Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 6,4 Media

    CVE-2026-105069: cross-site scripting (XSS) en QR Redirector

    CVE-2026-105069

    T−40d 5 oct. 2026

  2. 6,4 Media

    CVE-2026-104404: cross-site scripting (XSS) en GiveWP – Donation Plugin and Fundraising Platform

    CVE-2026-104404

    T−40d 5 oct. 2026

  3. 5,3 Media

    CVE-2026-105068: exposición de información sensible en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

    CVE-2026-105068

    T−40d 5 oct. 2026

  4. 6,4 Media

    CVE-2026-104400: cross-site scripting (XSS) en bBlocks – Essential Gutenberg Blocks & Patterns Collection

    CVE-2026-104400

    T−40d 5 oct. 2026

  5. 6,4 Media

    CVE-2026-104409: cross-site scripting (XSS) en Image Photo Gallery Final Tiles Grid

    CVE-2026-104409

    T−40d 5 oct. 2026

  6. 5,3 Media

    CVE-2026-39769: falta de autorización en Graphina – Charts and Graphs For Elementor

    CVE-2026-39769

    T−41d 5 oct. 2026

  7. 7,2 Alta

    CVE-2026-94675: cross-site scripting (XSS) en Fluent Forms Pro Add On Pack

    CVE-2026-94675

    T−41d 5 oct. 2026

  8. 5,3 Media

    CVE-2026-94669: falta de autorización en Fluent Forms Pro Add On Pack

    CVE-2026-94669

    T−41d 5 oct. 2026

  9. 5,3 Media

    CVE-2026-82211: falta de autorización en Nexi XPay Build

    CVE-2026-82211

    T−41d 5 oct. 2026

  10. 4,3 Media

    CVE-2026-104050: acceso a datos de otros usuarios (IDOR) en Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning

    CVE-2026-104050

    T−41d 5 oct. 2026

  11. 6,4 Media

    CVE-2026-97354: falsificación de peticiones del servidor (SSRF) en PowerPress Podcasting plugin by Blubrry

    CVE-2026-97354

    T−41d 5 oct. 2026

  12. 6,4 Media

    CVE-2026-104653: cross-site scripting (XSS) en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More

    CVE-2026-104653

    T−41d 5 oct. 2026

  13. 6,3 Media

    CVE-2026-87782: gestión incorrecta de privilegios en Koinonia Link

    CVE-2026-87782

    T−41d 5 oct. 2026

  14. 7,2 Alta

    CVE-2026-42635: cross-site scripting (XSS) en WooCommerce Simple Auctions

    CVE-2026-42635

    T−41d 5 oct. 2026

  15. 4,3 Media

    CVE-2026-105064: falta de autorización en Unlimited Elements for Elementor

    CVE-2026-105064

    T−41d 5 oct. 2026

  16. 4,3 Media

    CVE-2026-96530: exposición de información sensible en Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization

    CVE-2026-96530

    T−41d 5 oct. 2026

  17. 5,3 Media

    CVE-2026-39798: falta de autenticación en una función crítica en TrueBooker – Appointment Booking and Scheduler System

    CVE-2026-39798

    T−41d 5 oct. 2026

  18. 5,3 Media

    CVE-2026-42637: falta de autenticación en una función crítica en PayPlug for WooCommerce (Official)

    CVE-2026-42637

    T−41d 5 oct. 2026

  19. 8,1 Alta

    CVE-2026-97188: deserialización de datos no fiables en String locator

    CVE-2026-97188

    T−41d 5 oct. 2026

  20. 8,8 Alta

    CVE-2026-39759: subida de ficheros peligrosos en Workreap Core

    CVE-2026-39759

    T−41d 5 oct. 2026

  21. 5,3 Media

    CVE-2026-103323: falta de autorización en Integration for Epos Now and WooCommerce

    CVE-2026-103323

    T−41d 5 oct. 2026

  22. 6,1 Media

    CVE-2026-105316: cross-site scripting (XSS) en Magee Shortcodes

    CVE-2026-105316

    T−41d 5 oct. 2026

  23. 5,3 Media

    CVE-2026-86816: exposición de información sensible en WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System

    CVE-2026-86816

    T−41d 5 oct. 2026

  24. 9,8 Crít.

    CVE-2026-39774: gestión incorrecta de privilegios en Tourfic Pro

    CVE-2026-39774

    T−41d 5 oct. 2026

  25. 5,3 Media

    CVE-2026-105057: vulnerabilidad en Zero Spam for WordPress

    CVE-2026-105057

    T−41d 5 oct. 2026

  26. 8,1 Alta

    CVE-2026-39752: recorrido de rutas (path traversal) en Job Postings

    CVE-2026-39752

    T−41d 5 oct. 2026

  27. 4,3 Media

    CVE-2026-104401: exposición de información sensible en Memberful – Membership Plugin

    CVE-2026-104401

    T−41d 5 oct. 2026

  28. 5,3 Media

    CVE-2026-82212: vulnerabilidad en Nexi XPay Build

    CVE-2026-82212

    T−41d 5 oct. 2026

  29. 5,3 Media

    CVE-2026-97308: vulnerabilidad en Login Lockdown & Protection

    CVE-2026-97308

    T−41d 5 oct. 2026

  30. 5,3 Media

    CVE-2026-100518: autenticación incorrecta en Advanced Google reCAPTCHA

    CVE-2026-100518

    T−41d 5 oct. 2026