Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 5,3 Media

    CVE-2026-104387: falta de autorización en PowerPress Podcasting plugin by Blubrry

    CVE-2026-104387

    T−40d 5 oct. 2026

  2. 4,3 Media

    CVE-2026-39763: falta de autorización en WP Dummy Content Generator

    CVE-2026-39763

    T−40d 5 oct. 2026

  3. 7,3 Alta

    CVE-2026-105070: gestión incorrecta de privilegios en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

    CVE-2026-105070

    T−40d 5 oct. 2026

  4. 7,2 Alta

    CVE-2026-105061: cross-site scripting (XSS) en WP Mailster

    CVE-2026-105061

    T−40d 5 oct. 2026

  5. 7,2 Alta

    CVE-2026-104814: cross-site scripting (XSS) en Form Block

    CVE-2026-104814

    T−40d 5 oct. 2026

  6. 7,2 Alta

    CVE-2026-104670: cross-site scripting (XSS) en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

    CVE-2026-104670

    T−40d 5 oct. 2026

  7. 4,7 Media

    CVE-2026-104757: gestión incorrecta de privilegios en Import and export users and customers

    CVE-2026-104757

    T−40d 5 oct. 2026

  8. 5,3 Media

    CVE-2026-105071: exposición de información sensible en SiteVault – Backup, Restore, Migration & Cloning

    CVE-2026-105071

    T−40d 5 oct. 2026

  9. 4,3 Media

    CVE-2026-102915: falta de autorización en WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)

    CVE-2026-102915

    T−40d 5 oct. 2026

  10. 4,3 Media

    CVE-2026-105059: falta de autorización en WP Comment Cleaner – Delete All Comments, Disable Comments, Bulk Delete & Remove Comments

    CVE-2026-105059

    T−40d 5 oct. 2026

  11. 4,3 Media

    CVE-2026-39721: falta de autorización en Starter Templates: AI-Powered Website Templates for Elementor & Gutenberg

    CVE-2026-39721

    T−40d 5 oct. 2026

  12. 6,5 Media

    CVE-2026-104389: inyección SQL en Image Optimizer, Resizer and CDN – Sirv

    CVE-2026-104389

    T−40d 5 oct. 2026

  13. 5,3 Media

    CVE-2026-104388: exposición de información sensible en PowerPress Podcasting plugin by Blubrry

    CVE-2026-104388

    T−40d 5 oct. 2026

  14. 6,4 Media

    CVE-2026-102393: cross-site scripting (XSS) en Starter Templates: AI-Powered Website Templates for Elementor & Gutenberg

    CVE-2026-102393

    T−40d 5 oct. 2026

  15. 4,3 Media

    CVE-2026-103079: acceso a datos de otros usuarios (IDOR) en JS Help Desk – AI-Powered Support & Ticketing System

    CVE-2026-103079

    T−40d 5 oct. 2026

  16. 6,4 Media

    CVE-2026-104396: cross-site scripting (XSS) en Name Directory

    CVE-2026-104396

    T−40d 5 oct. 2026

  17. 6,4 Media

    CVE-2026-102914: cross-site scripting (XSS) en Presto Player

    CVE-2026-102914

    T−40d 5 oct. 2026

  18. 4,3 Media

    CVE-2026-104675: falta de autorización en Event Tickets and Registration

    CVE-2026-104675

    T−40d 5 oct. 2026

  19. 6,5 Media

    CVE-2026-104397: inyección de código en Name Directory

    CVE-2026-104397

    T−40d 5 oct. 2026

  20. 6,4 Media

    CVE-2026-103084: cross-site scripting (XSS) en Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates

    CVE-2026-103084

    T−40d 5 oct. 2026

  21. 6,4 Media

    CVE-2026-105060: cross-site scripting (XSS) en Logo Showcase – Logo Slider, Logo Carousel & Client Logos Grid

    CVE-2026-105060

    T−40d 5 oct. 2026

  22. 6,4 Media

    CVE-2026-104673: cross-site scripting (XSS) en MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar

    CVE-2026-104673

    T−40d 5 oct. 2026

  23. 6,4 Media

    CVE-2026-105056: cross-site scripting (XSS) en eCommerce Product Catalog

    CVE-2026-105056

    T−40d 5 oct. 2026

  24. 6,5 Media

    CVE-2026-104408: inyección SQL en Groundhogg — CRM, Newsletters, and Marketing Automation

    CVE-2026-104408

    T−40d 5 oct. 2026

  25. 4,3 Media

    CVE-2026-103335: exposición de información sensible en Video Conferencing with Zoom

    CVE-2026-103335

    T−40d 5 oct. 2026

  26. 4,3 Media

    CVE-2026-105055: falta de autorización en WP Mailster

    CVE-2026-105055

    T−40d 5 oct. 2026

  27. 4,3 Media

    CVE-2026-105062: falta de autorización en WP Admin Audit

    CVE-2026-105062

    T−40d 5 oct. 2026

  28. 4,3 Media

    CVE-2026-103078: acceso a datos de otros usuarios (IDOR) en JS Help Desk – AI-Powered Support & Ticketing System

    CVE-2026-103078

    T−40d 5 oct. 2026

  29. 4,3 Media

    CVE-2026-104386: falta de autorización en WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress

    CVE-2026-104386

    T−40d 5 oct. 2026

  30. 4,3 Media

    CVE-2026-104407: falsificación de peticiones (CSRF) en PowerPress Podcasting plugin by Blubrry

    CVE-2026-104407

    T−40d 5 oct. 2026