Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-124413: falta de autorización en WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory

    CVE-2026-124413

    T−3d 11 nov. 2026

  2. 4,3 Media

    CVE-2026-124269: falta de autorización en HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates

    CVE-2026-124269

    T−3d 11 nov. 2026

  3. 4,3 Media

    CVE-2026-123666: falta de autorización en Photo Engine (Media Organizer & Lightroom)

    CVE-2026-123666

    T−3d 11 nov. 2026

  4. 4,3 Media

    CVE-2026-125784: falsificación de peticiones (CSRF) en RestroPress – Online Food Ordering System

    CVE-2026-125784

    T−3d 11 nov. 2026

  5. 6,4 Media

    CVE-2026-117521: cross-site scripting (XSS) en Dynific Addons for Elementor (formerly Anywhere Elementor)

    CVE-2026-117521

    T−3d 11 nov. 2026

  6. 6,4 Media

    CVE-2026-123667: cross-site scripting (XSS) en Photo Engine (Media Organizer & Lightroom)

    CVE-2026-123667

    T−3d 11 nov. 2026

  7. 4,3 Media

    CVE-2026-117524: exposición de información sensible en Dynific Addons for Elementor (formerly Anywhere Elementor)

    CVE-2026-117524

    T−3d 11 nov. 2026

  8. 7,2 Alta

    CVE-2026-121862: cross-site scripting (XSS) en Knowledge Building

    CVE-2026-121862

    T−3d 11 nov. 2026

  9. 5,3 Media

    CVE-2026-121574: falta de autorización en Passster – Password Protect Pages and Content

    CVE-2026-121574

    T−3d 11 nov. 2026

  10. 5,3 Media

    CVE-2026-125046: falta de autorización en Create

    CVE-2026-125046

    T−3d 11 nov. 2026

  11. 5,3 Media

    CVE-2026-125448: falta de autorización en Kali Forms — Contact Form & Drag-and-Drop Builder

    CVE-2026-125448

    T−3d 11 nov. 2026

  12. 5,3 Media

    CVE-2026-122061: falta de autorización en Event Tickets and Registration

    CVE-2026-122061

    T−3d 11 nov. 2026

  13. 6,4 Media

    CVE-2026-123480: cross-site scripting (XSS) en Display Eventbrite Events

    CVE-2026-123480

    T−3d 11 nov. 2026

  14. 4,3 Media

    CVE-2026-125847: falsificación de peticiones (CSRF) en vdperanto

    CVE-2026-125847

    T−3d 11 nov. 2026

  15. 4,3 Media

    CVE-2026-125436: falta de autorización en The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid

    CVE-2026-125436

    T−3d 11 nov. 2026

  16. 5,3 Media

    CVE-2026-123656: falta de autorización en ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

    CVE-2026-123656

    T−3d 11 nov. 2026

  17. 5,3 Media

    CVE-2026-125444: falta de autorización en King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder

    CVE-2026-125444

    T−3d 11 nov. 2026

  18. 4,3 Media

    CVE-2026-125845: falsificación de peticiones (CSRF) en vdequator

    CVE-2026-125845

    T−3d 11 nov. 2026

  19. 5,3 Media

    CVE-2026-118418: exposición de información sensible en WP Directory Kit

    CVE-2026-118418

    T−3d 11 nov. 2026

  20. 4,3 Media

    CVE-2026-123481: falta de autorización en WP Extended – Modular WordPress Toolkit

    CVE-2026-123481

    T−3d 11 nov. 2026

  21. 5,3 Media

    CVE-2026-123704: exposición de información sensible en Security For WooCommerce

    CVE-2026-123704

    T−3d 11 nov. 2026

  22. 4,3 Media

    CVE-2026-125434: falta de autorización en RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress

    CVE-2026-125434

    T−3d 11 nov. 2026

  23. 5,3 Media

    CVE-2026-125437: falta de autorización en Simply Schedule Appointments

    CVE-2026-125437

    T−3d 11 nov. 2026

  24. 4,3 Media

    CVE-2026-125843: falsificación de peticiones (CSRF) en Spasalon

    CVE-2026-125843

    T−3d 11 nov. 2026

  25. 5,3 Media

    CVE-2026-119034: falta de autorización en Schema & Structured Data for WP & AMP

    CVE-2026-119034

    T−3d 11 nov. 2026

  26. 7,3 Alta

    CVE-2026-111579: gestión incorrecta de privilegios en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

    CVE-2026-111579

    T−3d 11 nov. 2026

  27. 4,3 Media

    CVE-2026-124753: falta de autorización en WP Job Portal – AI-Powered Recruitment System for Company or Job Board website

    CVE-2026-124753

    T−3d 11 nov. 2026

  28. 6,4 Media

    CVE-2026-124411: cross-site scripting (XSS) en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

    CVE-2026-124411

    T−3d 11 nov. 2026

  29. 5,3 Media

    CVE-2026-125763: falta de autorización en SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz

    CVE-2026-125763

    T−3d 11 nov. 2026

  30. 6,4 Media

    CVE-2026-125708: cross-site scripting (XSS) en Element Pack Addons for Elementor – MCP & AI-Ready Elementor Widgets, Elementor Templates, Elementor Addons

    CVE-2026-125708

    T−3d 11 nov. 2026