CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-77114 HIGH · 7.2 The Document Gallery plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'dg_thumber_webhook' Action Request Body in all versions up to, and including, 5.1.1…
- CVE-2026-16495 MEDIUM · 6.4 The Countdown Timer – Widget Countdown plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'redirect_url' Shortcode Attribute in all versions up to, and…
- CVE-2026-110449 HIGH · 7.5 Nix before 2.35.3 and Lix before 2.95.4 have an integer overflow and resultant out-of-bounds write when evaluating untrusted expressions because list allocation is mishandled.
- CVE-2026-104800 CRITICAL · 9.8 The AGE-GATE plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0 via the 'width (and height)' parameter…
- CVE-2026-100193 MEDIUM · 4.7 The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'tab' parameter in all versions…
- CVE-2026-100185 MEDIUM · 6.4 The Directorist: AI-Powered Business Directory, Listings & Classified Ads plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'phone' Listing Field in all versions…
- CVE-2026-100153 HIGH · 7.2 The NewStatPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'QUERY_STRING / REQUEST_URI' parameter in all versions up to, and including, 1.4.5…
- CVE-2026-97668 CRITICAL · 9.8 The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to SQL Injection via the guest cart persistent meta_value in all versions up to,…
- CVE-2026-97657 CRITICAL · 9.8 The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to Authentication Bypass via Malleable Encryption and Bypassable HMAC in all versions up to,…
- CVE-2026-14765 HIGH · 7.7 Epic Games Unreal Engine versions up to and including 5.8.0 ship with an insecure default configuration for the LaunchURL Blueprint node (UKismetSystemLibrary::LaunchURL). The URL scheme…
- CVE-2026-110445 HIGH · 8.8 TeamPlus Messenger developed by Teamplus Technology has a Code Injection vulnerability. Unauthenticated remote attackers can trick users into interacting with crafted content to inject and…
- CVE-2026-110444 HIGH · 8.8 TeamPlus Messenger developed by Teamplus Technology has a Code Injection vulnerability. Unauthenticated remote attackers can trick users into opening a crafted link to inject and…
- CVE-2026-110002 CRITICAL · 9.8 The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the (file…
- CVE-2026-103422 HIGH · 7.2 The AnyComment plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in versions up to, and including, 0.3.6. This is due…
- CVE-2026-102251 HIGH · 7.5 The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to generic SQL Injection via the 'validate' parameter in all versions up to, and…
- CVE-2026-93388 CRITICAL · 9.8 The Printcart Store (PCDesigner / NB Designer) plugin for WooCommerce is vulnerable to unauthenticated arbitrary file upload leading to remote code execution in all versions…
- CVE-2026-92097 CRITICAL · 9.1 The Click to Chat for WhatsApp plugin for WordPress is vulnerable to Arbitrary Shortcode Execution in versions up to, and including, 4.44 This is due…
- CVE-2026-86607 MEDIUM · 4.3 Internal Application Information Exposure Vulnerability in Hitachi Ops Center Administrator. This issue affects Hitachi Ops Center Administrator: before 11.0.9-01.
- CVE-2026-86573 MEDIUM · 5.1 Out-of-bounds write vulnerability in Hitachi Disk Array Driver for AIX and Hitachi Disk Array Driver for Virtual I/O Server. This issue affects Hitachi Disk Array…
- CVE-2026-82715 HIGH · 7.9 Insecure Temporary File vulnerability in Hitachi Disk Array Driver for AIX and Hitachi Disk Array Driver for Virtual I/O Server. This issue affects Hitachi Disk…
- CVE-2026-17092 HIGH · 8.1 The Directorist: AI-Powered Business Directory, Listings & Classified Ads plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 8.10.2.1.…
- CVE-2026-110392 CRITICAL · 9.8 Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board allows : OS Command Injection.
