Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 6,4 Media

    CVE-2026-104718: cross-site scripting (XSS) en Elementor Website Builder – more than just a page builder

    CVE-2026-104718

    T−3d 11 nov. 2026

  2. 4,3 Media

    CVE-2026-121770: falsificación de peticiones (CSRF) en VISeek – Easy Custom Search

    CVE-2026-121770

    T−3d 11 nov. 2026

  3. 4,3 Media

    CVE-2026-125844: falsificación de peticiones (CSRF) en vice

    CVE-2026-125844

    T−3d 11 nov. 2026

  4. 5,3 Media

    CVE-2026-122087: falta de autorización en Event Tickets and Registration

    CVE-2026-122087

    T−3d 11 nov. 2026

  5. 5,3 Media

    CVE-2026-123699: falta de autorización en Security For WooCommerce

    CVE-2026-123699

    T−3d 11 nov. 2026

  6. 6,4 Media

    CVE-2026-125761: cross-site scripting (XSS) en YITH WooCommerce Ajax Search

    CVE-2026-125761

    T−3d 11 nov. 2026

  7. 4,3 Media

    CVE-2026-124408: falta de autorización en WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System

    CVE-2026-124408

    T−3d 11 nov. 2026

  8. 4,3 Media

    CVE-2026-122671: falta de autorización en E2Pdf – Export Pdf Tool for WordPress

    CVE-2026-122671

    T−3d 11 nov. 2026

  9. 5,3 Media

    CVE-2026-124271: falta de autorización en Restrict User Access – Ultimate Membership & Content Protection

    CVE-2026-124271

    T−3d 11 nov. 2026

  10. 6,4 Media

    CVE-2026-125455: cross-site scripting (XSS) en Bold Page Builder

    CVE-2026-125455

    T−3d 11 nov. 2026

  11. 5,3 Media

    CVE-2026-121873: falta de autorización en Redirection for Contact Form 7

    CVE-2026-121873

    T−3d 11 nov. 2026

  12. 8,8 Alta

    CVE-2026-118041: subida de ficheros peligrosos en Contest Gallery Commerce – Upload, Vote & Sell with PayPal & Stripe

    CVE-2026-118041

    T−3d 11 nov. 2026

  13. 5,3 Media

    CVE-2026-125438: falta de autorización en RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress

    CVE-2026-125438

    T−3d 11 nov. 2026

  14. 4,3 Media

    CVE-2026-119032: falta de autorización en Schema & Structured Data for WP & AMP

    CVE-2026-119032

    T−3d 11 nov. 2026

  15. 4,3 Media

    CVE-2026-125849: falsificación de peticiones (CSRF) en Shk Corporate

    CVE-2026-125849

    T−3d 11 nov. 2026

  16. 5,3 Media

    CVE-2026-119303: falta de autorización en NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar

    CVE-2026-119303

    T−3d 11 nov. 2026

  17. 5,3 Media

    CVE-2026-123703: falta de autorización en Security For WooCommerce

    CVE-2026-123703

    T−3d 11 nov. 2026

  18. 6,4 Media

    CVE-2026-119531: cross-site scripting (XSS) en Live Composer – Free WordPress Website Builder

    CVE-2026-119531

    T−3d 11 nov. 2026

  19. 6,3 Media

    CVE-2026-121870: gestión incorrecta de privilegios en Simpler Checkout

    CVE-2026-121870

    T−3d 11 nov. 2026

  20. 5,3 Media

    CVE-2026-110016: acceso a datos de otros usuarios (IDOR) en Data Tables Generator by Supsystic – Excel-like, WooCommerce & Pricing Tables

    CVE-2026-110016

    T−3d 11 nov. 2026

  21. 5,3 Media

    CVE-2026-125777: exposición de información sensible en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

    CVE-2026-125777

    T−3d 11 nov. 2026

  22. 6,1 Media

    CVE-2026-121863: cross-site scripting (XSS) en Knowledge Building

    CVE-2026-121863

    T−3d 11 nov. 2026

  23. 4,3 Media

    CVE-2026-125848: falsificación de peticiones (CSRF) en Leo

    CVE-2026-125848

    T−3d 11 nov. 2026

  24. 6,4 Media

    CVE-2026-125454: cross-site scripting (XSS) en Passster – Password Protect Pages and Content

    CVE-2026-125454

    T−3d 11 nov. 2026

  25. 2,7 Baja

    CVE-2026-106468: falta de autorización en Code Snippets

    CVE-2026-106468

    T−3d 11 nov. 2026

  26. 6,4 Media

    CVE-2026-125451: cross-site scripting (XSS) en bBlocks – Essential Gutenberg Blocks & Patterns Collection

    CVE-2026-125451

    T−3d 11 nov. 2026

  27. 6,4 Media

    CVE-2026-123473: cross-site scripting (XSS) en HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates

    CVE-2026-123473

    T−3d 11 nov. 2026

  28. 5,3 Media

    CVE-2026-125439: falta de autorización en Kit (formerly ConvertKit) – Email Subscribers, Email Newsletter, Email Marketing, Landing Pages and Membership

    CVE-2026-125439

    T−3d 11 nov. 2026

  29. 6,4 Media

    CVE-2026-125781: cross-site scripting (XSS) en Event Post

    CVE-2026-125781

    T−3d 11 nov. 2026

  30. 4,3 Media

    CVE-2026-119033: acceso a datos de otros usuarios (IDOR) en Schema & Structured Data for WP & AMP

    CVE-2026-119033

    T−3d 11 nov. 2026