CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-0314 NONE Een kwetsbaarheid voor typeverwarring in de GlobalProtect™ -app van Palo Alto Networks op Windows stelt een lokale gebruiker met lage bevoegdheden in staat om een…
- CVE-2026-0313 NONE Een kwetsbaarheid voor opdrachtinjectie in het inhoudspakket van Palo Alto Networks Cortex XSOAR en Cortex XSIAM OS Query stelt een geverifieerde beheerder in staat om…
- CVE-2026-0312 NONE Path traversal-kwetsbaarheden in Palo Alto Networks Checkov by Prisma® Cloud stellen een niet-geverifieerde lokale gebruiker in staat om bestanden naar willekeurige locaties op het scanbestandssysteem…
- CVE-2026-0311 NONE Een kwetsbaarheid aan de serverzijde voor het vervalsen van verzoeken in Palo Alto Networks Checkov door Prisma® Cloud stelt een lokale niet-geverifieerde gebruiker in staat…
- CVE-2026-55684 CRITICAL · 9.8 WeGIA is een webmanager voor liefdadigheidsinstellingen. Voorafgaand aan 3.8.6 accepteert het niet-geverifieerde web/html/socio/sistema/cadastro_cobrancas_geracao.php-eindpunt formuliergecodeerde POST-gegevens via extract($_REQUEST) en interpoleert codigo, descricao, data_emissao, data_vencimento, data_pagamento, valor,…
- CVE-2026-55683 CRITICAL · 9.8 WeGIA is een webmanager voor liefdadigheidsinstellingen. Voorafgaand aan 3.8.6 accepteert het niet-geverifieerde web/html/socio/sistema/cadastro_cobranca.php-eindpunt postinvoer via extract($_REQUEST) en neemt het direct valor, valor_pago, id_pessoa, id_socio en…
- CVE-2026-55682 HIGH · 8.1 WeGIA is een webmanager voor liefdadigheidsinstellingen. Voorafgaand aan 3.8.6 weerspiegelt de automatisch vooraf ingestelde web/html/seguranca/sessionStart.php een door de aanvaller geleverde PHPSESSID-cookie in een Set-Cookie-reactie en…
- CVE-2026-55681 HIGH · 8.8 WeGIA is een webmanager voor liefdadigheidsinstellingen. Voorafgaand aan 3.8.6 kan een geverifieerde gebruiker met toegang tot de Material & Patrimônio-module id_produto indienen bij web/html/matPat/restaurar_produto_desocultar.php, waarbij…
- CVE-2026-55680 CRITICAL · 9.8 WeGIA is een webmanager voor liefdadigheidsinstellingen. Voorafgaand aan 3.8.6 kunnen niet-geverifieerde POST-aanvragen naar web/html/socio/sistema/cadastro_cobranca.php een geciteerde SQL-expressie in de codigo-parameter plaatsen, welk extract($_REQUEST) overgaat in…
- CVE-2026-55679 MEDIUM · 6.5 WeGIA is een webmanager voor liefdadigheidsinstellingen. Voorafgaand aan 3.8.6 is het pre-installatie web/instalador/instalador.php-eindpunt bereikbaar voordat config.php bestaat en verwerkt het niet-geverifieerde installatiepostgegevens. In de Linux…
- CVE-2026-55498 MEDIUM · 4.8 FileRise is een zelf-gehoste webgebaseerde bestandsbeheerder met upload-, bewerkings- en batchbewerkingen met meerdere bestanden. Voorafgaand aan 3.15.0 kunnen FileRise-koppelingen voor openbare gedeelde mappen met browsen…
- CVE-2026-55387 NONE InvoiceShelf is een open-source web- en mobiele app die helpt bij het bijhouden van uitgaven, betalingen en het maken van professionele facturen en schattingen. In…
- CVE-2026-55386 NONE InvoiceShelf is een open-source web- en mobiele app die helpt bij het bijhouden van uitgaven, betalingen en het maken van professionele facturen en schattingen. Voorafgaand…
- CVE-2026-55385 MEDIUM · 6.8 InvoiceShelf is een open-source web- en mobiele app die helpt bij het bijhouden van uitgaven, betalingen en het maken van professionele facturen en schattingen. Voorafgaand…
- CVE-2026-55384 NONE InvoiceShelf is een open-source web- en mobiele app die helpt bij het bijhouden van uitgaven, betalingen en het maken van professionele facturen en schattingen. Voorafgaand…
- CVE-2026-55383 HIGH · 8.2 InvoiceShelf is een open-source web- en mobiele app die helpt bij het bijhouden van uitgaven, betalingen en het maken van professionele facturen en schattingen. Voorafgaand…
