Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-113492: exposición de información sensible en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

    CVE-2026-113492

    T−24d 22 oct. 2026

  2. 7,2 Alta

    CVE-2026-113673: inyección de código en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

    CVE-2026-113673

    T−24d 22 oct. 2026

  3. 4,7 Media

    CVE-2026-104068: seguimiento de enlaces simbólicos en JetBackup – Backup, Restore & Migrate

    CVE-2026-104068

    T−24d 22 oct. 2026

  4. 5,3 Media

    CVE-2026-113674: falta de autorización en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

    CVE-2026-113674

    T−24d 22 oct. 2026

  5. 4,3 Media

    CVE-2026-114698: acceso a datos de otros usuarios (IDOR) en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

    CVE-2026-114698

    T−24d 22 oct. 2026

  6. 4,3 Media

    CVE-2026-113489: acceso a datos de otros usuarios (IDOR) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

    CVE-2026-113489

    T−24d 22 oct. 2026

  7. 5,3 Media

    CVE-2026-113490: exposición de información sensible en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

    CVE-2026-113490

    T−24d 22 oct. 2026

  8. 4,3 Media

    CVE-2026-114175: falta de autorización en eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams

    CVE-2026-114175

    T−24d 22 oct. 2026

  9. 6,4 Media

    CVE-2026-114429: cross-site scripting (XSS) en WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress

    CVE-2026-114429

    T−24d 22 oct. 2026

  10. 4,3 Media

    CVE-2026-111401: falsificación de peticiones (CSRF) en Tailored Tools

    CVE-2026-111401

    T−24d 21 oct. 2026

  11. 4,3 Media

    CVE-2026-112868: acceso a datos de otros usuarios (IDOR) en Interactive Content – H5P

    CVE-2026-112868

    T−24d 21 oct. 2026

  12. 4,3 Media

    CVE-2026-114176: falta de autorización en eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams

    CVE-2026-114176

    T−24d 21 oct. 2026

  13. 9,2 Crít.

    CVE-2026-109618: uso de memoria ya liberada en PHP

    Explotada CVE-2026-109618

    T−24d 21 oct. 2026

  14. 9,2 Crít.

    CVE-2026-109619: uso de memoria ya liberada en PHP

    Explotada CVE-2026-109619

    T−24d 21 oct. 2026

  15. 8,1 Alta

    CVE-2026-112852: deserialización de datos no fiables en Helion | Personal Portfolio & Agency WordPress Theme

    CVE-2026-112852

    T−25d 21 oct. 2026

  16. 8,1 Alta

    CVE-2026-112847: deserialización de datos no fiables en ZenSoul - Spa Salon & Wellness WordPress Theme + Shop & AI

    CVE-2026-112847

    T−25d 21 oct. 2026

  17. 7,2 Alta

    CVE-2026-112849: cross-site scripting (XSS) en Hostme v2 - Responsive WordPress Theme

    CVE-2026-112849

    T−25d 21 oct. 2026

  18. 6,4 Media

    CVE-2026-79627: cross-site scripting (XSS) en Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution

    CVE-2026-79627

    T−25d 21 oct. 2026

  19. 4,3 Media

    CVE-2026-114120: falta de autorización en SchedulePress – Auto Post & Publish, Auto Social Share, Schedule Posts with Editorial Calendar & Missed Schedule Post Publisher

    CVE-2026-114120

    T−25d 21 oct. 2026

  20. 5,3 Media

    CVE-2026-101138: autorización incorrecta en CMP – Coming Soon & Maintenance Plugin by NiteoThemes

    CVE-2026-101138

    T−25d 21 oct. 2026

  21. 8,1 Alta

    CVE-2026-112854: deserialización de datos no fiables en Holistic Center | Wellness & Spa Salon PSD Template

    CVE-2026-112854

    T−25d 21 oct. 2026

  22. 4,3 Media

    CVE-2026-97352: falta de autorización en News Kit Addons For Elementor

    CVE-2026-97352

    T−25d 21 oct. 2026

  23. 7,2 Alta

    CVE-2026-112863: cross-site scripting (XSS) en kallyas

    CVE-2026-112863

    T−25d 21 oct. 2026

  24. 7,5 Alta

    CVE-2026-112860: inyección SQL en Participants Database

    CVE-2026-112860

    T−25d 21 oct. 2026

  25. 6,5 Media

    CVE-2026-112837: inyección SQL en GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI

    CVE-2026-112837

    T−25d 21 oct. 2026

  26. 6,3 Media

    CVE-2026-107506: gestión incorrecta de privilegios en Simple Banner – Easily add multiple Banners/Bars/Notifications/Announcements to the top or bottom of your website

    CVE-2026-107506

    T−25d 21 oct. 2026

  27. 8,1 Alta

    CVE-2026-112859: deserialización de datos no fiables en Little Birdies | Multipurpose Children PSD Template

    CVE-2026-112859

    T−25d 21 oct. 2026

  28. 7,2 Alta

    CVE-2026-112838: cross-site scripting (XSS) en VikRentCar Car Rental Management System

    CVE-2026-112838

    T−25d 21 oct. 2026

  29. 4,3 Media

    CVE-2026-97353: falta de autorización en News Kit Addons For Elementor

    CVE-2026-97353

    T−25d 21 oct. 2026

  30. 8,1 Alta

    CVE-2026-112853: deserialización de datos no fiables en Hallelujah | Religion & Church Charity WordPress Theme

    CVE-2026-112853

    T−25d 21 oct. 2026