CVE-database
125.649 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-122314 HIGH · 7.5 Kyverno before 1.19.2 contains an unchecked type assertion in its variable-substitution engine that allows users who can submit resources to crash the policy engine. Attackers…
- CVE-2026-122313 CRITICAL · 9.9 Kyverno from 1.17.0 before 1.19.2 contains a privilege escalation vulnerability that allows namespace-scoped tenants to modify resources in other namespaces through NamespacedMutatingPolicy targetMatchConstraints.expression CEL output…
- CVE-2026-122312 HIGH · 7.7 Kyverno from 1.19.1 before 1.19.2 contains a namespace isolation bypass in APICall Fetch() in pkg/engine/apicall/apiCall.go because path.Clean treats '?' as a path character, letting the…
- CVE-2026-122311 CRITICAL · 9.9 Kyverno from 1.16.0 before 1.19.2 fails to validate path segments in the resource argument of resource.get() and resource.post(), allowing namespaced CEL policies to escape their…
- CVE-2026-122310 CRITICAL · 9.9 Kyverno from 1.19.1 before 1.19.2 validates a Policy's context.apiCall urlPath after cleaning it but executes the raw path, whose fragment or query the Kubernetes client…
- CVE-2026-122309 MEDIUM · 6.2 Kyverno before 1.19.2 contains a denial of service vulnerability that allows namespace-scoped policy authors to exhaust CPU and memory by submitting CEL expressions evaluated without…
- CVE-2026-122308 HIGH · 8.5 Kyverno before 1.19.2 contains an authorization bypass vulnerability in the Generation Handler that allows users with create/update permissions to trigger synchronized generate policies by spoofing…
- CVE-2026-122307 HIGH · 7.7 Kyverno before 1.19.2 contains a policy bypass vulnerability in the admissionpolicygenerator controller, which folds PolicyExceptions into generated ValidatingAdmissionPolicies while ignoring the --enablePolicyException, --exceptionNamespace, and policy…
- CVE-2026-122306 HIGH · 7.7 Kyverno before 1.19.2 contains a denial of service vulnerability that allows namespaced policy authors to exhaust admission controller CPU by submitting pathological wildcard patterns. Attackers…
- CVE-2026-122305 HIGH · 7.7 Kyverno before 1.19.2 contains a denial of service vulnerability in substituteVariablesIfAny that allows low-privileged users to hang the admission webhook via self-referential variable templates. Attackers…
- CVE-2026-122304 CRITICAL · 9.9 Kyverno from 1.17.0 before 1.19.2 contains an authorization bypass vulnerability that allows namespace admins to escape namespace confinement because the cleanup controller builds its context…
- CVE-2026-122303 CRITICAL · 9.9 Kyverno from 1.17.0 before 1.19.2 contains an authorization bypass vulnerability that allows namespace tenants to overwrite resources in other namespaces via NamespacedMutatingPolicy mutate-existing targetMatchConstraints.expression. Attackers…
- CVE-2026-122302 CRITICAL · 9.8 Kyverno before 1.19.2 contains a privilege escalation vulnerability that allows namespace admins to create resources beyond their RBAC because generate-rule admission checks verify the controller's…
- CVE-2026-122301 LOW · 3.1 Parse Server before 8.6.114 and 9.0.0 before 9.10.6-alpha.6 returns field values in object create responses to callers that lack read access to the created object…
- CVE-2026-122189 MEDIUM · 6.3 A vulnerability has been found in OpenPPL ppl.nn up to bb84dc9952809b3a5a0036858a3d9f68af1c83d5. The affected element is the function OptGraph::InitQuantization of the file src/ppl/nn/engines/cuda/optimizer/opt_graph.cc of the component…
- CVE-2026-122188 MEDIUM · 6.3 A flaw has been found in DeepGraphLearning KnowledgeGraphEmbedding up to 2e440e0f9c687314d5ff67ead68ce985dc446e3a. Impacted is the function override_config of the file codes/run.py of the component Checkpoint Loading.…
- CVE-2026-122160 MEDIUM · 6.3 A security vulnerability has been detected in myshell-ai AIlice up to 0.4.0. This vulnerability affects the function LoadModel_PEFT of the file ailice/core/llm/AModelCausalLM.py of the component…
- CVE-2026-122159 MEDIUM · 6.3 A weakness has been identified in Edge0-AI Audio8_TTS up to 1d64afcc2da56222b41ddcf53de7b8bc54be1fb6. This affects the function ArkTtsRuntime.__init__ of the file onnx_runtime_0_1b_int8/arktts_runtime/runtime.py of the component Model Path…
- CVE-2025-66368 NONE Incorrect handling of SDP payload leads to a Denial of Service
- CVE-2025-66367 NONE Improper handling of NAS DLTransport messages may lead to a baseband crash.
