Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-119487: falta de autorización en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

    CVE-2026-119487

    T−11d 3 nov. 2026

  2. 6,4 Media

    CVE-2026-109150: falsificación de peticiones (CSRF) en WP PageNavi Style

    CVE-2026-109150

    T−11d 3 nov. 2026

  3. 7,5 Alta

    CVE-2026-110532: inyección SQL en Mail Mage

    CVE-2026-110532

    T−11d 3 nov. 2026

  4. 5,3 Media

    CVE-2026-119259: falta de autorización en All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos

    CVE-2026-119259

    T−11d 3 nov. 2026

  5. 4,4 Media

    CVE-2025-15701: cross-site scripting (XSS) en Easy Social Icons

    CVE-2025-15701

    T−11d 3 nov. 2026

  6. 7,5 Alta

    CVE-2026-100144: inyección SQL en IVPAY payments

    CVE-2026-100144

    T−11d 3 nov. 2026

  7. 5,3 Media

    CVE-2026-106004: falta de autorización en DT LMS – elearning, WordPress LMS Plugin

    CVE-2026-106004

    T−11d 3 nov. 2026

  8. 5,3 Media

    CVE-2026-114187: falta de autorización en Dynific Addons for Elementor (formerly Anywhere Elementor)

    CVE-2026-114187

    T−11d 3 nov. 2026

  9. 5,3 Media

    CVE-2026-119509: falta de autorización en ClickCease Click Fraud Protection

    CVE-2026-119509

    T−11d 3 nov. 2026

  10. 7,2 Alta

    CVE-2025-15702: cross-site scripting (XSS) en Cloud Blocks

    CVE-2025-15702

    T−11d 3 nov. 2026

  11. 5,3 Media

    CVE-2026-107773: autorización incorrecta en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

    CVE-2026-107773

    T−11d 3 nov. 2026

  12. 6,4 Media

    CVE-2026-120843: cross-site scripting (XSS) en Posts Table with Search & Sort

    CVE-2026-120843

    T−11d 3 nov. 2026

  13. 7,3 Alta

    CVE-2026-115230: gestión incorrecta de privilegios en WHIZZ

    CVE-2026-115230

    T−11d 3 nov. 2026

  14. 6,4 Media

    CVE-2026-120408: cross-site scripting (XSS) en All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos

    CVE-2026-120408

    T−11d 3 nov. 2026

  15. 7,3 Alta

    CVE-2026-100109: gestión incorrecta de privilegios en Security For WooCommerce

    CVE-2026-100109

    T−11d 3 nov. 2026

  16. 5,3 Media

    CVE-2026-107774: vulnerabilidad en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

    CVE-2026-107774

    T−11d 3 nov. 2026

  17. 6,4 Media

    CVE-2026-114185: cross-site scripting (XSS) en Dynific Addons for Elementor (formerly Anywhere Elementor)

    CVE-2026-114185

    T−11d 3 nov. 2026

  18. 9,8 Crít.

    CVE-2026-118423: inyección de código en WP Libre Form

    CVE-2026-118423

    T−11d 3 nov. 2026

  19. 2,7 Baja

    CVE-2026-104648: exposición de información sensible en weMail – Email Marketing, Newsletters Builder & Email Automations for WooCommerce

    CVE-2026-104648

    T−11d 3 nov. 2026

  20. 7,2 Alta

    CVE-2026-86606: cross-site scripting (XSS) en iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more

    CVE-2026-86606

    T−11d 3 nov. 2026

  21. 4,3 Media

    CVE-2026-115205: falta de autorización en AZEXO Store Locator

    CVE-2026-115205

    T−11d 3 nov. 2026

  22. 5,3 Media

    CVE-2026-116859: falta de autorización en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

    CVE-2026-116859

    T−11d 3 nov. 2026

  23. 7,2 Alta

    CVE-2026-105967: falsificación de peticiones del servidor (SSRF) en Gallery for Social Photo

    CVE-2026-105967

    T−11d 3 nov. 2026

  24. 8,1 Alta

    CVE-2026-118045: recorrido de rutas (path traversal) en Ever Accounting – Accounting & Invoicing Solution for Small Businesses

    CVE-2026-118045

    T−11d 3 nov. 2026

  25. 4,3 Media

    CVE-2026-97072: falta de autorización en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

    CVE-2026-97072

    T−11d 3 nov. 2026

  26. 7,2 Alta

    CVE-2026-110525: cross-site scripting (XSS) en MCB – Stats

    CVE-2026-110525

    T−11d 3 nov. 2026

  27. 4,3 Media

    CVE-2026-103077: falta de autorización en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

    CVE-2026-103077

    T−11d 3 nov. 2026

  28. 4,3 Media

    CVE-2026-107787: falta de autorización en CatFolders – WordPress Media Library Folders & Categories

    CVE-2026-107787

    T−11d 3 nov. 2026

  29. 5,3 Media

    CVE-2026-105971: exposición de información sensible en Car Dealer (Dealership) and Vehicle sales

    CVE-2026-105971

    T−11d 3 nov. 2026

  30. 7,3 Alta

    CVE-2026-113584: gestión incorrecta de privilegios en placester

    CVE-2026-113584

    T−11d 3 nov. 2026