CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-110766 MEDIUM · 4.3 Colanode-server via 0.4.7 bevat een kwetsbaarheid voor padtraversal waarmee geverifieerde gebruikers willekeurige .jpeg-bestanden kunnen lezen door een gecodeerde traversal-sequentie in avatarId op te geven. Aanvallers…
- CVE-2026-110765 MEDIUM · 5.9 FlexPrice tot en met 2.1.38 bevat een kwetsbaarheid voor het omzeilen van authenticatie in HandleQuickBooksWebhook die handtekeningverificatie overslaat wanneer de koptekst van de intuïtieve handtekening…
- CVE-2026-110764 MEDIUM · 5.3 AstronRPA via 1.1.6 bevat een onveilige kwetsbaarheid voor directe objectreferentie in het resource-service /bestand/download-eindpunt waarmee geverifieerde gebruikers bestanden van andere huurders kunnen downloaden door hun…
- CVE-2026-110763 MEDIUM · 4.3 lamp-boot 4.16.0-java17 tot en met 4.21.2-java17 bevat een onveilige kwetsbaarheid voor directe objectreferentie in het /anyone/findDeptByCompany-eindpunt van de oauth-module die URI-toestemmingscontroles overslaat. Authenticated low-privilege users…
- CVE-2026-110762 LOW · 3.7 bbPress vóór 2.6.19 bevat een kwetsbaarheid voor het vrijgeven van informatie waarmee niet-geverifieerde bezoekers berichten op een beperkt subforum kunnen bekijken, omdat hide_sitewide de zichtbaarheid…
- CVE-2026-110761 HIGH · 8.8 ILIAS vóór 9.24, 10.12 en 11.5 bevat een kwetsbaarheid voor PHP-objectinjectie waarmee geverifieerde gebruikers met Testcreatie of importmachtiging willekeurige objecten kunnen deserialiseren via vervaardigde Testarchieven.…
- CVE-2026-110667 HIGH · 7.3 Er is een beveiligingsfout ontdekt in cemtan sar2html 4.0.0. Beïnvloed door deze kwetsbaarheid is een onbekende functionaliteit van het bestand sar2html.py. De manipulatie van het…
- CVE-2026-110666 MEDIUM · 6.5 Er is een kwetsbaarheid vastgesteld in cemtan sar2html 4.0.0. Getroffen is de functie updateDb van het bestand sar2html.py van de component File Upload. De manipulatie…
- CVE-2026-110536 CRITICAL · 10.0 In D-Link DIR-868L 2.01b05 is een kwetsbaarheid vastgesteld. Dit heeft invloed op het functiesysteem van het bestand /htdocs/cgibin van de component HNAP CGI Handler. Het…
- CVE-2026-110248 MEDIUM · 5.3 Het invoegen van gevoelige informatie in logbestanden in de git_utils[.] py-component in Amazon SageMaker Python SDK V3 vóór 3.10.0 en V2 vóór 2.257.3 kan een…
- CVE-2026-109506 NONE Meerdere TP-Link Wi-Fi range extenders gebruiken een aangepast, omkeerbaar XOR-en-woordenboek transformatie in de http web-management login flow. Een niet-geverifieerde aanvaller op hetzelfde lokale netwerk die…
- CVE-2026-104143 NONE DataEase is een open source data visualisatie en analyse tool. Voorafgaand aan 2.10.26 kunnen geverifieerde gebruikers een vervaardigde aangepaste datumindeling voor een gegevenssetveld opslaan. DatasetTableFieldDTO.dateFormat…
- CVE-2026-104142 NONE DataEase is een open source data visualisatie en analyse tool. Voorafgaand aan 2.10.26 kunnen geverifieerde gebruikers vervaardigde FieldGroupDTO.min-, FieldGroupDTO.max-, FieldGroupDTO.startTime- of FieldGroupDTO.endTime-waarden opslaan in dataset…
- CVE-2026-104141 NONE DataEase is een open source data visualisatie en analyse tool. Geverifieerde gebruikers met toegang tot gegevensbronnen kunnen vervaardigde schemanamen, verbindingsgebruikersnamen, tabelnamen of databasenamen leveren aan…
- CVE-2026-103974 MEDIUM · 5.4 lichess.org is de voor altijd gratis, adless en open source schaakserver. Voorafgaand aan het vastleggen van c54596c9e1569d378fe20f80d4c790c6fdee54c4, kan een gebruiker die een hoofdstuk aan een…
- CVE-2026-103930 LOW · 3.7 cpp-httplib is een C++ header-only HTTP/HTTPS-bibliotheek. Van 0.29.0 tot 0.51.0 accepteert Client::open_stream inЗplib.h een door de beller gecontroleerd pad dat detail bereikt::write_request_line() zonder de detail::encode_path()…
