Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 4,3 Media

    CVE-2026-124274: falta de autorización en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

    CVE-2026-124274

    T−7d 7 nov. 2026

  2. 4,3 Media

    CVE-2026-122675: falsificación de peticiones (CSRF) en Wp Social Login and Register Social Counter

    CVE-2026-122675

    T−7d 7 nov. 2026

  3. 4,3 Media

    CVE-2026-121761: falta de autorización en VOD Infomaniak

    CVE-2026-121761

    T−7d 7 nov. 2026

  4. 5,3 Media

    CVE-2026-121778: falta de autorización en WP-Lister Lite for Amazon

    CVE-2026-121778

    T−7d 7 nov. 2026

  5. 5,3 Media

    CVE-2026-121779: exposición de información sensible en YITH WooCommerce Subscription

    CVE-2026-121779

    T−7d 7 nov. 2026

  6. 7,2 Alta

    CVE-2026-120531: cross-site scripting (XSS) en Subscribe2 – Form, Email Subscribers & Newsletters

    CVE-2026-120531

    T−7d 7 nov. 2026

  7. 6,4 Media

    CVE-2026-109973: cross-site scripting (XSS) en Flipbox – Awesomes Flip Boxes Image Overlay

    CVE-2026-109973

    T−7d 7 nov. 2026

  8. 6,4 Media

    CVE-2026-120579: cross-site scripting (XSS) en Active Woot Products Tables for WooCommerce. 100% FREE 

    CVE-2026-120579

    T−7d 7 nov. 2026

  9. 6,5 Media

    CVE-2026-123183: inyección de código en Active Woot Products Tables for WooCommerce. 100% FREE 

    CVE-2026-123183

    T−7d 7 nov. 2026

  10. 4,3 Media

    CVE-2026-121762: falsificación de peticiones (CSRF) en PowerPress Podcasting plugin by Blubrry

    CVE-2026-121762

    T−7d 7 nov. 2026

  11. 5,3 Media

    CVE-2026-122663: falta de autorización en CURCY – Multi Currency for WooCommerce

    CVE-2026-122663

    T−7d 7 nov. 2026

  12. 4,3 Media

    CVE-2026-66669: falsificación de peticiones (CSRF) en Superb Addons: Blocks, Patterns, Pre-built Pages, Sliders, Popups, Free Forms, Animations & More

    CVE-2026-66669

    T−7d 7 nov. 2026

  13. 7,2 Alta

    CVE-2026-123484: cross-site scripting (XSS) en JetFormBuilder — Dynamic Blocks Form Builder

    CVE-2026-123484

    T−7d 7 nov. 2026

  14. 6,5 Media

    CVE-2026-121777: inyección de código en Cool FormKit Lite – Advanced Form Builder for Elementor

    CVE-2026-121777

    T−7d 7 nov. 2026

  15. 6,1 Media

    CVE-2026-122664: cross-site scripting (XSS) en Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP

    CVE-2026-122664

    T−7d 7 nov. 2026

  16. 6,4 Media

    CVE-2026-121768: cross-site scripting (XSS) en Post Fields for Contact Form 7

    CVE-2026-121768

    T−7d 7 nov. 2026

  17. 6,5 Media

    CVE-2026-119496: inyección de código en Media Library Assistant

    CVE-2026-119496

    T−7d 7 nov. 2026

  18. 4,3 Media

    CVE-2026-122659: falta de autorización en Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution

    CVE-2026-122659

    T−7d 7 nov. 2026

  19. 6,5 Media

    CVE-2026-120852: inyección de código en CartFlows – Funnel Builder & Checkout Plugin for WooCommerce

    CVE-2026-120852

    T−7d 7 nov. 2026

  20. 4,3 Media

    CVE-2026-121612: autenticación incorrecta en WPBruiser Security – No CAPTCHA Anti-Spam & Login Protection

    CVE-2026-121612

    T−7d 7 nov. 2026

  21. 6,5 Media

    CVE-2026-119494: inyección de código en Site Reviews

    CVE-2026-119494

    T−7d 7 nov. 2026

  22. 7,2 Alta

    CVE-2026-120856: cross-site scripting (XSS) en Invoice Gateway for WooCommerce – Invoice Payment Gateway

    CVE-2026-120856

    T−7d 7 nov. 2026

  23. 4,3 Media

    CVE-2026-120836: falta de autorización en Meta Box – A Framework for Dynamic Websites

    CVE-2026-120836

    T−7d 7 nov. 2026

  24. 6,5 Media

    CVE-2026-119503: inyección de código en Welcart e-Commerce

    CVE-2026-119503

    T−7d 7 nov. 2026

  25. 7,3 Alta

    CVE-2026-39733: inyección de código en ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

    CVE-2026-39733

    T−7d 7 nov. 2026

  26. 4,3 Media

    CVE-2026-121766: falta de autorización en PowerPress Podcasting plugin by Blubrry

    CVE-2026-121766

    T−7d 7 nov. 2026

  27. 6,4 Media

    CVE-2026-120850: cross-site scripting (XSS) en Elementor Website Builder – more than just a page builder

    CVE-2026-120850

    T−7d 7 nov. 2026

  28. 6,1 Media

    CVE-2026-54863: cross-site scripting (XSS) en SchemaEngine AI – AI Schema Markup, Reviews & Rich Snippets for SEO

    CVE-2026-54863

    T−7d 7 nov. 2026

  29. 5,3 Media

    CVE-2026-119522: falta de autorización en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

    CVE-2026-119522

    T−7d 7 nov. 2026

  30. 6,5 Media

    CVE-2026-123469: inyección de código en The Events Calendar

    CVE-2026-123469

    T−7d 7 nov. 2026