Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 6,3 Media

    CVE-2026-122220: vulnerabilidad en WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)

    CVE-2026-122220

    T−10d 4 nov. 2026

  2. 5,3 Media

    CVE-2026-119749: vulnerabilidad en Payment forms, Buy now buttons, and Invoicing System | GetPaid

    CVE-2026-119749

    T−10d 4 nov. 2026

  3. 6,4 Media

    CVE-2026-104719: cross-site scripting (XSS) en CookieYes – Cookie Banner, Cookie Consent & Cookie Notice for GDPR/CCPA

    CVE-2026-104719

    T−10d 4 nov. 2026

  4. 4,3 Media

    CVE-2026-119747: autorización incorrecta en Payment forms, Buy now buttons, and Invoicing System | GetPaid

    CVE-2026-119747

    T−10d 4 nov. 2026

  5. 5,3 Media

    CVE-2026-121633: vulnerabilidad en Order Tracking – WordPress Status Tracking Plugin

    CVE-2026-121633

    T−10d 4 nov. 2026

  6. 6,4 Media

    CVE-2026-108041: cross-site scripting (XSS) en SEOPress – AI SEO Plugin & On-site SEO

    CVE-2026-108041

    T−10d 4 nov. 2026

  7. 7,2 Alta

    CVE-2026-115673: cross-site scripting (XSS) en Anti-Spam, Spam FireWall by CleanTalk

    CVE-2026-115673

    T−10d 4 nov. 2026

  8. 5,3 Media

    CVE-2026-101165: falta de autorización en Mollie Payments for WooCommerce

    CVE-2026-101165

    T−10d 4 nov. 2026

  9. 5,3 Media

    CVE-2026-118403: acceso a datos de otros usuarios (IDOR) en Premium Packages – Sell Digital Products Securely

    CVE-2026-118403

    T−10d 4 nov. 2026

  10. 4,3 Media

    CVE-2026-105191: falta de autorización en ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce

    CVE-2026-105191

    T−10d 4 nov. 2026

  11. 5,3 Media

    CVE-2026-118523: falta de autorización en EventPrime – Events Calendar, Bookings, Tickets & AI

    CVE-2026-118523

    T−10d 4 nov. 2026

  12. 6,4 Media

    CVE-2026-110692: falsificación de peticiones del servidor (SSRF) en PowerPack Addons for Elementor: Widgets, Form Styler and Templates

    CVE-2026-110692

    T−10d 4 nov. 2026

  13. 2,7 Baja

    CVE-2026-115241: inyección SQL en WPvivid — Backup, Migration & Staging

    CVE-2026-115241

    T−10d 4 nov. 2026

  14. 6,4 Media

    CVE-2026-114431: cross-site scripting (XSS) en Enable Media Replace

    CVE-2026-114431

    T−10d 4 nov. 2026

  15. 4,3 Media

    CVE-2026-118187: acceso a datos de otros usuarios (IDOR) en PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes

    CVE-2026-118187

    T−10d 4 nov. 2026

  16. 9,8 Crít.

    CVE-2026-120844: gestión incorrecta de privilegios en OAuth Single Sign On – SSO (OAuth Client)

    CVE-2026-120844

    T−10d 4 nov. 2026

  17. 7,2 Alta

    CVE-2026-118422: falsificación de peticiones del servidor (SSRF) en Stape Conversion Tracking

    CVE-2026-118422

    T−10d 4 nov. 2026

  18. 7,2 Alta

    CVE-2026-110813: cross-site scripting (XSS) en Advanced Custom Fields (ACF®)

    CVE-2026-110813

    T−10d 4 nov. 2026

  19. 5,3 Media

    CVE-2026-106000: vulnerabilidad en Booking Package

    CVE-2026-106000

    T−10d 4 nov. 2026

  20. 7,2 Alta

    CVE-2026-115243: subida de ficheros peligrosos en WPvivid — Backup, Migration & Staging

    CVE-2026-115243

    T−10d 4 nov. 2026

  21. 8,1 Alta

    CVE-2026-119516: deserialización de datos no fiables en Radius Booking – Appointment Booking Calendar & Scheduling for Services & Events

    CVE-2026-119516

    T−10d 4 nov. 2026

  22. 4,3 Media

    CVE-2026-108068: falta de autorización en FV Flowplayer Video Player

    CVE-2026-108068

    T−10d 4 nov. 2026

  23. 5,3 Media

    CVE-2026-111962: exposición de información sensible en WP Remote Users Sync

    CVE-2026-111962

    T−10d 4 nov. 2026

  24. 5,3 Media

    CVE-2026-118167: autorización incorrecta en MC4WP: Mailchimp for WordPress

    CVE-2026-118167

    T−10d 4 nov. 2026

  25. 4,3 Media

    CVE-2026-118407: acceso a datos de otros usuarios (IDOR) en Premium Packages – Sell Digital Products Securely

    CVE-2026-118407

    T−10d 4 nov. 2026

  26. 4,3 Media

    CVE-2026-118186: autorización incorrecta en PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes

    CVE-2026-118186

    T−10d 4 nov. 2026

  27. 7,2 Alta

    CVE-2026-105413: cross-site scripting (XSS) en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder

    CVE-2026-105413

    T−10d 4 nov. 2026

  28. 5,3 Media

    CVE-2026-121636: vulnerabilidad en Quick Event Manager

    CVE-2026-121636

    T−10d 4 nov. 2026

  29. 5,3 Media

    CVE-2026-112244: vulnerabilidad en Duplicator Pro y Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More

    CVE-2026-112244

    T−10d 4 nov. 2026

  30. 7,5 Alta

    CVE-2026-113615: gestión incorrecta de privilegios en GS JWT Authentication for WP REST API

    CVE-2026-113615

    T−10d 4 nov. 2026