2f4e2e3 hasta e9aefdc5c53fe9aed108c14e3d155710a1bb14c9, 0cebaccef3acbdfbc2d85880a2efb765d2f4e2e3 hasta 46662f7dc59475995609bf3e9d27eb36f4acf26f, 0cebaccef3acbdfbc2d85880a2efb765d2f4e2e3 hasta 1e262db7675e27f42c3f3f47d6011855f4454f24, 0cebaccef3acbdfbc2d85880a2efb765d2f4e2e3 hasta 21d70744e6d3bbf9293aa1ee6fba7c53ad75275e, 0cebaccef3acbdfbc2d85880a2efb765d2f4e2e3 hasta 3abc8983b2bae3f487f77d9da5527d7d6b210d46, 0cebaccef3acbdfbc2d85880a2efb765d2f4e2e3 hasta 14ef6fd18db2494098b21e0471bf27a1d8e9993e; Linux: 4.17, 0 hasta 4.17, 5.10.258 hasta 5.10.*, 5.15.209 hasta 5.15.*, 6.1.175 hasta 6.1.*, 6.6.140 hasta 6.6.*
Linux · Linux
CVE-2026-43501: Vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Linux. Linux: 8610c7c6e3bd647ff98d21c8bc0580e77bc2f8b3 hasta bde199c72d319a4e207f88daabc888317504e2fb, 8610c7c6e3bd647ff98d21c8bc0580e77bc2f8b3 hasta be1fa0aa9b4fdd5a8b7a61ba520a690a68391e6e, 8610c7c6e3bd647ff98d21c8bc0580e77bc2f8b3 hasta 0a9e8053f1f8a8e1bfc1dd61ffe67be6c1180402, 8610c7c6e3bd647ff98d21c8bc0580e77bc2f8b3 hasta 8e8be63465a5e80394c70324603dfea1bfdad48f, 8610c7c6e3bd647ff98d21c8bc0580e77bc2f8b3 hasta 4babc2d9fda2df43823b85d08a0180b68f1b0854, 8610c7c6e3bd647ff98d21c8bc0580e77bc2f8b3 hasta c261d07a80576dc8ccf394ef8f074f8c67a06b37; Linux: 5.7, 0 hasta 5.7, 5.10.258 hasta 5.10.*, 5.15.209 hasta 5.15.*, 6.1.175 hasta 6.1.*, 6.6.140 hasta 6.6.*
Linux · Linux
CVE-2026-43499: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 8161239a8bcce9ad6b537c04a1fa3b5c68bae693 hasta f3fa3424bceb128d2be4b3745506b22844b87db7, 8161239a8bcce9ad6b537c04a1fa3b5c68bae693 hasta 838ce5cb5d93c3ab8b27e75bc6ad905a94b752fd, 8161239a8bcce9ad6b537c04a1fa3b5c68bae693 hasta d8cce4773c2b23d819baf5abedc62f7b430e8745, 8161239a8bcce9ad6b537c04a1fa3b5c68bae693 hasta 8a1fc8d698ac5e5916e3082a0f74450d71f9611f, 8161239a8bcce9ad6b537c04a1fa3b5c68bae693 hasta 6d52dfcb2a5db86e346cf51f8fcf2071b8085166, 8161239a8bcce9ad6b537c04a1fa3b5c68bae693 hasta 3fb7394a837740770f0d6b4b30567e60786a63f2; Linux: 2.6.39, 0 hasta 2.6.39, 5.10.261 hasta 5.10.*, 5.15.212 hasta 5.15.*, 6.1.175 hasta 6.1.*, 6.6.140 hasta 6.6.*
Linux · Linux
CVE-2026-43498: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 57557964b582238d5ee4b8538d1c4694f91c2186 hasta 3756043dd695bba34cc728cdc5688dcb49ac8043, 57557964b582238d5ee4b8538d1c4694f91c2186 hasta 7dd57d7a6350770dfc283287125c409e995200e0; Linux: 6.19, 0 hasta 6.19, 7.0.7 hasta 7.0.*, 7.1 hasta *
Linux · Linux
CVE-2026-43497: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 7433914efd584b22bb49d3e1eee001f5d0525ecd hasta 60f711cfd580f86fea8284146ac133804e728f9a, 7433914efd584b22bb49d3e1eee001f5d0525ecd hasta 5931f5651ee32bd41b3323256b31fcc8e71336ed, 7433914efd584b22bb49d3e1eee001f5d0525ecd hasta e3d9865dacd7435b8465848428210d0f0c673311, 7433914efd584b22bb49d3e1eee001f5d0525ecd hasta 4f312c30f0368e8d2a76aa650dff73f23490b5e7, 7433914efd584b22bb49d3e1eee001f5d0525ecd hasta 18dd358de72d57993422cbb5dfb29ccd74efe192, 7433914efd584b22bb49d3e1eee001f5d0525ecd hasta da9b065cedfd3b574f229d5be594e6aa47a27ae6; Linux: 4.19, 0 hasta 4.19, 5.10.258 hasta 5.10.*, 5.15.209 hasta 5.15.*, 6.1.175 hasta 6.1.*, 6.6.140 hasta 6.6.*
Linux · Linux
CVE-2026-43496: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: 77be155cba4e163e8bba9fd27222a8b6189ec4f7 hasta 03b0aaeba082ae981a0dfe96cdd03d02050537a1, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 hasta c7335f4dc0fa21f7015b910c6fc2f4d599732328, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 hasta 45cd83c5c470ba49fe261489c8358ad7b9df7c45, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 hasta 36aa34f42cb6842cf371f3a2d3e855d24fd57a50, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 hasta ce051eede433f876d322ac3550a36a3c6fc4c231, 77be155cba4e163e8bba9fd27222a8b6189ec4f7 hasta 8d09618840b99ef00154d3e731ce9b11e096196d; Linux: 2.6.29, 0 hasta 2.6.29, 5.10.258 hasta 5.10.*, 5.15.209 hasta 5.15.*, 6.1.175 hasta 6.1.*, 6.6.140 hasta 6.6.*
Linux · Linux
