CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-105959 HIGH · 7.5 A flaw was found in spice-server. The GLZ encoder dictionary restore path truncates a size_t allocation size to int when calling the malloc callback, allowing…
- CVE-2026-104715 HIGH · 7.8 A flaw was found in cifs-utils. This flaw allows an unprivileged local user to achieve privilege escalation. When a privileged service mounts a Common Internet…
- CVE-2026-109219 CRITICAL · 9.8 The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in version 2.4.4 via the mbw_file_upload function. This is due to missing file…
- CVE-2026-111384 MEDIUM · 6.5 Nezha 1.0.0 voor 2.3.15 bevat een kwetsbaarheid voor geheugenuitputting in het dashboard bestandsbeheerder WebSocket-eindpunt omdat fmStream nooit SetReadLimit aanroept, waardoor de berichtgrootte onbegrensd blijft. Geverifieerde…
- CVE-2026-84823 HIGH · 7.1 A flaw was found in WildFly. A user with the `Monitor` role, which is the lowest standard Role-Based Access Control (RBAC) role, can exploit a…
- CVE-2026-102764 CRITICAL · 9.5 BeyondTrust Remote Support contains an authentication bypass by spoofing vulnerability that could allow a remote attacker to perform file operations on the appliance. Required action:… Beyondtrust
- CVE-2025-61624 CRITICAL · 9.5 FortiOS, FortiPAM, FortiProxy, and FortiSwitchManager contain a path traversal vulnerability that may allow an authenticated attacker with admin profile and at least read-write permissions to… Fortinet
- CVE-2026-111352 HIGH · 8.8 ThinkCMF tot en met versie 8.0.1 bevat een kwetsbaarheid in RestAdminBaseController die een onjuiste autorisatiefout veroorzaakt. Hierdoor kunnen beheerders met beperkte rechten alle REST API-eindpunten…
- CVE-2026-111332 LOW · 3.7 OxiCloud 0.9.1 through 0.9.3 contains an incorrect authorization vulnerability that allows anonymous visitors to keep share access after password protection is added. Attackers holding an…
- CVE-2026-111312 HIGH · 7.7 OpenHealth through 0.2.0 contains a missing authentication and authorization vulnerability in the /api/health-data/[id] GET, PATCH and DELETE handlers that query records by id without session…
- CVE-2026-111280 HIGH · 7.4 snap7 tot 1.4.3 bevat een out-of-bounds schrijfkwetsbaarheid in TSnap7MicroClient::opReadArea() waarmee kwaadwillende S7-collega's clientbuffers kunnen overlopen via een ongecontroleerd DataLength-veld. Valse of geïmiteerde PLC's kunnen vervaardigde…
- CVE-2026-111274 MEDIUM · 5.5 unarr through 1.1.1 contains a heap-based out-of-bounds read in zip_parse_extra_fields() in zip/parse-zip.c due to an incorrect ZIP64 extra field length check. Attackers can supply a…
- CVE-2026-111231 NONE Rejected reason: This CVE ID has been rejected because it does not describe a security vulnerability.
- CVE-2026-111229 NONE Rejected reason: This CVE ID has been rejected because it does not describe a security vulnerability.
- CVE-2026-111221 NONE Rejected reason: This CVE ID has been rejected because it does not describe a security vulnerability.