- CVE-2025-66366 NONE Incorrect handling of unauthenticated downlink RRC Setup messages can cause the baseband to crash
- CVE-2025-66365 NONE Onjuiste behandeling van SIP-pakketten leidt tot basisbandcrashes
- CVE-2026-122158 MEDIUM · 4.7 A security flaw has been discovered in InvoiceShelf up to 2.4.3/3.0.0-alpha.3. Affected by this issue is the function MemberService::create of the file app/Domains/Accounts/Application/MemberService.php. Performing a…
- CVE-2026-122157 MEDIUM · 6.3 A vulnerability was identified in Purocean Yank Note 3.93.0. Affected by this vulnerability is the function checkPermission of the file src/main/server/index.ts of the component Terminal…
- CVE-2026-122154 MEDIUM · 5.3 A vulnerability was found in purocean Yank Note 3.93.0. This impacts the function config.getAll of the file src/main/server/index.ts of the component Settings Endpoint. The manipulation…
- CVE-2025-66364 NONE Continuously sending control‑plane messages causes the baseband to crashes.
- CVE-2026-122151 MEDIUM · 4.3 Er is een beveiligingslek gedetecteerd in Presenton tot 0.9.11-beta. Beïnvloed is de functie JSON.parse van het bestand /api/user-config van de component User Configuration Handler. Dergelijke…
- CVE-2026-122146 HIGH · 7.3 Er is een zwakte vastgesteld in 101arrowz fflate tot 0,8,3. Dit probleem heeft invloed op de functie unzipSync van het bestand esm/index.mjs. Deze manipulatie veroorzaakt…
- CVE-2026-122144 MEDIUM · 4.3 Er is een beveiligingsfout ontdekt in nliautaud pico-content-editor tot 02d5ad6c820c5050c542ab9505819b5e0a0ba1af. Dit beveiligingslek heeft invloed op onbekende code. De manipulatie resulteert in cross-site request vervalsing. De…
- CVE-2026-122052 MEDIUM · 4.3 Er is een kwetsbaarheid gevonden in laspy tot 2.7.0. Dit probleem wordt beïnvloed door een onbekende functionaliteit van het bestand laspy/lasreader.py van de component LAS…
- CVE-2026-109849 MEDIUM · 6.5 Er is een onjuist probleem met de toewijzing van bevoegdheden in Hinemos. Als dit beveiligingslek wordt misbruikt, kan een aanvaller die toegang heeft tot de…
- CVE-2026-122051 CRITICAL · 10.0 Er is een fout gevonden in Edimax BR-6208AC 1.32. Beïnvloed door deze kwetsbaarheid is een onbekende functionaliteit van het bestand /goform/mp. Het uitvoeren van een…
- CVE-2026-122050 HIGH · 7.3 Er is een kwetsbaarheid gevonden in Campcodes Complete Sales and Inventory System with Credit Management 1.0. Dit probleem heeft invloed op een onbekende verwerking van…
- CVE-2026-122049 LOW · 3.7 Er is een fout gevonden in Campcodes Bitcoin Wallet System 1.0. Dit heeft invloed op de functie random_int van het bestand core/app/Http/Controllers/Auth/ForgotPasswordController.php. Deze manipulatie veroorzaakt…
- CVE-2026-97702 MEDIUM · 5.3 Open edX Platform maakt het mogelijk om online leren op elke schaal te schrijven en te leveren. Vanaf de Ulmo-release tot release/ulmo.4 en release/verawood.1 vereist…
- CVE-2026-86041 NONE ezBookkeeping is een open source, zelf-gehoste persoonlijke financiële applicatie. Van 0.10.0 tot 1.6.0 construeert ezBookkeeping zijn Gin-router met gin.New () zonder SetTrustedProxies te configureren, waardoorc.ClientIP…
