Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 7,2 Alta

    CVE-2026-39726: cross-site scripting (XSS) en Product Designer for WooCommerce WordPress | Lumise

    CVE-2026-39726

    T−40d 5 oct. 2026

  2. 7,2 Alta

    CVE-2026-39728: falsificación de peticiones del servidor (SSRF) en Instapage Plugin

    CVE-2026-39728

    T−40d 5 oct. 2026

  3. 5,3 Media

    CVE-2026-39729: exposición de información sensible en Edwiser Bridge – WordPress Moodle Integration

    CVE-2026-39729

    T−40d 5 oct. 2026

  4. 4,3 Media

    CVE-2026-39730: falta de autorización en Wise Chat

    CVE-2026-39730

    T−40d 5 oct. 2026

  5. 7,2 Alta

    CVE-2026-39745: cross-site scripting (XSS) en Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress

    CVE-2026-39745

    T−40d 5 oct. 2026

  6. 7,5 Alta

    CVE-2026-39746: inyección SQL en Booknetic

    CVE-2026-39746

    T−40d 5 oct. 2026

  7. 6,5 Media

    CVE-2026-39747: inyección SQL en Woffice CRM

    CVE-2026-39747

    T−40d 5 oct. 2026

  8. 4,3 Media

    CVE-2026-39749: falta de autorización en App for Cloudflare®

    CVE-2026-39749

    T−40d 5 oct. 2026

  9. 5,3 Media

    CVE-2026-39751: falta de autorización en PayPlug for WooCommerce (Official)

    CVE-2026-39751

    T−40d 5 oct. 2026

  10. 6,5 Media

    CVE-2026-39754: recorrido de rutas (path traversal) en Piotnet Addons For Elementor

    CVE-2026-39754

    T−40d 5 oct. 2026

  11. 5,3 Media

    CVE-2026-39756: acceso a datos de otros usuarios (IDOR) en Appointment Bookings for Zoom GoogleMeet and more – Wappointment

    CVE-2026-39756

    T−40d 5 oct. 2026

  12. 8,8 Alta

    CVE-2026-39755: subida de ficheros peligrosos en WP Duplicate – WordPress Migration Plugin

    CVE-2026-39755

    T−40d 5 oct. 2026

  13. 7,3 Alta

    CVE-2026-39753: gestión incorrecta de privilegios en Taskbot

    CVE-2026-39753

    T−40d 5 oct. 2026

  14. 8,8 Alta

    CVE-2026-39757: subida de ficheros peligrosos en Taskbot

    CVE-2026-39757

    T−40d 5 oct. 2026

  15. 7,2 Alta

    CVE-2026-39758: cross-site scripting (XSS) en Midtrans-WooCommerce

    CVE-2026-39758

    T−40d 5 oct. 2026

  16. 7,2 Alta

    CVE-2026-39720: cross-site scripting (XSS) en Mapster WP Maps

    CVE-2026-39720

    T−40d 5 oct. 2026

  17. 4,3 Media

    CVE-2026-39783: exposición de información sensible en Polylang

    CVE-2026-39783

    T−40d 5 oct. 2026

  18. 5,3 Media

    CVE-2026-103684: falta de autorización en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

    CVE-2026-103684

    T−40d 5 oct. 2026

  19. 5,3 Media

    CVE-2026-104385: exposición de información sensible en Groundhogg — CRM, Newsletters, and Marketing Automation

    CVE-2026-104385

    T−40d 5 oct. 2026

  20. 5,3 Media

    CVE-2026-102387: exposición de información sensible en XServer Migrator

    CVE-2026-102387

    T−40d 5 oct. 2026

  21. 5,3 Media

    CVE-2026-105073: exposición de información sensible en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

    CVE-2026-105073

    T−40d 5 oct. 2026

  22. 7,3 Alta

    CVE-2026-95594: gestión incorrecta de privilegios en SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery

    CVE-2026-95594

    T−40d 5 oct. 2026

  23. 5,3 Media

    CVE-2026-104399: exposición de información sensible en Motors – Car Dealership & Classified Listings Plugin

    CVE-2026-104399

    T−40d 5 oct. 2026

  24. 7,2 Alta

    CVE-2026-104394: cross-site scripting (XSS) en Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)

    CVE-2026-104394

    T−40d 5 oct. 2026

  25. 7,2 Alta

    CVE-2026-104672: cross-site scripting (XSS) en GiveWP – Donation Plugin and Fundraising Platform

    CVE-2026-104672

    T−40d 5 oct. 2026

  26. 7,2 Alta

    CVE-2026-104395: cross-site scripting (XSS) en picu – Online Photo Proofing Gallery

    CVE-2026-104395

    T−40d 5 oct. 2026

  27. 5,3 Media

    CVE-2026-104406: falta de autorización en picu – Online Photo Proofing Gallery

    CVE-2026-104406

    T−40d 5 oct. 2026

  28. 7,3 Alta

    CVE-2026-104405: gestión incorrecta de privilegios en GiveWP – Donation Plugin and Fundraising Platform

    CVE-2026-104405

    T−40d 5 oct. 2026

  29. 6,5 Media

    CVE-2026-105317: inyección SQL en Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction

    CVE-2026-105317

    T−40d 5 oct. 2026

  30. 6,3 Media

    CVE-2026-105058: gestión incorrecta de privilegios en WP User Profiles

    CVE-2026-105058

    T−40d 5 oct. 2026