- CVE-2026-108334 HIGH · 7.4 A flaw was found in the internal WebAssembly (WASM) shim used by the Kuadrant operator. When generating the CEL predicate that determines whether Gateway-level authentication…
- CVE-2026-85634 HIGH · 8.8 A flaw was found in the ContentRepositoryImpl.copyExplodedContent function of the wildfly-core library, which is used by WildFly and JBoss EAP to manage server deployments. The…
- CVE-2026-98432 CRITICAL · 9.8 In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace period tcp_v4_syn_recv_sock() transfers ownership of ireq->ireq_opt…
- CVE-2026-16438 NONE Incorrect Privilege Assignment vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX…
- CVE-2026-16437 NONE Weak Password Recovery Mechanism for Forgotten Password vulnerability in Mitsubishi Electric GENESIS versions 11.03 and prior, GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3…
- CVE-2026-16436 NONE Weak Password Recovery Mechanism for Forgotten Password vulnerability in Mitsubishi Electric GENESIS versions 11.03 and prior, GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3…
- CVE-2026-21589 CRITICAL · 9.5 h3. Samenvatting Dit is een kwetsbaarheid in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center.… Atlassian
- CVE-2026-110839 HIGH · 7.1 FreeRDP 3.3.0 vóór 3.32.0, wanneer gecompileerd met WINPR_UTILS_IMAGE_JPEG=ON, vertoont een op de heap gebaseerde out-of-bounds schrijffout in winpr_convert_from_jpeg omdat grijsschaal JPEG-buffers worden gedimensioneerd op basis… Freerdp
- CVE-2026-110838 HIGH · 7.5 De FreeRDP-schaduwserver vanaf versie 3.0.0 tot en met 3.32.0 verstuurt input-PDU's tijdens de status 'Confirm Active' vóór authenticatie, waardoor niet-geauthenticeerde aanvallers toetsenbordinvoer kunnen injecteren. Aanvallers… Freerdp
- CVE-2026-110837 HIGH · 7.1 FreeRDP 2.0.0 vóór 3.32.0, wanneer gebouwd met WITH_LAME=ON en WITH_DSP_FFMPEG=OFF, heeft een op heap gebaseerde bufferoverloop in freerdp_dsp_decode_mp3 omdat de rechterkanaal-PCM-aanwijzer wordt gecompenseerd door een… Freerdp
- CVE-2026-110836 MEDIUM · 6.5 FreeRDP from 3.0.0 before 3.32.0 contains an infinite loop vulnerability in http_response_recv() that allows malicious gateways to exhaust client CPU via crafted Content-Type headers. Attackers… Freerdp
- CVE-2026-110835 MEDIUM · 4.0 FreeRDP 3.0.0 vóór 3.32.0 staat injectie van HTTP-headers in de proxy toe, omdat een enkele LF in het doelgedeelte van een routingtoken (Cookie: msts=) niet… Freerdp
- CVE-2026-110834 MEDIUM · 6.5 FreeRDP from 2.0.0 before 3.32.0 contains a null pointer dereference vulnerability that allows malicious RDP servers to crash clients by sending out-of-lifecycle serial IRPs. Attackers… Freerdp
- CVE-2026-110833 MEDIUM · 5.9 FreeRDP vanaf versie 3.0.0-beta1 vóór 3.32.0 handhaaft geen cumulatieve of absolute groottelimieten bij het opnieuw samenstellen van RDPDR-kanaalfragmenten in de proxy. Aanvallers kunnen een FIRST-fragment… Freerdp
- CVE-2026-110832 MEDIUM · 6.5 FreeRDP from 2.0.0 before 3.32.0 contains a memory exhaustion vulnerability in wts_read_drdynvc_data_first that allows authenticated clients to force servers to commit large memory allocations. Attackers… Freerdp
- CVE-2026-110831 MEDIUM · 4.3 FreeRDP versions 3.13.0 before 3.32.0 contain a resource retention flaw in drive_process_irp_create, which registers an opened local file in the drive dictionary before applying the… Freerdp
- CVE-2026-110830 MEDIUM · 5.9 FreeRDP before 3.32.0 fails to close prior serial handles in serial_process_irp_create, allowing a malicious RDP server to exhaust file descriptors. Attackers can send repeated serial… Freerdp
- CVE-2026-110829 MEDIUM · 6.5 FreeRDP versions from 3.0.0 before 3.32.0 contain a null pointer dereference in the rdpsnd channel when a fragment sets CHANNEL_FLAG_LAST without CHANNEL_FLAG_FIRST. A malicious RDP… Freerdp
