Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 7,3 Alta

    CVE-2026-3712: falsificación de peticiones del servidor (SSRF) en PhastPress

    CVE-2026-3712

    T−31d 14 oct. 2026

  2. 9,8 Crít.

    CVE-2026-108587: subida de ficheros peligrosos en 10Web Booster – Website speed optimization, Cache & Page Speed optimizer

    CVE-2026-108587

    T−31d 14 oct. 2026

  3. 8,8 Alta

    CVE-2026-86461: subida de ficheros peligrosos en FV Flowplayer Video Player

    CVE-2026-86461

    T−31d 14 oct. 2026

  4. 7,3 Alta

    CVE-2026-94360: vulnerabilidad en Paymentfor Gateway for WooCommerce

    CVE-2026-94360

    T−32d 14 oct. 2026

  5. 7,2 Alta

    CVE-2026-107126: cross-site scripting (XSS) en WP Booking System – Booking Calendar

    CVE-2026-107126

    T−32d 14 oct. 2026

  6. 5,3 Media

    CVE-2026-108064: falta de autorización en WP Encryption: One Click SSL / HTTPS & Free SSL certificate, HTTPS redirect

    CVE-2026-108064

    T−32d 14 oct. 2026

  7. 7,2 Alta

    CVE-2026-107160: cross-site scripting (XSS) en LTL Freight Quotes – ODFL Edition

    CVE-2026-107160

    T−32d 14 oct. 2026

  8. 6,4 Media

    CVE-2026-92409: cross-site scripting (XSS) en Donation Thermometer

    CVE-2026-92409

    T−32d 14 oct. 2026

  9. 6,4 Media

    CVE-2026-86797: cross-site scripting (XSS) en Pricing Table – Block – Show Product or Service Pricing in Table Format

    CVE-2026-86797

    T−32d 14 oct. 2026

  10. 4,7 Media

    CVE-2026-92432: redirección abierta en Patreon WordPress

    CVE-2026-92432

    T−32d 14 oct. 2026

  11. 5,3 Media

    CVE-2026-88998: vulnerabilidad en Tickera – Sell Tickets & Manage Events

    CVE-2026-88998

    T−32d 14 oct. 2026

  12. 6,5 Media

    CVE-2026-109901: inyección SQL en CP Multi View Events Calendar

    CVE-2026-109901

    T−32d 14 oct. 2026

  13. 4,7 Media

    CVE-2026-97315: cross-site scripting (XSS) en Responsive Blocks – Page Builder for Blocks & Patterns

    CVE-2026-97315

    T−32d 14 oct. 2026

  14. 6,4 Media

    CVE-2026-85345: falsificación de peticiones del servidor (SSRF) en FV Flowplayer Video Player

    CVE-2026-85345

    T−32d 14 oct. 2026

  15. 2,7 Baja

    CVE-2026-110039: autorización incorrecta en Smush – Image Optimization, Compression, Lazy Load, WebP & CDN

    CVE-2026-110039

    T−32d 14 oct. 2026

  16. 4,3 Media

    CVE-2026-110015: falsificación de peticiones (CSRF) en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

    CVE-2026-110015

    T−32d 14 oct. 2026

  17. 6,5 Media

    CVE-2026-104122: inyección SQL en Ukr-To-Lat

    CVE-2026-104122

    T−32d 14 oct. 2026

  18. 5,3 Media

    CVE-2026-87974: vulnerabilidad en Asaas Gateway for WooCommerce

    CVE-2026-87974

    T−32d 14 oct. 2026

  19. 6,4 Media

    CVE-2026-104644: cross-site scripting (XSS) en Image Photo Gallery Final Tiles Grid

    CVE-2026-104644

    T−32d 14 oct. 2026

  20. 6,5 Media

    CVE-2026-110013: autenticación incorrecta en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

    CVE-2026-110013

    T−32d 14 oct. 2026

  21. 4,3 Media

    CVE-2026-107319: falta de autorización en GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI

    CVE-2026-107319

    T−32d 14 oct. 2026

  22. 5,3 Media

    CVE-2026-94254: falta de autorización en SellKit – Funnel builder and checkout optimizer for WooCommerce to sell more, faster

    CVE-2026-94254

    T−32d 14 oct. 2026

  23. 4,3 Media

    CVE-2026-109982: falta de autorización en MB Custom Post Types & Custom Taxonomies

    CVE-2026-109982

    T−32d 14 oct. 2026

  24. 5,3 Media

    CVE-2026-110227: falta de autorización en Restricted Site Access

    CVE-2026-110227

    T−32d 14 oct. 2026

  25. 5,3 Media

    CVE-2026-104751: falta de autorización en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

    CVE-2026-104751

    T−32d 14 oct. 2026

  26. 8,1 Alta

    CVE-2026-107508: inclusión de ficheros en PHP en Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform

    CVE-2026-107508

    T−32d 14 oct. 2026

  27. 5,3 Media

    CVE-2026-106166: acceso a datos de otros usuarios (IDOR) en NEX-Forms – Ultimate Forms Plugin for WordPress

    CVE-2026-106166

    T−32d 14 oct. 2026

  28. 4,3 Media

    CVE-2026-106646: falta de autorización en Classified Listing – AI-Powered Classified ads & Business Directory

    CVE-2026-106646

    T−32d 14 oct. 2026

  29. 5,3 Media

    CVE-2026-110014: falta de autorización en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

    CVE-2026-110014

    T−32d 14 oct. 2026

  30. 5,3 Media

    CVE-2026-94260: falta de autorización en Sifalo Pay

    CVE-2026-94260

    T−32d 14 oct. 2026