Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-108480: falta de autorización en Skydropx

    CVE-2026-108480

    T−33d 12 oct. 2026

  2. 7,2 Alta

    CVE-2026-108484: cross-site scripting (XSS) en Paymattic – Secure, Simple Payment & Donation with Subscription Payments, Recurring Donations, Customer Management

    CVE-2026-108484

    T−33d 12 oct. 2026

  3. 6,1 Media

    CVE-2026-108483: cross-site scripting (XSS) en Hippoo Mobile App for WooCommerce

    CVE-2026-108483

    T−33d 12 oct. 2026

  4. 6,1 Media

    CVE-2026-105066: cross-site scripting (XSS) en SimplyRETS Real Estate IDX

    CVE-2026-105066

    T−33d 12 oct. 2026

  5. 9,8 Crít.

    CVE-2026-108151: inyección de código en MDTF – Meta Data and Taxonomies Filter

    CVE-2026-108151

    T−33d 12 oct. 2026

  6. 4,3 Media

    CVE-2026-108479: falsificación de peticiones (CSRF) en Patreon WordPress

    CVE-2026-108479

    T−33d 12 oct. 2026

  7. 4,3 Media

    CVE-2026-108481: falsificación de peticiones (CSRF) en Patreon WordPress

    CVE-2026-108481

    T−33d 12 oct. 2026

  8. 5,3 Media

    CVE-2026-103080: falta de autorización en Salevo Boost Sales for WooCommerce – Set up Up-Sells & Cross-Sells Popups & Auto Apply Coupon

    CVE-2026-103080

    T−33d 12 oct. 2026

  9. 6,4 Media

    CVE-2026-107862: cross-site scripting (XSS) en Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker

    CVE-2026-107862

    T−33d 12 oct. 2026

  10. 6,4 Media

    CVE-2026-108482: cross-site scripting (XSS) en Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates

    CVE-2026-108482

    T−33d 12 oct. 2026

  11. 5,3 Media

    CVE-2026-108486: falta de autorización en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

    CVE-2026-108486

    T−33d 12 oct. 2026

  12. 4,3 Media

    CVE-2026-107418: falta de autorización en Booktics – Appointment Booking Calendar for Service Businesses

    CVE-2026-107418

    T−33d 12 oct. 2026

  13. 6,4 Media

    CVE-2026-108478: cross-site scripting (XSS) en Element Pack Addons for Elementor – MCP & AI-Ready Elementor Widgets, Elementor Templates, Elementor Addons

    CVE-2026-108478

    T−33d 12 oct. 2026

  14. 4,3 Media

    CVE-2026-108475: falta de autorización en Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP

    CVE-2026-108475

    T−33d 12 oct. 2026

  15. 4,3 Media

    CVE-2026-108476: falta de autorización en Paid Videochat Turnkey Site – HTML5 PPV Live Webcams

    CVE-2026-108476

    T−33d 12 oct. 2026

  16. 5,3 Media

    CVE-2026-108477: falta de autorización en Booktics – Appointment Booking Calendar for Service Businesses

    CVE-2026-108477

    T−33d 12 oct. 2026

  17. 6,4 Media

    CVE-2026-107864: cross-site scripting (XSS) en Ad Inserter – Ad Manager & AdSense Ads

    CVE-2026-107864

    T−33d 12 oct. 2026

  18. 6,4 Media

    CVE-2026-107865: cross-site scripting (XSS) en JetMenu

    CVE-2026-107865

    T−33d 12 oct. 2026

  19. 6,4 Media

    CVE-2026-107866: cross-site scripting (XSS) en JetElements

    CVE-2026-107866

    T−33d 12 oct. 2026

  20. 4,3 Media

    CVE-2026-107423: falta de autorización en WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory

    CVE-2026-107423

    T−33d 12 oct. 2026

  21. 4,3 Media

    CVE-2026-107869: falta de autorización en Flexible Subscriptions

    CVE-2026-107869

    T−33d 12 oct. 2026

  22. 5,3 Media

    CVE-2026-107863: falta de autorización en Products Restricted Users for WooCommerce

    CVE-2026-107863

    T−33d 12 oct. 2026

  23. 6,4 Media

    CVE-2026-108168: cross-site scripting (XSS) en Custom Query Blocks

    CVE-2026-108168

    T−33d 12 oct. 2026

  24. 4,3 Media

    CVE-2026-107432: falta de autorización en Event Post

    CVE-2026-107432

    T−33d 12 oct. 2026

  25. 4,3 Media

    CVE-2026-107430: falta de autorización en VideoWhisper Site Manager for ChatGPT, Claude, Codex, Grok

    CVE-2026-107430

    T−33d 12 oct. 2026

  26. 4,3 Media

    CVE-2026-103356: falta de autorización en TMDS – Dropshipping for TEMU and Woo

    CVE-2026-103356

    T−33d 12 oct. 2026

  27. 4,3 Media

    CVE-2026-107427: acceso a datos de otros usuarios (IDOR) en Event Post

    CVE-2026-107427

    T−33d 12 oct. 2026

  28. 6,3 Media

    CVE-2026-107424: gestión incorrecta de privilegios en Frontend Dashboard

    CVE-2026-107424

    T−34d 12 oct. 2026

  29. 8,1 Alta

    CVE-2026-61998: deserialización de datos no fiables en Le Truffe

    CVE-2026-61998

    T−34d 12 oct. 2026

  30. 6,5 Media

    CVE-2026-105067: inyección SQL en Modern Events Calendar Lite

    CVE-2026-105067

    T−34d 12 oct. 2026