CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-10141 CRITICAL · 9.1 Er bestaat een unsigned Firmware-kwetsbaarheid in de BOA-firmware-updatefunctionaliteit van X2000R (versie(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Een speciaal vervaardigde binaire firmware kan leiden tot willekeurige firmware-update. Een aanvaller kan…
- CVE-2026-10139 CRITICAL · 9.1 Er bestaat een kwetsbaarheid voor stack-based buffer overflow in de Mcli-functionaliteit van X2000R (versie(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Een speciaal vervaardigd HTTP-verzoek kan leiden tot het uitvoeren van…
- CVE-2026-10138 CRITICAL · 9.1 Er bestaat een kwetsbaarheid voor OS-opdrachtinjectie in de BOA-vormUpload () -functionaliteit van X2000R (versie(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Een speciaal vervaardigd HTTP-verzoek kan leiden tot het uitvoeren van…
- CVE-2026-10137 CRITICAL · 9.1 Een stack-based buffer overflow kwetsbaarheid bestaat in de boa formUpload() functionaliteit van X2000R (versie(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Een speciaal vervaardigd HTTP-verzoek kan leiden tot het uitvoeren van…
- CVE-2026-10136 CRITICAL · 9.1 Een heap-based buffer overflow kwetsbaarheid bestaat in de boa formUpload() functionaliteit van X2000R (versie(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Een speciaal vervaardigd HTTP-verzoek kan leiden tot het uitvoeren van…
- CVE-2026-10135 CRITICAL · 9.1 Er bestaat een kwetsbaarheid voor OS-opdrachtinjectie in de batchupg-functionaliteit van X2000R (versie(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Een speciaal vervaardigd HTTP-verzoek kan leiden tot het uitvoeren van willekeurige code.…
- CVE-2026-10133 CRITICAL · 9.1 Er bestaat een kwetsbaarheid voor stack-based buffer overflow in de batchupg-functionaliteit van X2000R (versie(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Een speciaal vervaardigd HTTP-verzoek kan leiden tot het uitvoeren van…
- CVE-2026-10132 CRITICAL · 9.1 Een stack-based buffer overflow kwetsbaarheid bestaat in de boa formIpQos mac functionaliteit van X2000R (versie(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Een speciaal vervaardigd HTTP-verzoek kan leiden tot het uitvoeren…
- CVE-2026-10131 CRITICAL · 9.1 Er bestaat een kwetsbaarheid voor OS-opdrachtinjectie in de BOA-vormPasswordSetup-functionaliteit van X2000R (versie(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Een speciaal vervaardigd HTTP-verzoek kan leiden tot het uitvoeren van willekeurige code.…
- CVE-2016-20104 HIGH · 7.5 EyeLock Nano NXT 3.05.1193, 3.04.1108, 3.03.944 en 3.01.646 bevatten een kwetsbaarheid voor het doorlopen van paden waarmee niet-geverifieerde aanvallers willekeurige bestanden kunnen lezen via de…
- CVE-2016-20100 HIGH · 7.5 Memphis Documents Library-plug-in voor WordPress vóór 3.1.6 bevat een kwetsbaarheid voor het doorkruisen van paden waarmee niet-geverifieerde aanvallers willekeurige bestanden kunnen lezen via de parameter…
- CVE-2015-20128 HIGH · 8.2 FooSun DotNetCMS 1.0 en 2.0 bevatten een kwetsbaarheid voor SQL-injectie waarmee niet-geverifieerde aanvallers MSSQL-query's kunnen manipuleren via de CityId-parameter. Aanvallers kunnen GET-verzoeken sturen naar /user/City_ajax.aspx…
- CVE-2014-125134 HIGH · 7.5 ChurcHope-thema voor WordPress vóór 2.2 bevat een kwetsbaarheid voor het doorlopen van paden waarmee niet-geverifieerde aanvallers willekeurige bestanden kunnen downloaden via de 'bestand' -parameter van…
- CVE-2014-125133 HIGH · 7.5 NativeChurch-thema voor WordPress vóór 1.6.2 bevat een kwetsbaarheid voor het doorlopen van paden waarmee niet-geverifieerde aanvallers willekeurige bestanden kunnen downloaden via de bestandsparameter van download.php.…
