Saltar al contenido

Radar en marcha

Bastion/Radar

[■]El radar · registro completo

Vulnerabilidades

Las que tocan alguna de las tecnologías que seguimos, con versiones afectadas, corrección y si se están explotando.

51.301expedientes con estos filtros

Filtros

  1. 9,8 Crít.

    CVE-2026-14378: autenticación incorrecta en DevKit Pro

    CVE-2026-14378

    T−44d 1 oct. 2026

  2. 6,3 Media

    CVE-2026-96451: gestión incorrecta de privilegios en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin

    CVE-2026-96451

    T−44d 1 oct. 2026

  3. 6,1 Media

    CVE-2026-103342: cross-site scripting (XSS) en Unlimited Elements for Elementor

    CVE-2026-103342

    T−44d 1 oct. 2026

  4. 9,8 Crít.

    CVE-2026-103065: inyección de código en Kirki – Freeform Page Builder, Website Builder & Customizer

    CVE-2026-103065

    T−44d 1 oct. 2026

  5. 6,3 Media

    CVE-2026-103068: gestión incorrecta de privilegios en ByteCoreStack – MCP Connector for AI Tools

    CVE-2026-103068

    T−44d 1 oct. 2026

  6. 7,3 Alta

    CVE-2026-103752: gestión incorrecta de privilegios en Authorizer

    CVE-2026-103752

    T−44d 1 oct. 2026

  7. 4,3 Media

    CVE-2026-97281: falta de autorización en Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker

    CVE-2026-97281

    T−44d 1 oct. 2026

  8. 4,3 Media

    CVE-2026-97277: falta de autorización en Social Boost: Giveaways, Instant win and Contests. Grow followers, shares, subscribers, traffic, referrals, sales and more

    CVE-2026-97277

    T−44d 1 oct. 2026

  9. 5,3 Media

    CVE-2026-97251: acceso a datos de otros usuarios (IDOR) en Bus Ticket Booking with Seat Reservation

    CVE-2026-97251

    T−44d 1 oct. 2026

  10. 4,3 Media

    CVE-2026-97258: falta de autorización en Aruba Migration Tool

    CVE-2026-97258

    T−44d 1 oct. 2026

  11. 7,2 Alta

    CVE-2026-97268: cross-site scripting (XSS) en Premmerce Wishlist for WooCommerce

    CVE-2026-97268

    T−44d 1 oct. 2026

  12. 5,3 Media

    CVE-2026-62058: exposición de información sensible en CF7 Apps – Addons for Contact Form 7 (Honeypot, Database, Redirection, Webhook, etc.)

    CVE-2026-62058

    T−45d 1 oct. 2026

  13. 4,9 Media

    CVE-2026-62059: inyección SQL en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin

    CVE-2026-62059

    T−45d 1 oct. 2026

  14. 4,9 Media

    CVE-2026-62060: inyección SQL en Captivate Sync

    CVE-2026-62060

    T−45d 1 oct. 2026

  15. 4,3 Media

    CVE-2026-62063: falta de autorización en Travelly – Tour & Travel Booking Manager for WooCommerce

    CVE-2026-62063

    T−45d 1 oct. 2026

  16. 5,3 Media

    CVE-2026-62061: acceso a datos de otros usuarios (IDOR) en ProfileGrid – User Profiles, Groups and Communities

    CVE-2026-62061

    T−45d 1 oct. 2026

  17. 6,4 Media

    CVE-2026-102394: cross-site scripting (XSS) en Essential Addons for Elementor – Popular Elementor Templates & Widgets

    CVE-2026-102394

    T−45d 1 oct. 2026

  18. 6,4 Media

    CVE-2026-103339: cross-site scripting (XSS) en MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor

    CVE-2026-103339

    T−45d 1 oct. 2026

  19. 6,4 Media

    CVE-2026-103063: cross-site scripting (XSS) en ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor

    CVE-2026-103063

    T−45d 1 oct. 2026

  20. 5,3 Media

    CVE-2026-103345: exposición de información sensible en Pie Register – User Registration, Profiles & Content Restriction

    CVE-2026-103345

    T−45d 1 oct. 2026

  21. 6,5 Media

    CVE-2026-102379: inyección SQL en BuildKit – Product Builder for WooCommerce – Custom PC Builder

    CVE-2026-102379

    T−45d 1 oct. 2026

  22. 6,4 Media

    CVE-2026-103064: cross-site scripting (XSS) en ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor

    CVE-2026-103064

    T−45d 1 oct. 2026

  23. 5,3 Media

    CVE-2026-102390: falta de autorización en AFFI – Affiliate Marketing for WooCommerce

    CVE-2026-102390

    T−45d 1 oct. 2026

  24. 4,3 Media

    CVE-2026-102382: acceso a datos de otros usuarios (IDOR) en Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin

    CVE-2026-102382

    T−45d 1 oct. 2026

  25. 6,4 Media

    CVE-2026-103343: cross-site scripting (XSS) en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

    CVE-2026-103343

    T−45d 1 oct. 2026

  26. 5,3 Media

    CVE-2026-102381: falta de autorización en Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin

    CVE-2026-102381

    T−45d 1 oct. 2026

  27. 4,3 Media

    CVE-2026-97297: falta de autorización en Gratisfaction- Loyalty, Rewards , Referral, Birthday and Giveaway Program

    CVE-2026-97297

    T−45d 1 oct. 2026

  28. 5,3 Media

    CVE-2026-103341: falta de autorización en Unlimited Elements for Elementor

    CVE-2026-103341

    T−45d 1 oct. 2026

  29. 5,3 Media

    CVE-2026-103340: falta de autorización en Site Reviews

    CVE-2026-103340

    T−45d 1 oct. 2026

  30. 6,5 Media

    CVE-2026-103338: inyección SQL en Unlimited Elements for Elementor

    CVE-2026-103338

    T−45d 1 oct. 2026