Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 10,0 Crít.

    CVE-2026-94169: inyección de código en The Grid

    CVE-2026-94169

    T−29d 16 oct. 2026

  2. 5,3 Media

    CVE-2026-110366: falta de autorización en Site Reviews

    CVE-2026-110366

    T−29d 16 oct. 2026

  3. 5,3 Media

    CVE-2026-94228: falta de autorización en TrueBooker – Appointment Booking and Scheduler System

    CVE-2026-94228

    T−30d 16 oct. 2026

  4. 5,3 Media

    CVE-2026-110034: vulnerabilidad en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

    CVE-2026-110034

    T−30d 16 oct. 2026

  5. 9,8 Crít.

    CVE-2026-111862: vulnerabilidad en Rank Math SEO PRO

    CVE-2026-111862

    T−30d 16 oct. 2026

  6. 4,3 Media

    CVE-2026-110032: autorización incorrecta en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

    CVE-2026-110032

    T−30d 16 oct. 2026

  7. 5,3 Media

    CVE-2026-89286: exposición de información sensible en FormFlow for GoHighLevel (GHL) – Send Form Leads to GHL CRM

    CVE-2026-89286

    T−30d 16 oct. 2026

  8. 7,2 Alta

    CVE-2026-109895: cross-site scripting (XSS) en Booktics – Appointment Booking Calendar for Service Businesses

    CVE-2026-109895

    T−30d 16 oct. 2026

  9. 4,3 Media

    CVE-2026-110035: falta de autorización en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

    CVE-2026-110035

    T−30d 16 oct. 2026

  10. 4,7 Media

    CVE-2026-109937: redirección abierta en Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

    CVE-2026-109937

    T−30d 16 oct. 2026

  11. 6,5 Media

    CVE-2026-110885: validación de entrada incorrecta en HivePress – Business Directory, Listings & Classified Ads Plugin

    CVE-2026-110885

    T−30d 16 oct. 2026

  12. 5,3 Media

    CVE-2026-94230: falta de autorización en TrueBooker – Appointment Booking and Scheduler System

    CVE-2026-94230

    T−30d 16 oct. 2026

  13. 4,3 Media

    CVE-2026-91046: falta de autorización en ElementsReady Addons for Elementor

    CVE-2026-91046

    T−30d 16 oct. 2026

  14. 5,3 Media

    CVE-2026-110883: falta de autorización en 2Way VideoCalls and Random Chat – HTML5 Webcam Videochat

    CVE-2026-110883

    T−30d 16 oct. 2026

  15. 4,3 Media

    CVE-2026-110070: acceso a datos de otros usuarios (IDOR) en Modern Events Calendar Lite

    CVE-2026-110070

    T−30d 16 oct. 2026

  16. 5,3 Media

    CVE-2026-94272: falta de autorización en Snap Finance

    CVE-2026-94272

    T−30d 16 oct. 2026

  17. 2,7 Baja

    CVE-2026-110976: falta de autorización en AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

    CVE-2026-110976

    T−30d 16 oct. 2026

  18. 5,3 Media

    CVE-2026-94229: exposición de información sensible en TrueBooker – Appointment Booking and Scheduler System

    CVE-2026-94229

    T−30d 16 oct. 2026

  19. 5,3 Media

    CVE-2026-94231: falta de autorización en TrueBooker – Appointment Booking and Scheduler System

    CVE-2026-94231

    T−30d 16 oct. 2026

  20. 5,3 Media

    CVE-2026-86791: vulnerabilidad en iPOSpays Payment Gateway for WooCommerce

    CVE-2026-86791

    T−30d 16 oct. 2026

  21. 5,3 Media

    CVE-2026-106014: falta de autorización en Gateway for Vantiv on WC

    CVE-2026-106014

    T−30d 16 oct. 2026

  22. 6,4 Media

    CVE-2026-106933: cross-site scripting (XSS) en Blaze Demo Importer

    CVE-2026-106933

    T−30d 16 oct. 2026

  23. 2,7 Baja

    CVE-2026-111041: falta de autorización en AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

    CVE-2026-111041

    T−30d 16 oct. 2026

  24. 4,3 Media

    CVE-2026-110069: exposición de información sensible en Modern Events Calendar Lite

    CVE-2026-110069

    T−30d 16 oct. 2026

  25. 5,3 Media

    CVE-2026-94294: falta de autorización en App Builder – Create Native Android & iOS Apps On The Flight

    CVE-2026-94294

    T−30d 16 oct. 2026

  26. 6,4 Media

    CVE-2026-110033: cross-site scripting (XSS) en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

    CVE-2026-110033

    T−30d 16 oct. 2026

  27. 5,3 Media

    CVE-2026-91047: falta de autorización en ElementsReady Addons for Elementor

    CVE-2026-91047

    T−30d 16 oct. 2026

  28. 4,3 Media

    CVE-2026-110026: falta de autorización en Tasty Recipes Lite – WordPress Recipe Card Plugin with Built-In Recipe Schema

    CVE-2026-110026

    T−30d 16 oct. 2026

  29. 6,1 Media

    CVE-2026-110981: cross-site scripting (XSS) en WP Photo Album Plus

    CVE-2026-110981

    T−30d 16 oct. 2026

  30. 8,8 Alta

    CVE-2026-110031: gestión incorrecta de privilegios en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

    CVE-2026-110031

    T−30d 16 oct. 2026