- CVE-2026-102944 HIGH · 7.5 cpp-httplib is een C++ header-only HTTP/HTTPS-bibliotheek. Voorafgaand aan 0.51.0 verwijdert create_redirect_client() Host-, Proxy-Authorization- en Authorization-headers bij het volgen van een cross-origin 301-, 302-, 307- of…
- CVE-2026-102899 NONE Sentry is een applicatie monitoring en error tracking platform. Van 26.5.0 tot 26.7.2 stelt de SAML SSO-identiteitskoppelingsstroom een aanvaller die een SAML-identiteitsprovider beheert in staat…
- CVE-2026-102756 NONE DataEase is een open source data visualisatie en analyse tool. Voorafgaand aan 2.10.26 kunnen geverifieerde gebruikers die datasetvelden en grafiekconfiguratie kunnen bewerken, een HTML-dimensionale waarde…
- CVE-2026-102755 NONE DataEase is een open source data visualisatie en analyse tool. Voorafgaand aan 2.10.26 kunnen geverifieerde gebruikers met toestemming voor het maken van mappen HTML-dragende namen…
- CVE-2026-102748 NONE Dgraph is een open source gedistribueerde GraphQL-database. Voorafgaand aan 25.4.0 registreert Dgraph Zero administratieve HTTP-routes op poort 6080 zonder authenticatie wanneer de administratieve interface is…
- CVE-2026-102682 MEDIUM · 5.6 Pipecat is een open-source Python-framework voor het bouwen van real-time spraak- en multimodale gespreksagenten. Van 0.0.98 tot 1.6.0 onthult de ingebouwde ontwikkelingsrunner van het pipecat-ai…
- CVE-2026-102479 NONE In Eclipse Vert.x-versies [5.0.0,5.0.12] of [5.1.0,5.1.9] of [5.2.0, 5.2.0] gebruikt de Vert.x HTTP/1.x-decoder een canonicalisatie voor bekende HTTP-headers, het canonicalisatieproces interpreteert goed ontworpen headers als…
- CVE-2026-102471 NONE In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the vertx-mail-client does not sanitize CR (r) or LF (n) characters in…
- CVE-2026-102460 NONE In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a scope bypass vulnerability exists in Eclipse Vert.x Web's ChainAuthHandler when used…
- CVE-2026-102354 MEDIUM · 6.8 BentoPDF is een privacygerichte PDF-toolkit die in de browser wordt uitgevoerd. In versies tot 2.8.6 voert cloudflare/cors-proxy-worker.js een DNS-over-HTTPS-veiligheidscontrole uit in hostnaamResolvesToPrivate (), zoals gebruikt…
- CVE-2026-100406 NONE dbt stelt data-analisten en -ingenieurs in staat om hun gegevens te transformeren met behulp van dezelfde praktijken die software-ingenieurs gebruiken om applicaties te bouwen. Van…
- CVE-2026-92160 MEDIUM · 6.5 F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Voorafgaand aan 4.3.0 is Svc:: FileDownlink…
- CVE-2026-92159 MEDIUM · 6.5 F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Voorafgaand aan 4.3.0 kopieert Svc:: TlmPacketizer…
- CVE-2026-92158 HIGH · 7.2 F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Voorafgaand aan 4.2.0, Svc:: FpySequencer STORE…
- CVE-2026-92157 MEDIUM · 6.5 F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Voorafgaand aan 4.3.0 is Svc:: FileDownlink…
- CVE-2026-92156 MEDIUM · 6.5 F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Voorafgaand aan 4.3.0, Svc::EventManager loqQueue_internalInterfaceHandler packetization…
- CVE-2026-92155 HIGH · 7.5 F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Voorafgaand aan 4.2.0 is Fw::FilePacket deserialization…
- CVE-2026-92154 HIGH · 8.1 F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Voorafgaand aan 4.2.0, Svc::FileUplink handleDataPacket offset…
- CVE-2026-92152 NONE F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Van 4.1.0 tot 4.2.0 is Svc::…
- CVE-2026-92150 HIGH · 7.5 F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Voorafgaand aan 4.2.0 is Svc:: GenericHub…
- CVE-2026-88164 HIGH · 8.8 Ontbrekende autorisatie in Microsoft Office SharePoint stelt een geautoriseerde aanvaller in staat om privileges over een netwerk te verhogen.