- CVE-2026-55382 HIGH · 7.6 InvoiceShelf is een open-source web- en mobiele app die helpt bij het bijhouden van uitgaven, betalingen en het maken van professionele facturen en schattingen. Voorafgaand…
- CVE-2026-55381 HIGH · 7.1 InvoiceShelf is een open-source web- en mobiele app die helpt bij het bijhouden van uitgaven, betalingen en het maken van professionele facturen en schattingen. Voorafgaand…
- CVE-2026-54703 NONE Markdown Preview Enhanced is een Markdown preview extensie voor Visual Studio Code. Voorafgaand aan 0.8.30 accepteert de opdracht _crossnote.updateMarkdown in Markdown Preview Enhanced een willekeurige…
- CVE-2026-54702 NONE Markdown Preview Enhanced is een Markdown preview extensie voor Visual Studio Code. Voorafgaand aan 0.8.30 accepteert de webview message handler in src/preview-provider.ts een aanvaller-gecontroleerde opdrachtwaarde…
- CVE-2026-54701 NONE Markdown Preview Enhanced is een Markdown preview extensie voor Visual Studio Code. Voorafgaand aan 0.8.30 leest Markdown Preview Enhanced repository-gecontroleerde .crossnote/head.html-inhoud en stuurt deze door…
- CVE-2026-54566 NONE Markdown Preview Enhanced is een Markdown preview extensie voor Visual Studio Code. Voorafgaand aan 0.8.29 evalueert Markdown Preview Enhanced repository-gecontroleerde .crossnote/config.js- en .crossnote/parser.js-bestanden met vm.runInNewContext,…
- CVE-2026-110669 MEDIUM · 6.5 Er is een beveiligingslek gedetecteerd in cemtan sar2html 4.0.0. Dit heeft invloed op de functie deleteHost/deleteRange/deleteAll van het bestand sar2html.py. Dergelijke manipulatie leidt tot ontbrekende…
- CVE-2026-110668 HIGH · 7.3 Er is een zwakte vastgesteld in cemtan sar2html 4.0.0. Beïnvloed door dit probleem is de functie-index van het bestand sar2html.py. Deze manipulatie van de argumentensoort…
- CVE-2026-110310 MEDIUM · 5.3 Een externe gebruiker die gecodeerde objecten in de S3-bucket kan lezen, kan een padding-downgrade forceren door het padding-schema dat is vastgelegd in de metagegevens van…
- CVE-2026-102986 HIGH · 8.1 Plane is een open-source projectbeheertool. In 1.3.1 en eerder vereist EntityAssetEndpoint op het eindpunt van de openbare projectactiva/api/public/assets/v2/anchor/{anchor}/authenticatie voor schrijfbewerkingen, maar verifieert de werkruimte of…
- CVE-2026-102985 MEDIUM · 6.5 Plane is een open-source projectbeheertool. In 1.3.1 en eerder plaatst ProjectMemberViewSet.partial_update zijn autorisatiecontroles binnen de rolupdatetak, zodat een gast of lid de rol kan weglaten…
- CVE-2026-102980 MEDIUM · 6.5 Plane is een open-source projectbeheertool. Voorafgaand aan 1.4.0, PageVersionEndpoint in apps/api/plane/app/views/page/version.py scopes page-version lookups by workspace and page identifiers but not by the project_id from…
- CVE-2026-0321 NONE Door denial of service-kwetsbaarheden in Palo Alto Networks PAN-OS® -software kan een niet-geverifieerde aanvaller met netwerktoegang een denial of service (DoS) -toestand veroorzaken door speciaal…
- CVE-2026-85714 CRITICAL · 9.1 Stirling-PDF is een lokaal gehoste webapplicatie die verschillende bewerkingen op PDF-bestanden mogelijk maakt. Voorafgaand aan 2.13.2 kan een geverifieerde beheerder met behulp van de standaard…
- CVE-2026-82402 NONE GOGS is een open source zelf-gehoste Git-service. Voorafgaand aan 0.15.0+dev kan een niet-geverifieerde aanvaller een backslash-bevattend doelwit leveren aan het /redirect-eindpunt, en vergelijkbare post-action redirect-stromen…
- CVE-2026-82153 LOW · 2.2 Dell OS Recovery Tool, versies vóór 2.4.4, bevat een onveilige opslag van gevoelige informatie. Een laag geprivilegieerde aanvaller met fysieke toegang kan mogelijk misbruik maken…
- CVE-2026-73261 HIGH · 7.5 Mongoose is een embedded webserver en netwerkbibliotheek. Voorafgaand aan 7.23, verwerpt de ingebouwde TCP/IP-stack die is ingeschakeld door MG_ENABLE_TCPIP in src/net_builtin.c geen TCP-optie waarvan de…
