CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-77524 CRITICAL · 9.9 KEDA is een op Kubernetes gebaseerd Event Driven Autoscaling-component. In versie 2.20.2 en eerder kan een naamruimtebeheerder die TriggerAuthentication- en ScaledObject-bronnen kan maken, hashiCorpVault.address instellen…
- CVE-2026-75085 MEDIUM · 4.2 De STM32WBA IEEE 802.15.4 driver in drivers/ieee802154/ieee802154_stm32wba.c berekende de pakketlengte van een ontvangen frame als pkt_len = rx_frame->length - IEEE802154_FCS_LENGTH zonder eerst te controleren of…
- CVE-2026-75084 MEDIUM · 6.8 Het stuurprogramma CC1200 sub-GHz IEEE 802.15.4 neemt de PHY-pakketlengte van de eerste byte van de RX FIFO van de radio in get_packet_length() en valideert deze…
- CVE-2026-75083 MEDIUM · 5.9 Het ontvangstpad van het NXP KW41Z IEEE 802.15.4-stuurprogramma, kw41z_rx() in drivers/ieee802154/ieee802154_kw41z.c, berekende de payloadgrootte als pkt_len = len - KW41Z_FCS_LENGTH in a uint8_t, waarbij len…
- CVE-2026-67418 NONE RabbitMQ is een messaging en streaming broker. Van 3.13.0 tot 3.13.19, 4.0.24, 4.1.15, 4.2.10 en 4.3.5 accepteert de MQTT 5-parser in deps/rabbitmq_mqtt/src/rabbit_mqtt_packet.erl Request-Problem-Information op publicatiepakketten,…
- CVE-2026-59951 NONE De MCP Python SDK, genaamd mcp on PyPI, is een Python-implementatie van het Model Context Protocol (MCP). Van 1.8.0 tot 1.30.0 en 2.2.0 bewaren stateful…
- CVE-2026-33798 HIGH · 8.8 Een Stack-based Buffer Overflow-kwetsbaarheid in de srxpfe van Juniper Networks Junos OS en Junos OS Evolved op de SRX-serie stelt een L2-gerelateerde aanvaller in staat…
- CVE-2026-33796 CRITICAL · 9.8 Een Stack-based Buffer Overflow kwetsbaarheid in de routing protocol daemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een geconfigureerde externe BGP…
- CVE-2026-33795 HIGH · 7.5 Een Numeric Truncation Error-kwetsbaarheid in het rpd-proces van Juniper Networks Junos OS en Junos OS Evolved stelt een niet-geverifieerde netwerkgebaseerde aanvaller in staat om een…
- CVE-2026-33792 CRITICAL · 9.8 Een Stack-based Buffer Overflow-kwetsbaarheid in het srxpfe-proces van Juniper Networks Junos OS op SRX Series stelt een niet-geverifieerde netwerkaanvaller in staat om code als root…
- CVE-2026-33789 CRITICAL · 9.8 Een op stack gebaseerde bufferoverloopkwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een niet-geverifieerde BGP-peer in staat om…
- CVE-2026-19673 HIGH · 7.1 ethernet_recv() in subsys/net/l2/ethernet/ethernet.c valideert alleen dat de eerste net_buf van een ontvangen frame een gewone 14-byte struct net_eth_hdr bevat. Wanneer het ethertype 0x8100 is en…
- CVE-2026-15102 HIGH · 7.5 ADP Desktop SDK bevat een kwetsbaarheid waarbij gevoelige informatie in leesbare tekst wordt verzonden. Uitbuiting van deze kwetsbaarheid kan leiden tot ongeautoriseerde toegang tot Autodesk-services.
