Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 6,5 Media

    CVE-2026-92294: falta de autorización en Spectra Legacy – Gutenberg Blocks

    CVE-2026-92294

    T−15d 30 oct. 2026

  2. 5,4 Media

    CVE-2026-39739: cross-site scripting (XSS) en Ultimate Addons for Elementor – Widgets, Templates, WooCommerce & Header Footer Builder

    CVE-2026-39739

    T−15d 30 oct. 2026

  3. 8,8 Alta

    CVE-2026-105894: gestión incorrecta de privilegios en Ak Framework

    CVE-2026-105894

    T−15d 30 oct. 2026

  4. 4,3 Media

    CVE-2026-107342: exposición de información sensible en Kali Forms — Contact Form & Drag-and-Drop Builder

    CVE-2026-107342

    T−15d 30 oct. 2026

  5. 4,3 Media

    CVE-2026-113481: falta de autorización en Media Library Assistant

    CVE-2026-113481

    T−15d 30 oct. 2026

  6. 5,3 Media

    CVE-2026-112348: vulnerabilidad en Kirki – Freeform Page Builder, Website Builder & Customizer

    CVE-2026-112348

    T−15d 30 oct. 2026

  7. 5,3 Media

    CVE-2026-116410: falta de autorización en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

    CVE-2026-116410

    T−15d 30 oct. 2026

  8. 5,3 Media

    CVE-2026-118168: exposición de información sensible en MapPress – Free Map Plugin for Google Maps & OpenStreetMap

    CVE-2026-118168

    T−15d 30 oct. 2026

  9. 7,2 Alta

    CVE-2026-119479: inyección de código en JetFormBuilder — Dynamic Blocks Form Builder

    CVE-2026-119479

    T−15d 30 oct. 2026

  10. 6,5 Media

    CVE-2026-52710: inyección de código en GIFTiT – Free Gifts for WooCommerce

    CVE-2026-52710

    T−15d 30 oct. 2026

  11. 4,3 Media

    CVE-2026-107343: falta de autorización en Kali Forms — Contact Form & Drag-and-Drop Builder

    CVE-2026-107343

    T−15d 30 oct. 2026

  12. 6,5 Media

    CVE-2026-119714: inyección de código en My Calendar – Accessible Event Manager

    CVE-2026-119714

    T−15d 30 oct. 2026

  13. 8,7 Alta

    CVE-2025-8574: control de acceso inadecuado en Database Cleaner: Cleanup, Optimization & Repair

    CVE-2025-8574

    T−15d 30 oct. 2026

  14. 5,3 Media

    CVE-2026-107868: exposición de información sensible en YITH WooCommerce Product Add-Ons

    CVE-2026-107868

    T−15d 30 oct. 2026

  15. 6,5 Media

    CVE-2026-62057: inyección de código en CF7 Mate – Contact Form 7 Styler, Multi-Step Forms & Conditional Logic

    CVE-2026-62057

    T−15d 30 oct. 2026

  16. 8,1 Alta

    CVE-2026-115604: recorrido de rutas (path traversal) en SureDash – Community, Courses & Member Dashboard

    CVE-2026-115604

    T−15d 30 oct. 2026

  17. 4,3 Media

    CVE-2026-119480: recorrido de rutas (path traversal) en JetFormBuilder — Dynamic Blocks Form Builder

    CVE-2026-119480

    T−15d 30 oct. 2026

  18. 2,7 Baja

    CVE-2026-112347: falta de autorización en Kirki – Freeform Page Builder, Website Builder & Customizer

    CVE-2026-112347

    T−15d 30 oct. 2026

  19. 6,4 Media

    CVE-2026-113482: cross-site scripting (XSS) en Media Library Assistant

    CVE-2026-113482

    T−15d 30 oct. 2026

  20. 8,1 Alta

    CVE-2026-119526: deserialización de datos no fiables en Royal Event | Catering & Wedding Chef Wordpress Theme

    CVE-2026-119526

    T−15d 30 oct. 2026

  21. 8,8 Alta

    CVE-2026-89435: inyección en Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder

    CVE-2026-89435

    T−16d 29 oct. 2026

  22. 7,2 Alta

    CVE-2026-90437: cross-site scripting (XSS) en Gravity Forms

    CVE-2026-90437

    T−16d 29 oct. 2026

  23. 9,8 Crít.

    CVE-2026-103039: deserialización de datos no fiables en Gravity Forms

    CVE-2026-103039

    T−16d 29 oct. 2026

  24. 7,2 Alta

    CVE-2026-97645: cross-site scripting (XSS) en Gravity Forms

    CVE-2026-97645

    T−16d 29 oct. 2026

  25. 7,2 Alta

    CVE-2026-116622: cross-site scripting (XSS) en Food Store – Online Food Delivery & Pickup

    CVE-2026-116622

    T−16d 29 oct. 2026

  26. 7,5 Alta

    CVE-2026-110732: falta de autorización en AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

    CVE-2026-110732

    T−16d 29 oct. 2026

  27. 6,5 Media

    CVE-2026-118194: autenticación incorrecta en Page and Post Restriction

    CVE-2026-118194

    T−16d 29 oct. 2026

  28. 4,3 Media

    CVE-2026-119087: falta de autorización en Content Egg – Affiliate Product Importer & Price Comparison

    CVE-2026-119087

    T−16d 29 oct. 2026

  29. 6,4 Media

    CVE-2026-118500: cross-site scripting (XSS) en Cool FormKit Lite – Advanced Form Builder for Elementor

    CVE-2026-118500

    T−16d 29 oct. 2026

  30. 4,3 Media

    CVE-2026-119059: falta de autorización en Content Egg – Affiliate Product Importer & Price Comparison

    CVE-2026-119059

    T−16d 29 oct. 2026