- CVE-2026-73260 HIGH · 7.5 Mongoose is een embedded webserver en netwerkbibliotheek. Voorafgaand aan 7.23 slaagt de ingebouwde TLS-certificaatparser geselecteerd door MG_TLS_Builtin er niet in om te verifiëren dat een…
- CVE-2026-73252 HIGH · 7.5 Mongoose is een embedded webserver en netwerkbibliotheek. Voorafgaand aan 7.23 accepteert de ingebouwde TLS-stack geselecteerd door MG_TLS_BUILTIN in src/tls_builtin.c een TLS 1.3-record waarvan de gedecodeerde…
- CVE-2026-63626 HIGH · 8.8 Mongoose is een embedded webserver en netwerkbibliotheek. Voorafgaand aan 7.23 vertrouwt ppp_handle_ipv6cp () in src/l2_ppp.c het 16-bits IPv6CP len-veld zonder het te vergelijken met de…
- CVE-2026-55787 HIGH · 7.1 Flyto2 Core is een uitvoeringskernel voor automatiserings- en AI-agentworkflows. Voorafgaand aan 2.26.3, valideer_url_ssrf en is_private_ip in src/core/utils.py vergelijk opgeloste adressen alleen met native private IPv4-…
- CVE-2026-55786 HIGH · 8.4 Flyto2 Core is een uitvoeringskernel voor automatiserings- en AI-agentworkflows. Van 2.26.2 tot 2.26.4 accepteert de HTTP MCP POST /mcp route niet-geverifieerde JSON-RPC-tools/oproepverzoeken en stuurt execute_module-argumenten…
- CVE-2026-55167 MEDIUM · 4.2 LDAP Account Manager (LAM) is een webfrontend voor het beheren van items (bijv. gebruikers, groepen, DHCP-instellingen) die zijn opgeslagen in een LDAP-directory. Voorafgaand aan 9.6…
- CVE-2026-54525 HIGH · 8.8 Markdown Preview Enhanced is een Markdown preview extensie voor Visual Studio Code. Voorafgaand aan 0.8.28 geeft Markdown Preview Enhanced preview-link handling een gedecodeerd, Markdown-gecontroleerd linkdoel…
- CVE-2026-53999 HIGH · 7.7 Radius is een cloud-native, draagbaar applicatieplatform dat app-ontwikkeling eenvoudiger maakt voor teams die cloud-native apps bouwen. Voorafgaand aan 0.58.0 deserialiseert de Kubernetes-controller de door de…
- CVE-2026-110775 MEDIUM · 6.5 Nexent tot 2.7.0 bevat een ontbrekende autorisatiekwetsbaarheid in check_file_access waarmee geverifieerde gebruikers de kennisbankbestanden van andere huurders kunnen lezen door de vergelijking van huurders over…
- CVE-2026-110774 MEDIUM · 5.3 Blinko tot en met 1.8.8 bevat een kwetsbaarheid voor gebroken toegangscontrole in de /api/bestandsroute waarmee geverifieerde gebruikers privébijlagen van andere gebruikers kunnen lezen vanwege een…
- CVE-2026-110773 MEDIUM · 4.3 GrowChief via 0.3.0 bevat een ontbrekende autorisatiekwetsbaarheid in de getAllUsers-handler waarmee elke geverifieerde gebruiker gebruikers in alle organisaties kan vermelden omdat de IsSuperAdmin-bewaker afwezig is.…
- CVE-2026-110772 MEDIUM · 4.3 Zeker 0.7.0 tot 0.7.6-alpha.6 bevat een ontbrekende autorisatiekwetsbaarheid in Transacties:: BulkUpdatesController#create waarmee familieleden machtigingen voor het delen van accounts kunnen omzeilen. Geverifieerde leden met read_only…
- CVE-2026-110771 MEDIUM · 4.3 Shopizer via 3.2.5 bevat een kwetsbaarheid voor het omzeilen van autorisaties waarmee geverifieerde klanten beoordelingen kunnen plaatsen als andere klanten door een klant-ID-veld op te…
- CVE-2026-110770 HIGH · 8.1 Databasus 3.7.0 tot en met 3.61.0 bevat een beveiligingslek voor het omzeilen van authenticatie waarmee niet-geverifieerde aanvallers wachtwoordresetcodes met brute kracht kunnen uitvoeren via POST…
- CVE-2026-110769 HIGH · 8.6 holaOS tot en met 2026.822.1 bevat een ontbrekende autorisatiekwetsbaarheid in channel-gateway-connectoren waarmee elke gebruiker van het berichtenplatform agenttaken kan indienen omdat de controle # isAllowed…
- CVE-2026-110768 MEDIUM · 4.8 holaOS tot en met 2026.822.1 bevat een kwetsbaarheid voor het omzeilen van autorisaties in de Telegram-connector van de kanaalpoort die afzenders autoriseert op basis van…
- CVE-2026-110767 HIGH · 7.5 Gitingest via 0.3.1 bevat een symlink naar aanleiding van een kwetsbaarheid in ingest_query single-file blob ingestion waarmee niet-geverifieerde aanvallers serverbestanden kunnen lezen door symlink blob-URL's…