- CVE-2026-110679 HIGH · 7.3 Er is een kwetsbaarheid vastgesteld in OpenSIPS tot 3.6.8/4.0.1. Het getroffen element is de functie rtpproxy_offer/rtpproxy_answer van de component rtpproxy. Deze manipulatie zorgt ervoor dat…
- CVE-2026-110670 HIGH · 7.3 Er is een kwetsbaarheid gevonden in cemtan sar2html 4.0.0. Het getroffen element is de functie updateDb van het bestand sar2html.py van de component Archiefverwerking. De…
- CVE-2026-104110 MEDIUM · 5.3 FileRise is een zelf-gehoste webgebaseerde bestandsbeheerder met upload-, bewerkings- en batchbewerkingen met meerdere bestanden. Voorafgaand aan 3.24.0 retourneert FileRise Pro /api/pro/portals/get.php het volledige interne record…
- CVE-2026-104109 MEDIUM · 6.8 FileRise is een zelf-gehoste webgebaseerde bestandsbeheerder met upload-, bewerkings- en batchbewerkingen met meerdere bestanden. Voorafgaand aan 3.23.0 valideert FileRise namen van archiefinvoer, maar extraheert ze…
- CVE-2026-104108 HIGH · 8.1 FileRise is een zelf-gehoste webgebaseerde bestandsbeheerder met upload-, bewerkings- en batchbewerkingen met meerdere bestanden. Voorafgaand aan 3.23.0 wijst FileRise een geverifieerde OIDC-identiteit toe aan een…
- CVE-2026-104107 MEDIUM · 6.5 FileRise is een zelf-gehoste webgebaseerde bestandsbeheerder met upload-, bewerkings- en batchbewerkingen met meerdere bestanden. In FileRise 3.22.0 accepteert de bewerking/api/file/saveFile.php punt- en punt-puntsegmenten in de…
- CVE-2026-104106 MEDIUM · 6.5 FileRise is een zelf-gehoste webgebaseerde bestandsbeheerder met upload-, bewerkings- en batchbewerkingen met meerdere bestanden. Voorafgaand aan 3.23.0 staat FileRise een geverifieerde sessie met een geldig…
- CVE-2026-104105 MEDIUM · 6.4 FileRise is een zelf-gehoste webgebaseerde bestandsbeheerder met upload-, bewerkings- en batchbewerkingen met meerdere bestanden. Voorafgaand aan 3.23.0 verifieert FileRise dat een TOTP-code geldig is voor…
- CVE-2026-103988 MEDIUM · 5.4 FileRise is een zelf-gehoste webgebaseerde bestandsbeheerder met upload-, bewerkings- en batchbewerkingen met meerdere bestanden. Voorafgaand aan 3.23.0 autoriseert FileRise/api/folder/renameFolder.php een geauthenticeerde, niet-map-scoped, niet-beheerder met een…
- CVE-2026-103977 HIGH · 8.1 FileRise is een zelf-gehoste webgebaseerde bestandsbeheerder met upload-, bewerkings- en batchbewerkingen met meerdere bestanden. Voorafgaand aan 3.23.0 mislukte TOTP-verificatiepogingen in $_SESSION. Een aanvaller die al…
- CVE-2026-100232 NONE Onjuiste neutralisatie van speciale elementen die worden gebruikt in een kwetsbaarheid van een besturingssysteemcommando ('OS Command Injection') is geïdentificeerd in de SonicWall Network Security Manager…
- CVE-2026-0320 NONE Een kwetsbaarheid voor opdrachtinjectie in Palo Alto Networks PAN-OS® -software stelt een geverifieerde beheerder in staat om systeembeperkingen te omzeilen en willekeurige opdrachten uit te…
- CVE-2026-0319 NONE Een onjuist beveiligingslek voor het verwerken van invoer in de GlobalProtect™ -gateway van Palo Alto Networks PAN-OS-software stelt een geverifieerde gebruiker in staat om een…
- CVE-2026-0318 NONE Een stack-gebaseerde bufferoverloopkwetsbaarheid in de logverwerkingsfunctionaliteit van Palo Alto Networks PAN-OS® -software op Panorama stelt een aanvaller in staat om een denial of service (DoS)…
- CVE-2026-0317 NONE Een denial of service-kwetsbaarheid in Palo Alto Networks PAN-OS-software stelt een geverifieerde gebruiker met een alleen-lezen beheerdersrol in staat om een denial of service (DoS)…
- CVE-2026-0316 NONE Een opgeslagen cross-site scripting (XSS) -kwetsbaarheid in Palo Alto Networks PAN-OS® -software stelt een kwaadwillende geverifieerde beheerder in staat om een JavaScript-payload op te slaan…
- CVE-2026-0315 NONE Een kwetsbaarheid voor lokale privilege-escalatie in de GlobalProtect™ -app van Palo Alto Networks stelt een lokale gebruiker in staat om zijn privileges te escaleren naar…