- CVE-2026-109439 CRITICAL · 9.8 Lantronix XPress-DR en XPress-DR-I (CoBos-familie) firmware via 8.1.0.0 bevat een ontbrekende authenticatiekwetsbaarheid waarmee externe aanvallers de apparaatconfiguratie kunnen lezen en voortdurend kunnen overschrijven door vervaardigde…
- CVE-2026-105659 NONE Ongecontroleerde bronconsumptiekwetsbaarheid in mtrudel bandit stelt een niet-geverifieerde externe aanvaller in staat om HTTP/2-streamprocessen voor onbepaalde tijd vast te pinnen via een straaltje kleine WINDOW_update-frames.…
- CVE-2026-105236 NONE Improper Certificate Validation vulnerability in the ssl application in Erlang/OTP allows a client that holds a certificate trusted by one SNI virtual host to authenticate…
- CVE-2026-103994 HIGH · 8.8 Een op Heap gebaseerde kwetsbaarheid voor bufferoverloop in de VXLAN Gateway Daemon (vgd) van Juniper Networks Junos OS stelt een kwaadwillende of gecompromitteerde SDN-controller in staat om…
- CVE-2026-103993 MEDIUM · 6.8 Een Out-of-bounds Write-kwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een aangrenzende aanvaller in staat die een specifieke…
- CVE-2026-103946 HIGH · 8.3 Een kwetsbaarheid voor SQL-injectie kan een geverifieerde gebruiker in staat stellen om door Nessus opgeslagen gegevens te lezen of te wijzigen.
- CVE-2026-102185 HIGH · 7.5 Een Loop with Unreachable Exit Condition ('Infinite Loop') kwetsbaarheid in het routeringsprotocol daemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een…
- CVE-2026-102184 HIGH · 7.5 Een onjuiste validatie van de gespecificeerde hoeveelheid in invoerkwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS- en Junos Evolved-platforms stelt een geconfigureerde EVPN-signaleringspeer in…
- CVE-2026-102183 HIGH · 7.5 Een onjuiste validatie van de gespecificeerde hoeveelheid in invoerkwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een geconfigureerde BGP…
- CVE-2026-102182 CRITICAL · 9.8 Een Stack-based Buffer Overflow-kwetsbaarheid in de kmd-component van Juniper Networks Junos OS op MX Series stelt een niet-geverifieerde netwerkaanvaller in staat om code als root…
- CVE-2026-102180 HIGH · 7.5 Een Stack-based Buffer Overflow-kwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een aanvaller met toegang tot een geconfigureerde…
- CVE-2026-102179 HIGH · 7.5 Een Out-of-bounds Write-kwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een aanvaller met toegang tot een geconfigureerde BGP…
- CVE-2026-102178 CRITICAL · 9.8 Een Stack-based Buffer Overflow kwetsbaarheid in de BGP routing daemon van Juniper Networks Junos OS en Junos OS Evolved stelt een geconfigureerde BGP flowspec peer…
- CVE-2026-102177 HIGH · 7.6 Een Out-of-bounds Write-kwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een aangrenzende niet-geverifieerde aanvaller in staat om een…
- CVE-2026-102176 HIGH · 8.8 Een Buffer Copy zonder Checking Size of Input ('Classic Buffer Overflow') kwetsbaarheid in het SDK-serviceproces van Juniper Networks Junos OS stelt een niet-geverifieerde netwerkaanvaller in…
- CVE-2026-102175 CRITICAL · 9.8 Een op Heap gebaseerde bufferoverloopkwetsbaarheid in de sdxd-service-implementatiedaemon van Juniper Networks Junos OS en Junos OS Evolved stelt een op afstand niet-geverifieerde aanvaller in staat…
- CVE-2026-102174 HIGH · 8.8 Een op stapels gebaseerde bufferoverloopkwetsbaarheid in de IKED IKE-SLEUTELBEHEERDAEMON van Juniper Networks Junos OS op de SRX-serie stelt een geverifieerde VPN-client voor externe toegang in…
- CVE-2026-102087 MEDIUM · 6.5 Een onvolledige lijst met kwetsbaarheden voor niet-toegestane invoer in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een niet-geverifieerde, aangrenzende…
- CVE-2026-102086 MEDIUM · 5.9 Een NULL Pointer Dereference-kwetsbaarheid in de DNS-plug-in van Juniper Networks Junos OS op SRX Series stelt een niet-geverifieerde, netwerkgebaseerde aanvaller in staat om een volledige…
