Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-115595: falta de autorización en Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics

    CVE-2026-115595

    T−19d 26 oct. 2026

  2. 4,3 Media

    CVE-2026-115960: falta de autorización en WC Shop Sync – Square Payment Gateway and Product Synchronization for WooCommerce

    CVE-2026-115960

    T−19d 26 oct. 2026

  3. 6,4 Media

    CVE-2026-115956: cross-site scripting (XSS) en Panorama – Turn Photos into Immersive Virtual Tours

    CVE-2026-115956

    T−19d 26 oct. 2026

  4. 6,4 Media

    CVE-2026-115961: cross-site scripting (XSS) en bSlider – Build Sliders That Bring Your Content to Life

    CVE-2026-115961

    T−19d 26 oct. 2026

  5. 4,3 Media

    CVE-2026-115594: exposición de información sensible en Media Library Assistant

    CVE-2026-115594

    T−19d 26 oct. 2026

  6. 6,4 Media

    CVE-2026-114707: cross-site scripting (XSS) en JetElements

    CVE-2026-114707

    T−19d 26 oct. 2026

  7. 6,4 Media

    CVE-2026-115953: cross-site scripting (XSS) en Geo Mashup

    CVE-2026-115953

    T−19d 26 oct. 2026

  8. 6,5 Media

    CVE-2026-115608: inyección SQL en JetEngine

    CVE-2026-115608

    T−19d 26 oct. 2026

  9. 4,3 Media

    CVE-2026-115954: falta de autorización en Geo Mashup

    CVE-2026-115954

    T−19d 26 oct. 2026

  10. 6,4 Media

    CVE-2026-115950: cross-site scripting (XSS) en Better Post & Filter Widgets for Elementor

    CVE-2026-115950

    T−19d 26 oct. 2026

  11. 6,4 Media

    CVE-2026-115951: cross-site scripting (XSS) en Lazy Load for Videos

    CVE-2026-115951

    T−19d 26 oct. 2026

  12. 6,5 Media

    CVE-2026-115948: inyección SQL en Media Library Assistant

    CVE-2026-115948

    T−19d 26 oct. 2026

  13. 6,1 Media

    CVE-2026-114709: cross-site scripting (XSS) en Ad Inserter – Ad Manager & AdSense Ads

    CVE-2026-114709

    T−19d 26 oct. 2026

  14. 4,3 Media

    CVE-2026-115949: falta de autorización en Better Post & Filter Widgets for Elementor

    CVE-2026-115949

    T−19d 26 oct. 2026

  15. 5,3 Media

    CVE-2026-115614: falta de autorización en Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment

    CVE-2026-115614

    T−19d 26 oct. 2026

  16. 5,3 Media

    CVE-2026-97255: acceso a datos de otros usuarios (IDOR) en Royal Addons for Elementor – Addons and Templates Kit for Elementor

    CVE-2026-97255

    T−19d 26 oct. 2026

  17. 6,4 Media

    CVE-2026-97254: cross-site scripting (XSS) en Royal Addons for Elementor – Addons and Templates Kit for Elementor

    CVE-2026-97254

    T−19d 26 oct. 2026

  18. 4,3 Media

    CVE-2026-97295: falsificación de peticiones (CSRF) en Media Library Assistant

    CVE-2026-97295

    T−19d 26 oct. 2026

  19. 6,4 Media

    CVE-2026-112865: cross-site scripting (XSS) en Royal Addons for Elementor – Addons and Templates Kit for Elementor

    CVE-2026-112865

    T−19d 26 oct. 2026

  20. 5,3 Media

    CVE-2026-110377: falta de autorización en Bopo – WooCommerce Product Bundle Builder

    CVE-2026-110377

    T−19d 26 oct. 2026

  21. 6,4 Media

    CVE-2026-115602: cross-site scripting (XSS) en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor

    CVE-2026-115602

    T−19d 26 oct. 2026

  22. 6,4 Media

    CVE-2026-115613: cross-site scripting (XSS) en Image Gallery Block – Showcase Photos in Stunning Responsive Grids

    CVE-2026-115613

    T−19d 26 oct. 2026

  23. 5,3 Media

    CVE-2026-115958: falta de autorización en Discussion Board – WordPress Forum Plugin

    CVE-2026-115958

    T−19d 26 oct. 2026

  24. 4,3 Media

    CVE-2026-110376: falta de autorización en DEPART – Deposit and Part payment for Woo

    CVE-2026-110376

    T−19d 26 oct. 2026

  25. 4,3 Media

    CVE-2026-111841: falsificación de peticiones (CSRF) en FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce

    CVE-2026-111841

    T−19d 26 oct. 2026

  26. 4,3 Media

    CVE-2026-112828: falta de autorización en AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

    CVE-2026-112828

    T−19d 26 oct. 2026

  27. 5,3 Media

    CVE-2026-115282: exposición de información sensible en Recipe Card Blocks Lite

    CVE-2026-115282

    T−19d 26 oct. 2026

  28. 5,3 Media

    CVE-2026-110691: falta de autorización en WPOrLogin – Custom Login, Social Login, CAPTCHA & Security

    CVE-2026-110691

    T−19d 26 oct. 2026

  29. 7,3 Alta

    CVE-2026-110508: falta de autorización en Essential Addons for Elementor – Popular Elementor Templates & Widgets

    CVE-2026-110508

    T−19d 26 oct. 2026

  30. 6,1 Media

    Cross-site scripting (XSS) en MailPoet – Newsletters, Email Marketing, and Automation

    T−19d 26 oct. 2026