- CVE-2012-20004 MEDIUM · 6.1 K-news plugin voor WordPress vóór 1.1.1 bevat een gereflecteerde kwetsbaarheid voor cross-site scripting waarmee niet-geverifieerde aanvallers scripts kunnen injecteren door ongeschikte invoer te leveren via…
- CVE-2012-20003 MEDIUM · 6.1 Aangepaste tabellen-plug-in voor WordPress vóór 3.4.6 bevat een gereflecteerde kwetsbaarheid voor cross-site scripting waarmee niet-geverifieerde aanvallers scripts kunnen injecteren via de niet-gesanitiseerde 'sleutel' -parameter in…
- CVE-2012-20002 HIGH · 7.5 De TinyMCE Thumbnail Gallery-plug-in voor WordPress vóór 1.1.0 bevat een kwetsbaarheid voor het doorkruisen van paden waarmee niet-geverifieerde aanvallers willekeurige bestanden kunnen lezen via de…
- CVE-2026-113722 HIGH · 7.8 virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9, virtualenv's ScriptMakerCustom and pip pass an incompletely quoted interpreter path to distlib…
- CVE-2026-113715 NONE virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9, the stdlib venv creator reads generated pyvenv.cfg with str.splitlines() and merges parsed…
- CVE-2026-113712 NONE Cachet is an open-source status page system. Versions 2.4.1 and earlier have a stored Cross-Site Scripting (XSS) vulnerability in the incident creation form, allowing an…
- CVE-2026-113669 NONE ApostropheCMS is an open-source Node.js content management system. Prior to 4.33.0 of ApostropheCMS and 1.6.1 of passport-bridge, cross-host or cross-locale session migration places a single-use…
- CVE-2026-113664 NONE ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.0 of the import-export module, an authenticated importer can submit a tar entry whose normalized…
- CVE-2026-113507 MEDIUM · 5.3 A vulnerability was found in aaPanel up to 8.25.0. The impacted element is the function GetClientIp of the file class/public/common.py. The manipulation of the argument…
- CVE-2026-111756 NONE follow-redirects is a Node.js HTTP and HTTPS client wrapper that automatically follows redirects. From version 1.16.0 to before version 1.16.1, follow-redirects removes sensitive credential headers…
- CVE-2026-113658 HIGH · 7.5 ApostropheCMS is an open-source Node.js content management system. Prior to 4.33.0, the unauthenticated Rich Text CSV conversion route writes a multipart upload to the system…
- CVE-2026-113649 MEDIUM · 6.5 ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module and 4.34.0 of core ApostropheCMS, an editor who can import…
- CVE-2026-113648 LOW · 3.1 ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, the API endpoint POST /api/v1/@apostrophecms/import-export/clean-export in @apostrophecms/import-export lacks authentication and…
- CVE-2026-113683 MEDIUM · 6.1 VPL (Virtual Programming Lab) for Moodle before 5.0.0 contains a reflected cross-site scripting vulnerability that allows remote attackers to inject script via unencoded filename1/filename2 parameters…
- CVE-2026-113682 HIGH · 7.4 Networknt light-4j from 2.1.5 before 2.4.0 contains an authentication bypass vulnerability in BasicAuthHandler that allows unauthenticated attackers to log in as LDAP/AD-delegated users. Attackers can…
- CVE-2026-113678 CRITICAL · 9.9 Froxlor before 2.3.15 contains a symlink following vulnerability in Statistics::makeChownWithNewStats that allows authenticated customers to take ownership of arbitrary host directories by abusing the root-run…
- CVE-2026-113611 MEDIUM · 4.9 Outline before 1.8.0 contains an improper access revocation vulnerability that allows deleted administrators to keep receiving document contents because UserDeletedProcessor never disables their WebhookSubscription rows.…
- CVE-2026-113606 HIGH · 7.1 Stirling-PDF 3.0.0 through 3.2.0 contains an authorization bypass vulnerability that allows authenticated users to access other users' stored files by pointing a processing folder at…
