Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-112241: autenticación incorrecta en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

    CVE-2026-112241

    T−26d 20 oct. 2026

  2. 4,3 Media

    CVE-2026-91831: validación de entrada incorrecta en Subscribe to Comments

    CVE-2026-91831

    T−26d 20 oct. 2026

  3. 8,1 Alta

    CVE-2026-112820: inclusión de ficheros en PHP en Academist Core

    CVE-2026-112820

    T−26d 20 oct. 2026

  4. 9,1 Crít.

    CVE-2026-112311: recorrido de rutas (path traversal) en Advanced Custom Fields: Extended

    CVE-2026-112311

    T−26d 20 oct. 2026

  5. 6,4 Media

    CVE-2026-93878: cross-site scripting (XSS) en DiviGear Carousel

    CVE-2026-93878

    T−26d 19 oct. 2026

  6. 7,5 Alta

    CVE-2026-93300: inyección SQL en EventON - Subscriber

    CVE-2026-93300

    T−26d 19 oct. 2026

  7. 9,8 Crít.

    CVE-2026-111832: subida de ficheros peligrosos en WP Mailster

    CVE-2026-111832

    T−26d 19 oct. 2026

  8. 8,8 Alta

    CVE-2026-111834: subida de ficheros peligrosos en Mang Board

    CVE-2026-111834

    T−26d 19 oct. 2026

  9. 5,3 Media

    CVE-2026-111835: falta de autorización en BjornTech Swish for WooCommerce

    CVE-2026-111835

    T−26d 19 oct. 2026

  10. 6,1 Media

    CVE-2026-111848: cross-site scripting (XSS) en Geo Mashup

    CVE-2026-111848

    T−26d 19 oct. 2026

  11. 7,2 Alta

    CVE-2026-112221: cross-site scripting (XSS) en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

    CVE-2026-112221

    T−26d 19 oct. 2026

  12. 4,3 Media

    CVE-2026-112222: falta de autorización en Surfer – WordPress Plugin

    CVE-2026-112222

    T−26d 19 oct. 2026

  13. 7,5 Alta

    CVE-2026-111829: inclusión de ficheros en PHP en WP Mailster

    CVE-2026-111829

    T−26d 19 oct. 2026

  14. 6,4 Media

    CVE-2026-111837: cross-site scripting (XSS) en Contest Gallery Commerce – Upload, Vote & Sell with PayPal & Stripe

    CVE-2026-111837

    T−26d 19 oct. 2026

  15. 6,1 Media

    CVE-2026-111838: cross-site scripting (XSS) en ThemeHunk Customizer

    CVE-2026-111838

    T−26d 19 oct. 2026

  16. 6,1 Media

    CVE-2026-111840: cross-site scripting (XSS) en Paid Videochat Turnkey Site – HTML5 PPV Live Webcams

    CVE-2026-111840

    T−26d 19 oct. 2026

  17. 7,5 Alta

    CVE-2026-111852: inyección SQL en Ajax Search Lite – Live Search & Filter

    CVE-2026-111852

    T−26d 19 oct. 2026

  18. 4,3 Media

    CVE-2026-110902: acceso a datos de otros usuarios (IDOR) en Event Tickets and Registration

    CVE-2026-110902

    T−26d 19 oct. 2026

  19. 5,3 Media

    CVE-2026-111845: falta de autorización en YITH WooCommerce Product Bundles

    CVE-2026-111845

    T−26d 19 oct. 2026

  20. 5,3 Media

    CVE-2026-111831: falta de autorización en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

    CVE-2026-111831

    T−26d 19 oct. 2026

  21. 4,3 Media

    CVE-2026-110363: falta de autorización en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

    CVE-2026-110363

    T−26d 19 oct. 2026

  22. 4,3 Media

    CVE-2026-111836: falta de autorización en FluentCommunity – Ultra-Fast High-Performance Social Network, Community, LMS & Online Courses

    CVE-2026-111836

    T−26d 19 oct. 2026

  23. 6,4 Media

    CVE-2026-111414: cross-site scripting (XSS) en JetElements

    CVE-2026-111414

    T−26d 19 oct. 2026

  24. 6,4 Media

    CVE-2026-111410: cross-site scripting (XSS) en E2Pdf – Export Pdf Tool for WordPress

    CVE-2026-111410

    T−26d 19 oct. 2026

  25. 5,3 Media

    CVE-2026-111849: falta de autorización en Travelly – Tour & Travel Booking Manager for WooCommerce

    CVE-2026-111849

    T−26d 19 oct. 2026

  26. 5,3 Media

    CVE-2026-111839: falta de autorización en Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP

    CVE-2026-111839

    T−26d 19 oct. 2026

  27. 6,4 Media

    CVE-2026-112199: cross-site scripting (XSS) en YITH WooCommerce Wishlist

    CVE-2026-112199

    T−26d 19 oct. 2026

  28. 7,5 Alta

    CVE-2026-110369: deserialización de datos no fiables en Team Members – Team Showcase, Team Slider, Grid, Table & Staff Directory

    CVE-2026-110369

    T−26d 19 oct. 2026

  29. 7,5 Alta

    CVE-2026-110370: deserialización de datos no fiables en GS Pinterest Portfolio – Pinterest Feed, Pinterest Board & Pin Widgets

    CVE-2026-110370

    T−26d 19 oct. 2026

  30. 6,1 Media

    CVE-2026-110884: cross-site scripting (XSS) en Live Summary for Gravity Forms

    CVE-2026-110884

    T−26d 19 oct. 2026