Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 7,5 Alta

    CVE-2026-93904: inyección SQL en Social Web Suite – Social Media Auto Post, Social Media Auto Publish

    CVE-2026-93904

    T−17d 28 oct. 2026

  2. 9,8 Crít.

    CVE-2026-109516: autenticación incorrecta en Bot for Telegram on WooCommerce

    CVE-2026-109516

    T−17d 28 oct. 2026

  3. 8,1 Alta

    CVE-2026-96228: autenticación incorrecta en SSL Wireless SMS Notification

    CVE-2026-96228

    T−17d 28 oct. 2026

  4. 7,5 Alta

    CVE-2026-93757: autenticación incorrecta en Wild Apricot Login

    CVE-2026-93757

    T−17d 28 oct. 2026

  5. 7,5 Alta

    CVE-2026-116867: deserialización de datos no fiables en Dynamic QR Code

    CVE-2026-116867

    T−17d 28 oct. 2026

  6. 6,6 Media

    CVE-2026-116869: deserialización de datos no fiables en myPOS Checkout

    CVE-2026-116869

    T−17d 28 oct. 2026

  7. 7,5 Alta

    CVE-2026-118073: deserialización de datos no fiables en News Kit Addons For Elementor

    CVE-2026-118073

    T−17d 28 oct. 2026

  8. 6,6 Media

    CVE-2026-118074: deserialización de datos no fiables en Finale Lite – Sales Countdown Timer & Discount for WooCommerce

    CVE-2026-118074

    T−17d 28 oct. 2026

  9. 7,5 Alta

    CVE-2026-118075: deserialización de datos no fiables en WP Media folders

    CVE-2026-118075

    T−17d 28 oct. 2026

  10. 7,5 Alta

    CVE-2026-118076: deserialización de datos no fiables en Frisbii Pay

    CVE-2026-118076

    T−17d 28 oct. 2026

  11. 7,5 Alta

    CVE-2026-118077: deserialización de datos no fiables en Spexo Addons for Elementor – Elementor Widgets, Mega Menu, Popup Builder, Template Kits and Starter Templates for Elementor

    CVE-2026-118077

    T−17d 28 oct. 2026

  12. 6,6 Media

    CVE-2026-118078: deserialización de datos no fiables en Product Catalog Feed by PixelYourSite

    CVE-2026-118078

    T−17d 28 oct. 2026

  13. 6,6 Media

    CVE-2026-118079: deserialización de datos no fiables en FV Flowplayer Video Player

    CVE-2026-118079

    T−17d 28 oct. 2026

  14. 7,5 Alta

    CVE-2026-118080: deserialización de datos no fiables en Social Snap — Social Share Buttons & Click to Tweet

    CVE-2026-118080

    T−17d 28 oct. 2026

  15. 7,5 Alta

    CVE-2026-118081: deserialización de datos no fiables en 10WebSocial

    CVE-2026-118081

    T−17d 28 oct. 2026

  16. 4,3 Media

    CVE-2026-118084: acceso a datos de otros usuarios (IDOR) en Hotel Booking

    CVE-2026-118084

    T−17d 28 oct. 2026

  17. 5,3 Media

    CVE-2026-118083: exposición de información sensible en WP Crowdfunding

    CVE-2026-118083

    T−17d 28 oct. 2026

  18. 7,2 Alta

    CVE-2026-118085: cross-site scripting (XSS) en GlobalPayments Gateway Provider for WooCommerce

    CVE-2026-118085

    T−17d 28 oct. 2026

  19. 7,5 Alta

    CVE-2026-116868: deserialización de datos no fiables en BuddyPress Xprofile Custom Field Types

    CVE-2026-116868

    T−17d 28 oct. 2026

  20. 7,5 Alta

    CVE-2026-116866: deserialización de datos no fiables en Extra Fees for WooCommerce

    CVE-2026-116866

    T−17d 28 oct. 2026

  21. 7,5 Alta

    CVE-2026-116864: deserialización de datos no fiables en WPCargo Track & Trace

    CVE-2026-116864

    T−17d 28 oct. 2026

  22. 6,6 Media

    CVE-2026-116865: deserialización de datos no fiables en Zippy

    CVE-2026-116865

    T−17d 28 oct. 2026

  23. 4,3 Media

    CVE-2026-113486: falsificación de peticiones (CSRF) en Media Library Assistant

    CVE-2026-113486

    T−17d 28 oct. 2026

  24. 8,1 Alta

    CVE-2026-119977: condición de carrera (TOCTOU) en WordPress

    Explotada CVE-2026-119977

    T−17d 28 oct. 2026

  25. 6,4 Media

    CVE-2026-118165: cross-site scripting (XSS) en Firelight Lightbox

    CVE-2026-118165

    T−17d 28 oct. 2026

  26. 6,1 Media

    CVE-2026-111021: cross-site scripting (XSS) en افزونه پیامک ووکامرس | Persian WooCommerce SMS

    CVE-2026-111021

    T−17d 28 oct. 2026

  27. 6,4 Media

    CVE-2026-111967: cross-site scripting (XSS) en MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar

    CVE-2026-111967

    T−17d 28 oct. 2026

  28. 7,2 Alta

    CVE-2026-105972: cross-site scripting (XSS) en Menu Cart for WooCommerce

    CVE-2026-105972

    T−17d 28 oct. 2026

  29. 7,2 Alta

    CVE-2026-117571: cross-site scripting (XSS) en WP Visitor Statistics (Real Time Traffic)

    CVE-2026-117571

    T−17d 28 oct. 2026

  30. 4,3 Media

    CVE-2026-110507: exposición de información sensible en Page Builder by SiteOrigin

    CVE-2026-110507

    T−17d 28 oct. 2026