- CVE-2026-86856 MEDIUM · 6.5 Er is een fout gevonden in het DPDK nfp vDPA-stuurprogramma. Stapel- en heapbuffers met de grootte van één wachtrijpaar kunnen overlopen wanneer er meer virtuozen…
- CVE-2026-86849 MEDIUM · 6.5 Er is een fout gevonden in DPDK lib/vhost vhost-crypto. Integer-overloop in kettinglengtecontroles en ontbrekende lengtecontroles op het RSA-pad, kunnen een hostbuffer in de vhost-crypto-backend overlopen.
- CVE-2026-86848 HIGH · 8.8 Er is een fout gevonden in DPDK lib/vhost vhost-crypto. De momentopname met indirecte beschrijving verdubbelt de volgende index van een gastdescriptor, waardoor een kwaadwillende gast…
- CVE-2026-86847 MEDIUM · 6.5 Er is een fout gevonden in DPDK lib/vhost vhost-crypto. Het opschonen van de terugschrijfketen kan een niet-geïnitialiseerde volgende aanwijzer volgen wanneer het in kaart brengen…
- CVE-2026-86846 MEDIUM · 6.5 Er is een fout gevonden in DPDK lib/vhost vhost-crypto. Een gast kan een avail-ring descriptor index die wordt gebruikt zonder grenzen te controleren, waardoor een…
- CVE-2026-86845 MEDIUM · 6.5 Er is een fout gevonden in DPDK lib/vhost vhost-crypto. Sessieopruiming kan een verouderde sessieaanwijzer in de cache achterlaten en het gegevenspad controleert het sessietype niet…
- CVE-2026-86567 HIGH · 8.8 Er is een fout gevonden in DPDK lib/vhost. De VDUSE-handler maakt vring-pointers niet ongeldig wanneer de IOTLB ongeldig is, wat leidt tot use-after-unmap.
- CVE-2026-86566 MEDIUM · 6.5 Er is een fout gevonden in DPDK lib/vhost. Een gast met RUNT RX-descriptoren kan de kopieerlengte in vhost enqueue onderlopen, waardoor een weigering van service…
- CVE-2026-86461 HIGH · 8.8 De FV Flowplayer Video Player-plug-in voor WordPress is kwetsbaar voor beperkte willekeurige bestandsupload in alle versies tot en met 7.5.54.7212 via de check_mimetype-functie. Dit komt…
- CVE-2026-79957 HIGH · 8.1 ServiceNext bevat een onveilige directe objectreferentie (IDOR) in het /api/Usuario/GetUsuarios-eindpunt, dat een door de gebruiker gecontroleerde numerieke ID in de aanvraaginstantie accepteert zonder te verifiëren…
- CVE-2026-77371 NONE Redash is een pakket voor datavisualisatie en -deling. Van 26.0.0 tot 26.9.0 heeft het DuckDB query runner's _connect() -pad in redash/query_runner/duckdb.py verbindingen gemaakt met enable_external_access…
- CVE-2026-76083 NONE Redash is een pakket voor datavisualisatie en -deling. Van 10.0.0 tot 26.9.0 gebruikte de JSON-gegevensbronqueryrunner in redash/query_runner/json_ds.py_get_all_results() om de geconfigureerde base_url te combineren met een…
- CVE-2026-55573 CRITICAL · 9.8 e107 is een content management systeem (CMS). Voorafgaand aan 2.3.7 decodeert install.php de door de aanvaller gecontroleerde previous_steps POST-parameter en geeft deze door aan unserialize()…