Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 4,4 Media

    CVE-2024-3586: cross-site scripting (XSS) en LetterPress – Email Marketing, SMTP, Newsletter & Multi-Brand Subscriber Manager

    CVE-2024-3586

    T−18d 27 oct. 2026

  2. 4,3 Media

    CVE-2026-111739: autenticación incorrecta en Two Factor Authentication y All-In-One Security (AIOS) – Security and Firewall

    CVE-2026-111739

    T−18d 27 oct. 2026

  3. 6,4 Media

    CVE-2026-110504: cross-site scripting (XSS) en Enable SVG, WebP, and ICO Upload

    CVE-2026-110504

    T−18d 27 oct. 2026

  4. 5,3 Media

    CVE-2026-2839: falta de autorización en Advanced Custom Fields: Extended

    CVE-2026-2839

    T−18d 27 oct. 2026

  5. 8,8 Alta

    CVE-2026-92797: falsificación de peticiones (CSRF) en Memberpress

    CVE-2026-92797

    T−18d 27 oct. 2026

  6. 8,8 Alta

    CVE-2026-115967: autenticación incorrecta en OTP Login With Phone Number, OTP Verification

    CVE-2026-115967

    T−18d 27 oct. 2026

  7. 9,8 Crít.

    CVE-2026-113616: gestión incorrecta de privilegios en LogixFast Auth

    CVE-2026-113616

    T−18d 27 oct. 2026

  8. 8,8 Alta

    CVE-2026-1928: deserialización de datos no fiables en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

    CVE-2026-1928

    T−18d 27 oct. 2026

  9. 5,3 Media

    CVE-2026-110030: falta de autorización en Hide Price Until Login

    CVE-2026-110030

    T−18d 27 oct. 2026

  10. 9,8 Crít.

    CVE-2026-115245: subida de ficheros peligrosos en Chat AI with Dispatcher

    CVE-2026-115245

    T−18d 27 oct. 2026

  11. 4,4 Media

    CVE-2026-105258: cross-site scripting (XSS) en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

    CVE-2026-105258

    T−18d 27 oct. 2026

  12. 7,2 Alta

    CVE-2026-86794: cross-site scripting (XSS) en Community Events

    CVE-2026-86794

    T−18d 27 oct. 2026

  13. 4,3 Media

    CVE-2026-108763: acceso a datos de otros usuarios (IDOR) en Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments

    CVE-2026-108763

    T−18d 27 oct. 2026

  14. 4,3 Media

    CVE-2026-110983: falsificación de peticiones (CSRF) en WP Photo Album Plus

    CVE-2026-110983

    T−18d 27 oct. 2026

  15. 6,4 Media

    CVE-2026-110505: cross-site scripting (XSS) en Enable SVG, WebP, and ICO Upload

    CVE-2026-110505

    T−18d 27 oct. 2026

  16. 4,3 Media

    CVE-2026-115259: acceso a datos de otros usuarios (IDOR) en Photo Engine (Media Organizer & Lightroom)

    CVE-2026-115259

    T−18d 27 oct. 2026

  17. 5,3 Media

    CVE-2026-108685: falta de autorización en WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars

    CVE-2026-108685

    T−18d 27 oct. 2026

  18. 5,3 Media

    CVE-2026-114270: exposición de información sensible en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

    CVE-2026-114270

    T−18d 27 oct. 2026

  19. 6,5 Media

    CVE-2026-113617: recorrido de rutas (path traversal) en Automated Import Products to Cart

    CVE-2026-113617

    T−18d 27 oct. 2026

  20. 5,3 Media

    CVE-2026-112355: vulnerabilidad en MembershipWorks – Membership, Events & Directory

    CVE-2026-112355

    T−18d 27 oct. 2026

  21. 4,3 Media

    CVE-2026-115962: falta de autorización en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

    CVE-2026-115962

    T−18d 27 oct. 2026

  22. 6,4 Media

    CVE-2026-109978: cross-site scripting (XSS) en Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox

    CVE-2026-109978

    T−18d 27 oct. 2026

  23. 7,2 Alta

    CVE-2026-109995: cross-site scripting (XSS) en Advanced Views – Display Framework – Gutenberg/Elementor/Shortcode

    CVE-2026-109995

    T−19d 26 oct. 2026

  24. 4,8 Media

    CVE-2026-10752: falta de autorización en Advanced Custom Fields: Extended

    CVE-2026-10752

    T−19d 26 oct. 2026

  25. 9,8 Crít.

    CVE-2026-92885: autenticación incorrecta en Qode Membership

    CVE-2026-92885

    T−19d 26 oct. 2026

  26. 6,4 Media

    CVE-2026-10511: vulnerabilidad en Jupiter X Core

    CVE-2026-10511

    T−19d 26 oct. 2026

  27. 8,8 Alta

    CVE-2026-75891: deserialización de datos no fiables en Kirki – Freeform Page Builder, Website Builder & Customizer

    CVE-2026-75891

    T−19d 26 oct. 2026

  28. 6,4 Media

    CVE-2026-116408: cross-site scripting (XSS) en Gallery PhotoBlocks

    CVE-2026-116408

    T−19d 26 oct. 2026

  29. 4,3 Media

    CVE-2026-112839: falta de autorización en Customer Coupons for WooCommerce

    CVE-2026-112839

    T−19d 26 oct. 2026

  30. 6,4 Media

    CVE-2026-115966: cross-site scripting (XSS) en Text Typing – grab attention with animated typing headlines

    CVE-2026-115966

    T−19d 26 oct. 2026