- CVE-2026-77372 NONE VeraCrypt biedt schijfversleuteling met sterke beveiliging op basis van TrueCrypt. Voorafgaand aan 1.26.30 accepteren de Unix-, macOS- en FreeBSD-serialisatiepaden in src/Platform/Serializer.cpp en src/Volume/VolumePassword.cpp niet-vertrouwde lengte-…
- CVE-2026-76892 NONE tsParticles is een TypeScript-bibliotheek voor het maken van zeer aanpasbare deeltjesanimaties. Voorafgaand aan 4.3.1 roept de HTTP-modus van @tsparticles/mcp-server JSON.parse aan buiten een request-local foutgrens…
- CVE-2026-76826 NONE tsParticles is een TypeScript-bibliotheek voor het maken van zeer aanpasbare deeltjesanimaties. Van 4.0.0 tot 4.3.2 interpoleert de stabiele publicatieworkflow steps.release.outputs.body rechtstreeks in een echo-commando in…
- CVE-2026-62662 HIGH · 7.7 Pocket ID is een OIDC-provider waarmee gebruikers zich kunnen verifiëren met hun sleutels voor services. Van 1.11.0 tot 2.10.0 accepteert createTokenFromClientCredentials in backend/internal/service/oidc_service.go de door…
- CVE-2026-62365 MEDIUM · 5.3 Wazuh is een open-source beveiligingsplatform dat uniforme XDR- en SIEM-BESCHERMING biedt voor endpoints en cloudworkloads. DecodeWinevt in src/analysisd/decoders/winevtchannel.c verzamelt naamloze Windows EventChannel Data-elementinhoud in de…
- CVE-2026-57152 NONE GLPI is een gratis softwarepakket voor activabeheer en IT-beheer. Van 0,85 tot 10.0.26 en van 11.0.0 tot 11.0.8, onder bepaalde voorwaarden, kan GLPI-machtigingslogica een gebruiker…
- CVE-2026-54384 CRITICAL · 9.8 VitaFit cloud API voor 2026-10-30 bevatte een authenticatie-bypass-kwetsbaarheid waarmee externe aanvallers een volledige sessie voor het account van een slachtoffer kunnen verkrijgen door een gekoppelde…
- CVE-2026-54383 MEDIUM · 6.5 VitaFit cloud API vóór 2026-10-30 bevatte een buitensporige kwetsbaarheid voor gegevensblootstelling waarmee elke geverifieerde gebruiker het GET /front/relation/search/ endpoint kan opvragen en PII- en gezondheidsgerelateerde…
- CVE-2026-54382 HIGH · 7.7 VitaFit cloud API voor 2026-10-30 bevatte een onjuist beveiligingslek voor toegangscontrole in zijn Cognito-uitgegeven AWS-rol waarmee geverifieerde aanvallers s3: PutObject-bewerkingen kunnen uitvoeren in de hele…
- CVE-2026-54381 HIGH · 7.5 VitaFit cloud API voor 2026-10-30 bevatte een verkeerd geconfigureerde cloudopslagbucketkwetsbaarheid waarmee niet-geverifieerde aanvallers opgeslagen bestanden zonder authenticatie kunnen weergeven en downloaden. Aanvallers kunnen de openbaar…
- CVE-2026-53631 NONE GLPI is een gratis softwarepakket voor activabeheer en IT-beheer. Van 0,83 tot 10.0.27 en van 11.0.0 tot 11.0.9 kan elke geverifieerde gebruiker een vervaardigd verzoek…
- CVE-2026-52848 NONE GLPI is een gratis softwarepakket voor activabeheer en IT-beheer. Van 11.0.0 tot 11.0.8 kan een niet-geverifieerde gebruiker tijdens de inlogfase een vervaardigde URL gebruiken om…
- CVE-2026-47678 NONE GLPI is een gratis softwarepakket voor activabeheer en IT-beheer. Van 9.4.0 tot 10.0.26 en 11.0.8 kan elke geverifieerde gebruiker vervaardigde waarden indienen bij de vervolgkeuzelijstwaarden…
- CVE-2026-122299 HIGH · 8.8 Dulwich vóór 1.2.20 bevat een kwetsbaarheid voor het parseren van commitobjecten waarbij het leespad in _parse_commit een dubbele boomkop oplost tot de laatste gebeurtenis in…