CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-63165 HIGH · 8.1 Omnispace Agora Project before 26.10.0 contains a SQL injection vulnerability in the calendar functionality that allows attackers to inject malicious SQL by manipulating the sortEvents…
- CVE-2026-63163 HIGH · 7.5 Omnispace Agora Project before 26.10.0 contains a broken access control vulnerability in the MobileFileDownload route that allows unauthenticated attackers to download arbitrary files by computing…
- CVE-2026-63162 HIGH · 8.8 Omnispace Agora Project before 26.10.0 contains a path traversal vulnerability that allows attackers to write arbitrary files outside the intended temporary directory by supplying an…
- CVE-2026-63161 HIGH · 8.8 Omnispace Agora Project before 26.10.0 contains a session fixation vulnerability that allows remote attackers to hijack authenticated sessions by planting a known session identifier in…
- CVE-2026-63160 HIGH · 7.4 Omnispace Agora Project before 26.10.0 contains a vulnerability where the persistent remember-me token is stored verbatim server-side, making the stored value identical to the bearer…
- CVE-2026-63159 HIGH · 7.4 Omnispace Agora Project before 26.10.0 contains a predictable password-reset token vulnerability that allows unauthenticated attackers to take over user accounts by computing the reset token…
- CVE-2026-63158 HIGH · 7.4 Omnispace Agora Project before 26.10.0 contains an authentication bypass vulnerability that allows attackers possessing a user's stored bcrypt password hash to authenticate as that user…
- CVE-2026-63154 HIGH · 8.8 Omnispace Agora Project before 26.10.0 contains a SQL identifier injection vulnerability that allows a space administrator to escalate privileges by supplying caller-controlled agoraFields[] names as…
- CVE-2026-63153 HIGH · 8.1 Omnispace Agora Project before 26.10.0 contains a broken access control vulnerability in setAffectations() that allows authenticated attackers to insert access-right records for a caller-supplied target…
- CVE-2026-63152 HIGH · 8.1 Omnispace Agora Project before 26.10.0 contains a second-order SQL injection vulnerability that allows authenticated attackers to inject malicious SQL via the _idCategoryFilter parameter, which is…
- CVE-2026-63149 HIGH · 7.4 Omnispace Agora Project before 26.10.0 contains an insecure randomness vulnerability that allows attackers to predict temporary or default account passwords generated by Txt::defaultPassword() using PHP's…
- CVE-2026-63148 MEDIUM · 5.4 Omnispace Agora Project before 26.10.0 contains a stored cross-site scripting vulnerability that allows authenticated attackers to inject HTML/script markup by uploading a poll-response attachment with…
- CVE-2026-63147 MEDIUM · 5.4 Omnispace Agora Project before 26.10.0 contains a stored cross-site scripting vulnerability that allows authenticated users to inject malicious script by uploading a file with HTML/script…
- CVE-2026-63146 CRITICAL · 9.8 Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written into the config.inc.php configuration file during installation through File::updateConfigFile()…
- CVE-2026-56826 MEDIUM · 5.4 Shopper is a Headless e-commerce Admin Panel. From 2.0.0 until 2.9.2, authenticated users who could reach the Settings pages with only access_setting could directly invoke…
- CVE-2026-55601 HIGH · 7.3 MultiTail is a utility for monitoring multiple log files in one terminal. In version 7.1.5 and earlier, the -ex and -eX execute-on-match feature appended attacker-controlled…
- CVE-2026-48398 MEDIUM · 5.4 Adobe Experience Manager wordt beïnvloed door een op dom gebaseerde XSS-kwetsbaarheid (Cross-Site Scripting). Een aanvaller zou dit probleem kunnen uitbuiten door de dom-omgeving te manipuleren…
- CVE-2026-48383 CRITICAL · 10.0 Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially…
- CVE-2026-48382 CRITICAL · 10.0 Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially…
- CVE-2026-16753 NONE Incorrect authorization in the library-query execution endpoint in Lowcoder version, up to and including 2.4.10, allows an authenticated administrator or developer in one organization to…
- CVE-2026-110084 HIGH · 7.1 Adobe Experience Manager is affected by an XML Injection (aka Blind XPath Injection) vulnerability that could result in a Security feature bypass. A low-privileged attacker…
- CVE-2026-110083 HIGH · 7.1 Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in a…
- CVE-2026-110082 MEDIUM · 5.4 Adobe Experience Manager is affected by a reflected Cross-Site Scripting (XSS) vulnerability. If a low-privileged attacker is able to convince a victim to visit a…
- CVE-2026-110081 MEDIUM · 5.4 Adobe Experience Manager wordt getroffen door een opgeslagen XSS-kwetsbaarheid (Cross-Site Scripting) die kan worden misbruikt door een laagbevoorrechte aanvaller om kwaadaardige scripts in kwetsbare formuliervelden…
- CVE-2026-110080 MEDIUM · 5.4 Adobe Experience Manager wordt beïnvloed door een op dom gebaseerde XSS-kwetsbaarheid (Cross-Site Scripting). Een aanvaller zou dit probleem kunnen uitbuiten door de dom-omgeving te manipuleren…
