Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-107097: falta de autorización en Royal Addons for Elementor – Addons and Templates Kit for Elementor

    CVE-2026-107097

    T−17d 28 oct. 2026

  2. 4,3 Media

    CVE-2026-111960: falta de autorización en Royal MCP – Secure AI Connector for Claude, ChatGPT & any LLM via MCP

    CVE-2026-111960

    T−17d 28 oct. 2026

  3. 5,3 Media

    CVE-2026-110292: acceso a datos de otros usuarios (IDOR) en PayPlug for WooCommerce (Official)

    CVE-2026-110292

    T−17d 28 oct. 2026

  4. 8,1 Alta

    CVE-2026-114422: deserialización de datos no fiables en Enable Media Replace

    CVE-2026-114422

    T−17d 28 oct. 2026

  5. 6,4 Media

    CVE-2026-110506: cross-site scripting (XSS) en Page Builder by SiteOrigin

    CVE-2026-110506

    T−17d 28 oct. 2026

  6. 5,3 Media

    CVE-2026-118757: falta de autorización en PiWeb Disable payment method / Partial payment for WooCommerce

    CVE-2026-118757

    T−17d 28 oct. 2026

  7. 5,3 Media

    CVE-2026-106003: falta de autorización en Court Reservation – Tennis, Padel & Sports Court Booking

    CVE-2026-106003

    T−17d 28 oct. 2026

  8. 8,1 Alta

    CVE-2026-114443: autenticación incorrecta en Security Plugin, Firewall & Malware Scanner with Auto Removal

    CVE-2026-114443

    T−17d 28 oct. 2026

  9. 5,3 Media

    CVE-2026-113813: falta de autorización en PayPlug for WooCommerce (Official)

    CVE-2026-113813

    T−17d 28 oct. 2026

  10. 6,4 Media

    CVE-2026-110524: cross-site scripting (XSS) en Copy Anything to Clipboard for WordPress – Copy Button, Copy Text & Copy Code

    CVE-2026-110524

    T−17d 28 oct. 2026

  11. 4,9 Media

    CVE-2026-115224: inyección SQL en CES – Popup Builder, Optin Forms, Lead Generation, CRM & Email Marketing Automation

    CVE-2026-115224

    T−17d 28 oct. 2026

  12. 5,3 Media

    CVE-2026-103372: acceso a datos de otros usuarios (IDOR) en Payconiq

    CVE-2026-103372

    T−17d 28 oct. 2026

  13. 4,3 Media

    CVE-2026-116855: falta de autorización en My auctions allegro

    CVE-2026-116855

    T−17d 28 oct. 2026

  14. 6,4 Media

    CVE-2026-118071: cross-site scripting (XSS) en Joinchat – Enhanced “click to chat”

    CVE-2026-118071

    T−17d 28 oct. 2026

  15. 5,3 Media

    CVE-2026-118804: falta de autorización en Bricks Builder

    CVE-2026-118804

    T−17d 28 oct. 2026

  16. 4,3 Media

    CVE-2026-111032: falta de autorización en Welcart e-Commerce

    CVE-2026-111032

    T−17d 28 oct. 2026

  17. 5,3 Media

    CVE-2026-118100: exposición de información sensible en BuddyForms

    CVE-2026-118100

    T−17d 28 oct. 2026

  18. 5,3 Media

    CVE-2026-105997: falta de autorización en Booking Package

    CVE-2026-105997

    T−17d 28 oct. 2026

  19. 4,9 Media

    CVE-2026-111027: inyección SQL en Welcart e-Commerce

    CVE-2026-111027

    T−17d 28 oct. 2026

  20. 6,5 Media

    CVE-2026-115281: inyección SQL en Recipe Card Blocks Lite

    CVE-2026-115281

    T−17d 28 oct. 2026

  21. 4,3 Media

    CVE-2026-118101: falta de autorización en BuddyForms

    CVE-2026-118101

    T−17d 28 oct. 2026

  22. 4,9 Media

    CVE-2026-117572: inyección SQL en WP Visitor Statistics (Real Time Traffic)

    CVE-2026-117572

    T−17d 28 oct. 2026

  23. 8,8 Alta

    CVE-2026-118082: gestión incorrecta de privilegios en BuddyBoss Platform

    CVE-2026-118082

    T−17d 28 oct. 2026

  24. 5,8 Media

    CVE-2026-67187: vulnerabilidad en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

    CVE-2026-67187

    T−17d 28 oct. 2026

  25. 9,8 Crít.

    CVE-2026-103688: subida de ficheros peligrosos en Checkout Files Upload for WooCommerce

    CVE-2026-103688

    T−17d 28 oct. 2026

  26. 5,3 Media

    CVE-2026-107100: exposición de información sensible en Royal Addons for Elementor – Addons and Templates Kit for Elementor

    CVE-2026-107100

    T−17d 28 oct. 2026

  27. 4,3 Media

    CVE-2026-113494: acceso a datos de otros usuarios (IDOR) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

    CVE-2026-113494

    T−17d 28 oct. 2026

  28. 2,7 Baja

    CVE-2026-114444: exposición de información sensible en Security Plugin, Firewall & Malware Scanner with Auto Removal

    CVE-2026-114444

    T−17d 28 oct. 2026

  29. 6,4 Media

    CVE-2026-113487: cross-site scripting (XSS) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

    CVE-2026-113487

    T−17d 28 oct. 2026

  30. 4,9 Media

    CVE-2026-104694: inyección SQL en Thrive Automator

    CVE-2026-104694

    T−17d 28 oct. 2026