CVE-2026-43495: vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «vulnerabilidad de seguridad» en Linux. Linux: da45d2566a1d4e260b894ff5d96be64b21c7fa79 hasta 307c5d0f36a5c74042217136da5bfbd9f7504650, da45d2566a1d4e260b894ff5d96be64b21c7fa79 hasta f94450ce5053b36002995b72d1fa1db3bb08c5bf, da45d2566a1d4e260b894ff5d96be64b21c7fa79 hasta 9855e063e063158cc5bded576382599dc3133202, da45d2566a1d4e260b894ff5d96be64b21c7fa79 hasta 2b56d7903ab804481f5233a259d5f341e9fd513c, da45d2566a1d4e260b894ff5d96be64b21c7fa79 hasta dd4f4c93c1488d7100b9964f2da4c8b3c29652f1, da45d2566a1d4e260b894ff5d96be64b21c7fa79 hasta 0e7c074cfcd9bd93765505f9eb8b42f03ed2a744; Linux: 5.19, 0 hasta 5.19, 6.1.176 hasta 6.1.*, 6.6.140 hasta 6.6.*, 6.12.88 hasta 6.12.*, 6.18.30 hasta 6.18.*
Linux · Linux
CVE-2026-43494: Vulnerabilidad de seguridad en Linux
El registro oficial identifica la vulnerabilidad «Vulnerabilidad de seguridad» en Linux. Linux: 0cebaccef3acbdfbc2d85880a2efb765d2f4e2e3 hasta c6e51512a784c4a7b86e1a044988696e3b3721fa, 0cebaccef3acbdfbc2d85880a2efb765d2f4e2e3 hasta 03014551938a0887fa55f18ce49b70158a9c0113, 0cebaccef3acbdfbc2d85880a2efb765d2f4e2e3 hasta d84ce1786ce40fdd3dd98db47aec5527817e1ef6, 0cebaccef3acbdfbc2d85880a2efb765d2f4e2e3 hasta 9115669faedccdda100428e2d26fd0aac8c50799, 0cebaccef3acbdfbc2d85880a2efb765d2f4e2e3 hasta 0bbbff00a15b1df2cac9014d6cf4b6890f473353, 0cebaccef3acbdfbc2d85880a2efb765d2f4e2e3 hasta 640e37f58f991546a87540d067279c2c1fa9fe51; Linux: 4.17, 0 hasta 4.17, 5.10.258 hasta 5.10.*, 5.15.209 hasta 5.15.*, 6.1.175 hasta 6.1.*, 6.6.141 hasta 6.6.*
WordPress · HAPPY
CVE-2026-39593: CWE-862: Falta de autorización en HAPPY
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en HAPPY. HAPPY: n/a hasta 1.0.10
WordPress · WP Directory Kit
CVE-2026-39531: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en WP Directory Kit
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en WP Directory Kit. WP Directory Kit: n/a hasta 1.5.0
WordPress · CF7 WOW Styler
CVE-2026-27393: CWE-862: Falta de autorización en CF7 WOW Styler
El registro oficial identifica la vulnerabilidad «CWE-862: Falta de autorización» en CF7 WOW Styler. CF7 WOW Styler: n/a hasta 1.7.6
WordPress · Mail Mint
CVE-2026-27349: CWE-497: vulnerabilidad de seguridad en Mail Mint
El registro oficial identifica la vulnerabilidad «CWE-497: vulnerabilidad de seguridad» en Mail Mint. Mail Mint: n/a hasta 1.19.5
WordPress · Broadstreet
CVE-2026-1881: CWE-639: Evasión de autorización mediante una clave controlada por el usuario en Broadstreet
El registro oficial identifica la vulnerabilidad «CWE-639: Evasión de autorización mediante una clave controlada por el usuario» en Broadstreet. Broadstreet: 0 hasta 1.52.2
WordPress · Avada (Fusion) Builder
CVE-2026-1543: CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting) en Avada (Fusion) Builder
El registro oficial identifica la vulnerabilidad «CWE-79: Neutralización incorrecta de entrada durante la generación de páginas web (Cross-Site Scripting)» en Avada (Fusion) Builder. Avada (Fusion) Builder: 0 hasta 3.15.2
WordPress · Surecart
CVE-2026-9065: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Surecart
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Surecart. Surecart: O hasta 4.2.1
WordPress · NextGEN Gallery
CVE-2026-9059: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en NextGEN Gallery
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en NextGEN Gallery. NextGEN Gallery: O hasta 4.2.1
WordPress · Boost
CVE-2026-9010: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Boost
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Boost. Boost: 0 hasta 2.0.3
WordPress · Infility Global
CVE-2026-8685: CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection) en Infility Global
El registro oficial identifica la vulnerabilidad «CWE-89: Neutralización incorrecta de elementos especiales en una consulta (SQL Injection)» en Infility Global. Infility Global: 0 hasta 2.15.16