Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-120520: exposición de información sensible en Greenshift – animation and page builder blocks

    CVE-2026-120520

    T−8d 6 nov. 2026

  2. 7,2 Alta

    CVE-2026-120082: cross-site scripting (XSS) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

    CVE-2026-120082

    T−8d 6 nov. 2026

  3. 5,4 Media

    CVE-2026-121515: cross-site scripting (XSS) en FV Flowplayer Video Player

    CVE-2026-121515

    T−8d 6 nov. 2026

  4. 5,4 Media

    CVE-2026-118067: cross-site scripting (XSS) en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder

    CVE-2026-118067

    T−8d 6 nov. 2026

  5. 3,7 Baja

    CVE-2026-119213: acceso a datos de otros usuarios (IDOR) en Fluent Support – Helpdesk & Customer Support Ticket System

    CVE-2026-119213

    T−8d 6 nov. 2026

  6. 7,2 Alta

    CVE-2026-120512: cross-site scripting (XSS) en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder

    CVE-2026-120512

    T−8d 6 nov. 2026

  7. 9,8 Crít.

    CVE-2026-115237: vulnerabilidad en Grand Job

    CVE-2026-115237

    T−8d 6 nov. 2026

  8. 7,2 Alta

    CVE-2026-103303: cross-site scripting (XSS) en Turisbook Booking System

    CVE-2026-103303

    T−8d 6 nov. 2026

  9. 9,8 Crít.

    CVE-2026-115213: exposición de información sensible en EASY-JS-WPAPI Client HANDLE for the WordPress REST-API

    CVE-2026-115213

    T−8d 6 nov. 2026

  10. 5,3 Media

    CVE-2026-123128: condición de carrera en GemBooking – Appointment Booking, Booking Calendar & Reservations

    CVE-2026-123128

    T−8d 6 nov. 2026

  11. 6,3 Media

    CVE-2026-123064: gestión incorrecta de privilegios en WP BASE Booking of Appointments, Services and Events

    CVE-2026-123064

    T−8d 6 nov. 2026

  12. 4,3 Media

    CVE-2026-110132: autorización incorrecta en Sync Post With Other Site

    CVE-2026-110132

    T−8d 6 nov. 2026

  13. 8,8 Alta

    CVE-2026-115204: subida de ficheros peligrosos en AZEXO Store Locator

    CVE-2026-115204

    T−8d 6 nov. 2026

  14. 5,3 Media

    CVE-2026-120409: exposición de información sensible en All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos

    CVE-2026-120409

    T−8d 6 nov. 2026

  15. 4,3 Media

    CVE-2026-123091: autenticación incorrecta en Vigilant – 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner…

    CVE-2026-123091

    T−8d 6 nov. 2026

  16. 5,3 Media

    CVE-2026-104338: falta de autorización en Razorpay for WooCommerce

    CVE-2026-104338

    T−8d 6 nov. 2026

  17. 7,3 Alta

    CVE-2026-110963: gestión incorrecta de privilegios en Userplace – Member Subscription, Restriction & Payments

    CVE-2026-110963

    T−8d 6 nov. 2026

  18. 4,3 Media

    CVE-2026-104307: recorrido de rutas (path traversal) en BackUpWordPress

    CVE-2026-104307

    T−8d 6 nov. 2026

  19. 4,3 Media

    CVE-2026-118201: autenticación incorrecta en Limit Login Attempts Security

    CVE-2026-118201

    T−8d 6 nov. 2026

  20. 7,5 Alta

    CVE-2026-109925: inyección SQL en Productive Commerce – Wishlist, Compare & MiniCart

    CVE-2026-109925

    T−8d 6 nov. 2026

  21. 9,8 Crít.

    CVE-2026-123751: subida de ficheros peligrosos en WP Duplicate – WordPress Migration Plugin

    CVE-2026-123751

    T−8d 6 nov. 2026

  22. 4,3 Media

    CVE-2026-123131: autorización incorrecta en GemBooking – Appointment Booking, Booking Calendar & Reservations

    CVE-2026-123131

    T−8d 6 nov. 2026

  23. 5,3 Media

    CVE-2026-106008: falta de autorización en FraudLabs Pro SMS Verification

    CVE-2026-106008

    T−8d 6 nov. 2026

  24. 5,3 Media

    CVE-2026-106466: autenticación incorrecta en JWT Auth – WordPress JSON Web Token Authentication

    CVE-2026-106466

    T−8d 6 nov. 2026

  25. 2,7 Baja

    CVE-2026-121874: autorización incorrecta en Post Duplicator

    CVE-2026-121874

    T−8d 6 nov. 2026

  26. 8,8 Alta

    CVE-2026-115212: subida de ficheros peligrosos en mView 豆瓣电影

    CVE-2026-115212

    T−8d 6 nov. 2026

  27. 4,3 Media

    CVE-2026-121759: acceso a datos de otros usuarios (IDOR) en Fusion Page Builder

    CVE-2026-121759

    T−8d 6 nov. 2026

  28. 6,4 Media

    CVE-2026-120845: cross-site scripting (XSS) en Smush – Image Optimization, Compression, Lazy Load, WebP & CDN

    CVE-2026-120845

    T−8d 6 nov. 2026

  29. 4,3 Media

    CVE-2026-123145: vulnerabilidad en WooCommerce Stripe Payment Gateway

    CVE-2026-123145

    T−8d 6 nov. 2026

  30. 9,8 Crít.

    CVE-2026-115252: inyección de código en Confection WordPress Cable

    CVE-2026-115252

    T−8d 6 nov. 2026