Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 4,3 Media

    CVE-2026-118528: acceso a datos de otros usuarios (IDOR) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

    CVE-2026-118528

    T−9d 5 nov. 2026

  2. 8,1 Alta

    CVE-2026-121379: recorrido de rutas (path traversal) en Tournamatch

    CVE-2026-121379

    T−9d 5 nov. 2026

  3. 9,8 Crít.

    CVE-2026-114432: subida de ficheros peligrosos en Contact Form 7

    CVE-2026-114432

    T−9d 5 nov. 2026

  4. 7,2 Alta

    CVE-2026-117525: cross-site scripting (XSS) en FV Flowplayer Video Player

    CVE-2026-117525

    T−9d 5 nov. 2026

  5. 5,3 Media

    CVE-2026-103375: acceso a datos de otros usuarios (IDOR) en Antom Payments

    CVE-2026-103375

    T−9d 5 nov. 2026

  6. 4,3 Media

    CVE-2026-118533: acceso a datos de otros usuarios (IDOR) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

    CVE-2026-118533

    T−9d 5 nov. 2026

  7. 4,3 Media

    CVE-2026-118534: acceso a datos de otros usuarios (IDOR) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

    CVE-2026-118534

    T−9d 5 nov. 2026

  8. 4,3 Media

    CVE-2026-118532: acceso a datos de otros usuarios (IDOR) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

    CVE-2026-118532

    T−9d 5 nov. 2026

  9. 4,3 Media

    CVE-2026-118529: autorización incorrecta en Directorist: AI-Powered Business Directory, Listings & Classified Ads

    CVE-2026-118529

    T−9d 5 nov. 2026

  10. 4,4 Media

    CVE-2026-97195: cross-site scripting (XSS) en Secure Custom Fields

    CVE-2026-97195

    T−9d 5 nov. 2026

  11. 6,4 Media

    CVE-2026-104812: cross-site scripting (XSS) en Redux Framework

    CVE-2026-104812

    T−10d 4 nov. 2026

  12. 8,2 Alta

    CVE-2026-93389: exposición de información sensible en LiteSpeed Cache

    CVE-2026-93389

    T−10d 4 nov. 2026

  13. 8,1 Alta

    CVE-2026-116617: recorrido de rutas (path traversal) en Motors – Car Dealership & Classified Listings Plugin

    CVE-2026-116617

    T−10d 4 nov. 2026

  14. 8,8 Alta

    CVE-2026-118193: gestión incorrecta de privilegios en GiveWP – Donation Plugin and Fundraising Platform

    CVE-2026-118193

    T−10d 4 nov. 2026

  15. 6,4 Media

    CVE-2026-120553: cross-site scripting (XSS) en Customer Reviews for WooCommerce

    CVE-2026-120553

    T−10d 4 nov. 2026

  16. 6,4 Media

    CVE-2026-120533: cross-site scripting (XSS) en Redux Framework

    CVE-2026-120533

    T−10d 4 nov. 2026

  17. 4,3 Media

    CVE-2026-115431: falta de autorización en Upsell Funnel Builder for WooCommerce – Create Upsells, Cross-Sells, Order Bumps, Frequently Bought, and Popups.

    CVE-2026-115431

    T−10d 4 nov. 2026

  18. 6,4 Media

    CVE-2026-115952: cross-site scripting (XSS) en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

    CVE-2026-115952

    T−10d 4 nov. 2026

  19. 7,2 Alta

    CVE-2026-109883: cross-site scripting (XSS) en Elementor Website Builder – more than just a page builder

    CVE-2026-109883

    T−10d 4 nov. 2026

  20. 6,1 Media

    CVE-2026-109884: cross-site scripting (XSS) en Elementor Website Builder – more than just a page builder

    CVE-2026-109884

    T−10d 4 nov. 2026

  21. 6,4 Media

    CVE-2026-119472: cross-site scripting (XSS) en Redux Framework

    CVE-2026-119472

    T−10d 4 nov. 2026

  22. 7,2 Alta

    CVE-2026-39744: cross-site scripting (XSS) en WCFM Membership – WooCommerce Memberships for Multivendor Marketplace

    CVE-2026-39744

    T−10d 4 nov. 2026

  23. 7,2 Alta

    CVE-2026-119488: cross-site scripting (XSS) en Pie Register – User Registration, Profiles & Content Restriction

    CVE-2026-119488

    T−10d 4 nov. 2026

  24. 5,3 Media

    CVE-2026-119499: exposición de información sensible en FloristPress for Woo – Customize your eCommerce store for your Florist

    CVE-2026-119499

    T−10d 4 nov. 2026

  25. 5,3 Media

    CVE-2026-119748: acceso a datos de otros usuarios (IDOR) en Payment forms, Buy now buttons, and Invoicing System | GetPaid

    CVE-2026-119748

    T−10d 4 nov. 2026

  26. 5,3 Media

    CVE-2026-121970: vulnerabilidad en Pay with Vipps and MobilePay for WooCommerce

    CVE-2026-121970

    T−10d 4 nov. 2026

  27. 6,4 Media

    CVE-2026-118783: cross-site scripting (XSS) en All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos

    CVE-2026-118783

    T−10d 4 nov. 2026

  28. 4,3 Media

    CVE-2026-121993: vulnerabilidad en wePOS – Point Of Sale (POS) for WooCommerce & Dokan

    CVE-2026-121993

    T−10d 4 nov. 2026

  29. 4,3 Media

    CVE-2026-111740: falta de autorización en Post Duplicator

    CVE-2026-111740

    T−10d 4 nov. 2026

  30. 5,3 Media

    CVE-2026-115257: falta de autorización en WP Roster

    CVE-2026-115257

    T−10d 4 nov. 2026