- CVE-2026-113601 MEDIUM · 4.3 Memo's vóór 0.27.0 bevatten een ontbrekende autorisatiekwetsbaarheid in de ActivityService ListActivities en GetActivity API-methoden waarmee geverifieerde gebruikers de activiteitenrecords van alle gebruikers kunnen bekijken. Laagbevoorrechte…
- CVE-2026-113600 MEDIUM · 5.4 Fat Free CRM before 0.26.0 contains an insecure direct object reference vulnerability that allows authenticated users to modify or delete other users' comments because CommentsController#update…
- CVE-2026-113596 LOW · 3.1 Webstudio before 0.256.0 contains a missing authorization vulnerability that allows authenticated users to read other users' project data via the publishedBuilds and findManyByIds tRPC procedures.…
- CVE-2026-113595 MEDIUM · 4.3 Sharkord before 0.0.26 contains a missing authorization vulnerability in the others.changeLogo tRPC mutation that allows any authenticated member to modify the server logo without the…
- CVE-2026-112954 MEDIUM · 5.3 ApostropheCMS is an open-source Node.js content management system. Prior to 4.34.0, a public REST API type that uses publicApiProjection can expose excluded searchable or sortable…
- CVE-2026-112949 MEDIUM · 4.7 Vitest is a Vite-native testing framework for JavaScript and TypeScript projects. From 2.1.0-beta.7 until 4.1.12 and 5.0.3, an unauthenticated non-browser WebSocket client that can reach…
- CVE-2026-113496 MEDIUM · 5.0 A flaw was found in cockpit-machines. When saving Virtual Network Computing (VNC) console settings, the configured password is passed directly as a command-line argument to…
- CVE-2026-113495 MEDIUM · 5.0 A flaw was found in cockpit-machines. Red Hat Subscription Management (RHSM) authentication tokens are passed as command-line arguments to background helper processes during image retrieval…
- CVE-2026-105312 CRITICAL · 9.9 A Kubernetes tenant with create permission on Console custom resources can set spec.containers.api.spec.image to an arbitrary container image. The operator deploys this image into a…
- CVE-2026-105311 HIGH · 7.7 The StreamsHub Console operator acts as a confused deputy: a Kubernetes tenant with permission to create a Console custom resource can set spec.kafkaClusters[].credentials.kafkaUser.namespace to any…
- CVE-2026-105949 HIGH · 8.8 Cruise Control's Jetty ConstraintSecurityHandler registers security constraints on exact path specs without a catch-all wildcard constraint and without calling setDenyUncoveredHttpMethods(true). The servlet routes requests using…
- CVE-2026-113351 MEDIUM · 5.9 libexpat 2.7.2 through 2.9.0 contains a denial of service vulnerability because XML_ParserReset zeroes the direct byte count but never offsets tracked heap allocations. Attackers can… Libexpat Project
- CVE-2026-112177 HIGH · 7.3 A flaw was found in Ghostscript as shipped with Red Hat Enterprise Linux 8. The correction for CVE-2019-14869 was omitted during the rebase from version…
- CVE-2026-12489 MEDIUM · 6.5 An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could allow an authenticated attacker to escalate privileges…
- CVE-2026-86975 MEDIUM · 4.3 An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27,… Apple
- CVE-2026-86963 MEDIUM · 5.9 A denial-of-service issue was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27. An… Apple
- CVE-2026-86977 HIGH · 7.5 An authorization issue was addressed with improved network restrictions. This issue is fixed in iOS 27 and iPadOS 27. An app may be able to… Apple
- CVE-2026-86976 MEDIUM · 5.5 An authorization issue was addressed with improved state management. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27. An app… Apple