- CVE-2026-107652 MEDIUM · 5.3 The Database Addon for Contact Form 7 – CFDB7 plugin for WordPress is vulnerable to Arbitrary File Deletion in versions up to, and including, 1.4.1.…
- CVE-2026-104995 HIGH · 8.1 The BP Profile Search plugin for WordPress is vulnerable to Local File Inclusion in versions up to, and including, 5.9 via the 'ajax_template' value parsed…
- CVE-2026-104767 HIGH · 7.5 The Membership & User Roles for WooCommerce (Automatic Role Changer) plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 20260828.…
- CVE-2026-104749 HIGH · 7.5 The Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation plugin for WordPress is vulnerable to Privilege Escalation via Log Re-execution in…
- CVE-2026-103425 MEDIUM · 6.4 The Booking Package plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'id' parameter in all versions up to, and including, 1.7.29 due…
- CVE-2026-103423 HIGH · 7.5 The Booking Package plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.7.29 This is due to the plugin…
- CVE-2026-110385 NONE A remote code execution vulnerability in ONLYOFFICE Document Server versions before10.0.0 allows an authenticated attacker with a valid Inbox-compatible JWT to execute arbitrary operating system…
- CVE-2026-110359 HIGH · 7.8 Hyland Desktop Host for Windows before 25.1.1 is vulnerable to local privilege escalation. This is caused by a privileged service running from the %PROGRAMDATA%HylandDesktopHostbin folder…
- CVE-2026-108473 NONE Multiple Kasa devices contain an improper authentication vulnerability in the local device-management protocol. An unauthenticated adjacent attacker may send management instructions to an affected device…
- CVE-2026-92817 HIGH · 8.8 De module Ontstekingsperspectief valideert sessiebevoegdheden niet goed bij het bepalen van toegang op Ontwerperniveau. Een geverifieerde gebruiker met toegang tot een Vision-project kan zijn geldige…
- CVE-2026-0322 CRITICAL · 9.5 Palo Alto Networks PAN-OS contains a code injection vulnerability that could allow an authenticated attacker with network access to execute arbitrary code with root privileges… Palo Alto Networks
- CVE-2026-76519 CRITICAL · 9.5 Cisco Secure Email Gateway contains a relative path traversal vulnerability that could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating… Cisco
- CVE-2026-105134 CRITICAL · 9.5 Ahsay AhsayCBS contains a command injection vulnerability that could allow a remote attacker to execute operating system commands via manipulation of the random parameter in… Ahsay
- CVE-2026-105133 CRITICAL · 9.5 Ahsay AhsayCBS contains an improper authentication vulnerability that could allow a remote attacker to bypass authentication via manipulation of the random parameter in the API… Ahsay
- CVE-2026-88964 NONE Een integer underflow in OpenVPN versie 2.7_alpha3 tot 2.7.7 op Windows en Android stelt op afstand geverifieerde servers in staat om een denial of service…
- CVE-2026-53564 NONE Kwetsbaarheid in Citrix UniconOS leidt tot Willekeurig bestand lezen en schrijven Dit probleem heeft invloed op UniconOS: vóór 2607.2 CR en vóór 2603 LTSR CU2.
- CVE-2026-53563 NONE Kwetsbaarheid in Citrix UniconOS leidt tot Persistent Command Execution Dit probleem heeft invloed op UniconOS: vóór 2607.2 CR en vóór 2603 LTSR CU2.
- CVE-2026-15468 NONE Autorisatie omzeilen door middel van door de gebruiker gecontroleerde belangrijke kwetsbaarheid in HYPR Passwordless op Windows maakt Privilege-escalatie mogelijk. Dit probleem is van invloed op…
- CVE-2026-105390 NONE Onjuiste synchronisatie in de OpenVPN ovpn-dco-win voor Windows-versies 0.6.5 tot 1.3.5 en 2.4.0 tot 2.8.7 stelt lokale aanvallers in staat om een impasse te veroorzaken…
- CVE-2026-105151 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-105142 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-104922 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-97381 CRITICAL · 9.9 Legacy Update is een tool voor het activeren en installeren van updates op oudere Windows-pc's. Verouderde update 1.12.0 tot 1.13.1 bevat een oorsprongsvalidatiefout in de…
- CVE-2026-95634 HIGH · 8.6 CAI-inhoudsreferenties worden beïnvloed door een SSRF-kwetsbaarheid (Server-Side Request Forgery) die kan leiden tot escalatie van bevoegdheden. Exploitatie van dit probleem vereist geen interactie van de…
- CVE-2026-95633 HIGH · 7.5 CAI-inhoudsreferenties worden beïnvloed door een onjuiste verificatie van de kwetsbaarheid voor cryptografische handtekeningen die kan leiden tot een bypass van beveiligingsfuncties. Een aanvaller kan deze…
- CVE-2026-95632 HIGH · 7.5 CAI-inhoudsreferenties worden beïnvloed door een onjuiste verificatie van de kwetsbaarheid voor cryptografische handtekeningen die kan leiden tot een bypass van beveiligingsfuncties. Een aanvaller kan deze…
- CVE-2026-94453 HIGH · 7.5 Libreswan's pluto daemon heeft een use-after-free kwetsbaarheid wanneer een client die verbinding maakt via IKE via TCP de verbinding sluit en een ander pakket (opnieuw…
- CVE-2026-84790 NONE Met OpenVPN 2.7_alpha1 tot 2.7.7 kunnen op afstand geverifieerde gebruikers zich voordoen als anderen via een bewerkt certificaatonderwerpveld