Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.303expedientes con estos filtros

Filtros

  1. 4,3 Media

    CVE-2026-15046: falsificación de peticiones (CSRF) en LitExtension – Automated Store Migration & Import

    CVE-2026-15046

    T−83d 24 ago. 2026

  2. 6,5 Media

    CVE-2026-77693: recorrido de rutas (path traversal) en Order Tip for WooCommerce

    CVE-2026-77693

    T−83d 24 ago. 2026

  3. 5,3 Media

    CVE-2026-15150: vulnerabilidad en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

    CVE-2026-15150

    T−83d 24 ago. 2026

  4. 4,3 Media

    CVE-2026-78272: falta de autorización en Fluent Support Pro

    CVE-2026-78272

    T−83d 24 ago. 2026

  5. 4,3 Media

    CVE-2026-78278: acceso a datos de otros usuarios (IDOR) en Fluent Boards Pro

    CVE-2026-78278

    T−83d 24 ago. 2026

  6. 6,5 Media

    CVE-2026-78270: inyección SQL en FluentCRM Pro – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution

    CVE-2026-78270

    T−83d 24 ago. 2026

  7. 5,3 Media

    CVE-2026-13404: falta de autorización en Royal Addons for Elementor – Addons and Templates Kit for Elementor

    CVE-2026-13404

    T−83d 24 ago. 2026

  8. 5,3 Media

    CVE-2026-16575: exposición de información sensible en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

    CVE-2026-16575

    T−83d 24 ago. 2026

  9. 9,1 Crít.

    CVE-2026-32477: recorrido de rutas (path traversal) en Shopbuilder Pro

    CVE-2026-32477

    T−83d 24 ago. 2026

  10. 7,2 Alta

    CVE-2026-28166: cross-site scripting (XSS) en Tour Master - Tour Booking, Travel, Hotel

    CVE-2026-28166

    T−83d 24 ago. 2026

  11. 9,1 Crít.

    CVE-2026-28171: recorrido de rutas (path traversal) en WooCommerce File Approval

    CVE-2026-28171

    T−83d 24 ago. 2026

  12. 8,8 Alta

    CVE-2026-16149: gestión incorrecta de privilegios en Security Hardener

    CVE-2026-16149

    T−85d 22 ago. 2026

  13. 8,8 Alta

    CVE-2026-0551: deserialización de datos no fiables en PPWP – Password Protect Pages

    CVE-2026-0551

    T−85d 22 ago. 2026

  14. 6,5 Media

    CVE-2026-18027: recorrido de rutas (path traversal) en WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels

    CVE-2026-18027

    T−85d 22 ago. 2026

  15. 9,8 Crít.

    CVE-2026-78003: falsificación de peticiones del servidor (SSRF) en Mailgun for WordPress

    CVE-2026-78003

    T−85d 22 ago. 2026

  16. 6,4 Media

    CVE-2026-4559: cross-site scripting (XSS) en Image Photo Gallery Final Tiles Grid

    CVE-2026-4559

    T−85d 22 ago. 2026

  17. — Alta

    CVE-2026-63135: cross-site scripting (XSS) en yourls/yourls

    CVE-2026-63135 · GHSA-5H77-88J3-R659

    T−86d 21 ago. 2026

  18. — Crít.

    CVE-2026-59989: vulnerabilidad en phalcon/cphalcon

    CVE-2026-59989 · GHSA-HRWP-4HH9-C8R8

    T−86d 21 ago. 2026

  19. — Media

    CVE-2026-86197: cross-site scripting (XSS) en getgrav/grav

    CVE-2026-86197 · GHSA-8HGV-XC77-JMCR

    T−86d 21 ago. 2026

  20. 5,3 Media

    CVE-2026-75027: falta de autorización en Themify Builder

    CVE-2026-75027

    T−86d 21 ago. 2026

  21. 4,3 Media

    CVE-2026-76057: falta de autorización en AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI

    CVE-2026-76057

    T−86d 21 ago. 2026

  22. 4,3 Media

    CVE-2026-76074: falta de autorización en AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI

    CVE-2026-76074

    T−86d 21 ago. 2026

  23. 8,8 Alta

    CVE-2026-19883: gestión incorrecta de privilegios en WPeMatico RSS Feed Fetcher

    CVE-2026-19883

    T−86d 21 ago. 2026

  24. 6,5 Media

    CVE-2026-32478: inyección SQL en WP Project Manager Pro

    CVE-2026-32478

    T−86d 21 ago. 2026

  25. 9,8 Crít.

    CVE-2026-75860: inyección de código en JSON Options

    CVE-2026-75860

    T−86d 21 ago. 2026

  26. 4,3 Media

    CVE-2026-19406: exposición de información sensible en Easy Appointments

    CVE-2026-19406

    T−86d 21 ago. 2026

  27. 6,4 Media

    CVE-2026-19615: cross-site scripting (XSS) en Admin and Site Enhancements (ASE)

    CVE-2026-19615

    T−86d 21 ago. 2026

  28. 4,3 Media

    CVE-2026-18466: falta de autorización en WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator with Search, Filters & Listings

    CVE-2026-18466

    T−86d 21 ago. 2026

  29. 4,3 Media

    CVE-2026-5093: falta de autorización en Greenshift – animation and page builder blocks

    CVE-2026-5093

    T−86d 21 ago. 2026

  30. 7,5 Alta

    CVE-2026-16616: recorrido de rutas (path traversal) en Simple File List

    CVE-2026-16616

    T−86d 21 ago. 2026