- CVE-2026-110079 MEDIUM · 5.4 Adobe Experience Manager wordt beïnvloed door een op dom gebaseerde XSS-kwetsbaarheid (Cross-Site Scripting). Een aanvaller zou dit probleem kunnen uitbuiten door de dom-omgeving te manipuleren…
- CVE-2026-110078 MEDIUM · 5.4 Adobe Experience Manager wordt beïnvloed door een op dom gebaseerde XSS-kwetsbaarheid (Cross-Site Scripting). Een aanvaller zou dit probleem kunnen uitbuiten door de dom-omgeving te manipuleren…
- CVE-2026-110077 MEDIUM · 5.4 Adobe Experience Manager wordt beïnvloed door een op dom gebaseerde XSS-kwetsbaarheid (Cross-Site Scripting). Een aanvaller zou dit probleem kunnen uitbuiten door de dom-omgeving te manipuleren…
- CVE-2026-110076 MEDIUM · 5.4 Adobe Experience Manager wordt beïnvloed door een op dom gebaseerde XSS-kwetsbaarheid (Cross-Site Scripting). Een aanvaller zou dit probleem kunnen uitbuiten door de dom-omgeving te manipuleren…
- CVE-2026-110075 MEDIUM · 5.4 Adobe Experience Manager wordt beïnvloed door een op dom gebaseerde XSS-kwetsbaarheid (Cross-Site Scripting). Een aanvaller zou dit probleem kunnen uitbuiten door de dom-omgeving te manipuleren…
- CVE-2026-110074 MEDIUM · 5.4 Adobe Experience Manager wordt beïnvloed door een op dom gebaseerde XSS-kwetsbaarheid (Cross-Site Scripting). Een aanvaller zou dit probleem kunnen uitbuiten door de dom-omgeving te manipuleren…
- CVE-2026-110073 MEDIUM · 5.4 Adobe Experience Manager wordt getroffen door een opgeslagen XSS-kwetsbaarheid (Cross-Site Scripting) die kan worden misbruikt door een laagbevoorrechte aanvaller om kwaadaardige scripts in kwetsbare formuliervelden…
- CVE-2026-110037 MEDIUM · 5.4 Adobe Experience Manager wordt getroffen door een opgeslagen XSS-kwetsbaarheid (Cross-Site Scripting) die kan worden misbruikt door een laagbevoorrechte aanvaller om kwaadaardige scripts in kwetsbare formuliervelden…
- CVE-2026-110005 NONE The `periphery` agent's container-management functionality of Komodo version 2.2.0 contains an OS command injection vulnerability. An authenticated low-privileged user with `Execute`, or `Read` plus `Logs`,…
- CVE-2026-109415 MEDIUM · 5.4 Adobe Experience Manager wordt getroffen door een opgeslagen XSS-kwetsbaarheid (Cross-Site Scripting) die kan worden misbruikt door een laagbevoorrechte aanvaller om kwaadaardige scripts in kwetsbare formuliervelden…
- CVE-2026-107682 MEDIUM · 5.4 Adobe Experience Manager wordt beïnvloed door een op dom gebaseerde XSS-kwetsbaarheid (Cross-Site Scripting). Een aanvaller zou dit probleem kunnen uitbuiten door de dom-omgeving te manipuleren…
- CVE-2026-107305 MEDIUM · 5.4 Adobe Experience Manager wordt getroffen door een opgeslagen XSS-kwetsbaarheid (Cross-Site Scripting) die kan worden misbruikt door een laagbevoorrechte aanvaller om kwaadaardige scripts in kwetsbare formuliervelden…
- CVE-2026-106634 HIGH · 7.7 Adobe Experience Manager is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in arbitrary file…
- CVE-2026-106633 MEDIUM · 5.4 Adobe Experience Manager wordt getroffen door een opgeslagen XSS-kwetsbaarheid (Cross-Site Scripting) die kan worden misbruikt door een laagbevoorrechte aanvaller om kwaadaardige scripts in kwetsbare formuliervelden…
- CVE-2026-106632 MEDIUM · 5.4 Adobe Experience Manager wordt beïnvloed door een op dom gebaseerde XSS-kwetsbaarheid (Cross-Site Scripting). Een aanvaller zou dit probleem kunnen uitbuiten door de dom-omgeving te manipuleren…
- CVE-2026-106631 MEDIUM · 5.4 Adobe Experience Manager wordt getroffen door een opgeslagen XSS-kwetsbaarheid (Cross-Site Scripting) die kan worden misbruikt door een laagbevoorrechte aanvaller om kwaadaardige scripts in kwetsbare formuliervelden…
- CVE-2026-106630 CRITICAL · 9.3 Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable…
- CVE-2026-106629 CRITICAL · 9.3 Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable…
- CVE-2026-106628 MEDIUM · 5.4 Adobe Experience Manager wordt beïnvloed door een op dom gebaseerde XSS-kwetsbaarheid (Cross-Site Scripting). Een aanvaller zou dit probleem kunnen uitbuiten door de dom-omgeving te manipuleren…
- CVE-2026-106626 CRITICAL · 9.1 Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user.…
- CVE-2026-105895 CRITICAL · 9.9 Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user,…
- CVE-2026-104585 CRITICAL · 9.8 Mobile Security Framework (MobSF) v4.5.2 is vulnerable to Command Injection in /download_data/, /api/v1/scan, Dynamic Analyzer ADB integration module.
- CVE-2026-104252 CRITICAL · 9.8 Vitess is a database clustering system for horizontal scaling of MySQL. Prior to 23.0.5 and 24.0.2, twopczHandler in go/vt/vttablet/tabletserver/twopcz.go writes the Action and dtid form… Linuxfoundation
- CVE-2026-103855 MEDIUM · 5.5 Dimension is affected by a NULL Pointer Dereference vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the…
- CVE-2026-103854 HIGH · 7.8 Dimension is affected by a Stack-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of…