Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 9,8 Crít.

    CVE-2026-116533: inyección de código en Static Snapshot

    CVE-2026-116533

    T−11d 3 nov. 2026

  2. 5,3 Media

    CVE-2026-103379: exposición de información sensible en WATI Chat and Notification

    CVE-2026-103379

    T−11d 3 nov. 2026

  3. 6,4 Media

    CVE-2026-114427: cross-site scripting (XSS) en GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor

    CVE-2026-114427

    T−11d 3 nov. 2026

  4. 4,3 Media

    CVE-2026-39777: falta de autorización en WCFM Membership – WooCommerce Memberships for Multivendor Marketplace

    CVE-2026-39777

    T−11d 3 nov. 2026

  5. 4,3 Media

    CVE-2026-107776: vulnerabilidad en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

    CVE-2026-107776

    T−11d 3 nov. 2026

  6. 5,3 Media

    CVE-2026-120846: falta de autorización en Uncanny Automator – MCP Server + Automation MCP for Claude & ChatGPT

    CVE-2026-120846

    T−11d 3 nov. 2026

  7. 5,4 Media

    CVE-2026-116858: inyección de código en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

    CVE-2026-116858

    T−11d 3 nov. 2026

  8. 6,4 Media

    CVE-2026-92396: cross-site scripting (XSS) en ShopEngine Gutenberg WooCommerce Builder Blocks Addon – All in One WooCommerce Solution

    CVE-2026-92396

    T−11d 3 nov. 2026

  9. 5,3 Media

    CVE-2026-39743: falta de autorización en WCFM Membership – WooCommerce Memberships for Multivendor Marketplace

    CVE-2026-39743

    T−11d 3 nov. 2026

  10. 4,3 Media

    CVE-2026-114183: exposición de información sensible en Dynific Addons for Elementor (formerly Anywhere Elementor)

    CVE-2026-114183

    T−11d 3 nov. 2026

  11. 5,3 Media

    CVE-2026-119485: falta de autorización en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

    CVE-2026-119485

    T−11d 3 nov. 2026

  12. 5,9 Media

    CVE-2026-111464: vulnerabilidad en WP Fastest Cache – WordPress Cache Plugin

    CVE-2026-111464

    T−12d 2 nov. 2026

  13. 9,8 Crít.

    CVE-2026-86596: inyección de código en s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions

    CVE-2026-86596

    T−12d 2 nov. 2026

  14. 9,8 Crít.

    CVE-2026-102435: deserialización de datos no fiables en Ultra Addons for Contact Form 7

    CVE-2026-102435

    T−12d 2 nov. 2026

  15. 4,3 Media

    CVE-2026-85570: exposición de información sensible en Tutor LMS – eLearning and online course solution

    CVE-2026-85570

    T−12d 2 nov. 2026

  16. 7,2 Alta

    CVE-2026-57666: cross-site scripting (XSS) en WP Customer Area

    CVE-2026-57666

    T−12d 2 nov. 2026

  17. 6,4 Media

    CVE-2026-91049: cross-site scripting (XSS) en EWWW Image Optimizer

    CVE-2026-91049

    T−12d 2 nov. 2026

  18. 5,3 Media

    CVE-2026-86442: acceso a datos de otros usuarios (IDOR) en WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce

    CVE-2026-86442

    T−12d 2 nov. 2026

  19. 7,3 Alta

    CVE-2026-65555: gestión incorrecta de privilegios en Uncanny Toolkit for LearnDash

    CVE-2026-65555

    T−12d 2 nov. 2026

  20. 8,8 Alta

    CVE-2026-76124: subida de ficheros peligrosos en BuddyBoss App

    CVE-2026-76124

    T−12d 2 nov. 2026

  21. 4,3 Media

    CVE-2026-120318: falta de autorización en Product Gallery Slider, Additional Variation Images for WooCommerce

    CVE-2026-120318

    T−12d 2 nov. 2026

  22. 7,5 Alta

    CVE-2026-62126: consumo de recursos sin control en SAML Single Sign On – SSO Login

    CVE-2026-62126

    T−12d 2 nov. 2026

  23. 5,3 Media

    CVE-2026-87856: falta de autorización en Subscriptions for WooCommerce

    CVE-2026-87856

    T−12d 2 nov. 2026

  24. 5,3 Media

    CVE-2026-90963: exposición de información sensible en Essential Real Estate

    CVE-2026-90963

    T−12d 2 nov. 2026

  25. 7,2 Alta

    CVE-2026-62007: cross-site scripting (XSS) en Unlimited Elements for Elementor

    CVE-2026-62007

    T−12d 2 nov. 2026

  26. 7,2 Alta

    CVE-2026-119477: cross-site scripting (XSS) en WP Photo Album Plus

    CVE-2026-119477

    T−12d 2 nov. 2026

  27. 7,3 Alta

    CVE-2026-119481: gestión incorrecta de privilegios en JetFormBuilder — Dynamic Blocks Form Builder

    CVE-2026-119481

    T−12d 2 nov. 2026

  28. 8,8 Alta

    CVE-2026-88799: acceso a datos de otros usuarios (IDOR) en MDJM Event Management

    CVE-2026-88799

    T−12d 2 nov. 2026

  29. 7,2 Alta

    CVE-2026-54861: cross-site scripting (XSS) en WP Customer Area

    CVE-2026-54861

    T−12d 2 nov. 2026

  30. 4,3 Media

    CVE-2026-90967: acceso a datos de otros usuarios (IDOR) en Essential Real Estate

    CVE-2026-90967

    T−12d 2 nov. 2026