- CVE-2026-102085 MEDIUM · 6.5 Een onjuiste beperking van het communicatiekanaal tot de beoogde kwetsbaarheid van eindpunten in Juniper Networks Junos OS Evolved stelt een niet-geverifieerde, op het netwerk gebaseerde…
- CVE-2026-102084 HIGH · 8.1 Een onjuiste validatie van Syntactic Correctness of Input-kwetsbaarheid in de VPN-daemon van Juniper Networks Junos OS op SRX Series stelt een geverifieerde, netwerkgebaseerde aanvaller in…
- CVE-2026-102083 MEDIUM · 5.9 Een onjuist beveiligingslek voor bronvergrendeling in de UTM-verwerking van Juniper Networks Junos OS op SRX-serie stelt een niet-geverifieerde, netwerkgebaseerde aanvaller in staat om een Denial-of-Service…
- CVE-2026-102082 MEDIUM · 5.9 Een onjuiste behandeling van een kwetsbaarheid met ontbrekende speciale elementen in de SSL-plug-in van Juniper Networks Junos OS op SRX Series stelt een netwerkgebaseerde, niet-geverifieerde…
- CVE-2026-102081 HIGH · 7.5 Een ontbrekende vrijgave van geheugen na een effectieve levenslange kwetsbaarheid in de packet forwarding engine (PFE) van Juniper Networks Junos OS op de SRX-serie stelt…
- CVE-2026-102080 MEDIUM · 5.3 Een onjuist beveiligingslek voor bronvergrendeling in de kloksynchronisatie-daemon (clksyncd) van Juniper Networks Junos OS op MX Series stelt een niet-geverifieerde, logisch aangrenzende aanvaller in staat…
- CVE-2026-102079 HIGH · 7.8 Een kwetsbaarheid voor het injecteren van OS-commando's in de CLI van Juniper Networks Junos OS stelt een lokale, laag geprivilegieerde aanvaller in staat om de…
- CVE-2026-102078 MEDIUM · 5.9 Een Use After Free-kwetsbaarheid in de packet forwarding engine (pfe) van Juniper Networks Junos OS op SRX Series stelt een niet-geverifieerde, netwerkgebaseerde aanvaller in staat…
- CVE-2026-102072 MEDIUM · 6.5 Een onjuiste behandeling van zeer gecomprimeerde gegevenskwetsbaarheid in de gRPC-bibliotheek die wordt gebruikt door na-grpcd van Juniper Networks Junos OS stelt een geverifieerde netwerkaanvaller in…
- CVE-2026-102071 MEDIUM · 6.5 Een Reachable Assertion-kwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een niet-geverifieerde aangrenzende aanvaller in staat om een…
- CVE-2026-102070 HIGH · 7.5 Een Reachable Assertion-kwetsbaarheid in de Two-Way Active Measurement Protocol (TWAMP) -client van Juniper Networks Junos OS stelt een niet-geverifieerde netwerkgebaseerde aanvaller in staat om rmopd-serviceverstoring…
- CVE-2026-102069 HIGH · 8.8 Een Stack-based Buffer Overflow-kwetsbaarheid in de dot1x-daemon van Juniper Networks Junos OS-apparaten die werken als Junos Fusion Aggregation Devices stelt een aangrenzende aanvaller die fungeert…
- CVE-2026-102068 HIGH · 7.5 Een Stack-based Buffer Overflow-kwetsbaarheid in de kernel van Juniper Networks Junos OS Evolved stelt een niet-geverifieerde externe aanvaller in staat om een kernelpaniek te veroorzaken…
- CVE-2026-102067 MEDIUM · 6.5 Een onjuiste validatie van de gespecificeerde hoeveelheid in invoerkwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een aangrenzende…
- CVE-2026-102066 MEDIUM · 6.5 Een onjuiste validatie van de gespecificeerde hoeveelheid in invoerkwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een aangrenzende…
- CVE-2026-102065 HIGH · 7.5 Een onjuiste validatie van de gespecificeerde hoeveelheid in invoerkwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een op…
- CVE-2026-102064 HIGH · 7.5 Een Reachable Assertion-kwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos OS en Junos OS Evolved stelt een aanvaller in staat om een rpd-crash te…
- CVE-2026-102063 MEDIUM · 6.5 Een Reachable Assertion-kwetsbaarheid in de routeringsprotocoldaemon (rpd) van Juniper Networks Junos op MX-serie routers stelt een niet-geverifieerde netwerkaanvaller in staat om een denial of service…