CVE-database
126.581 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-89111 CRITICAL · 10.0 The SAP Cloud SDK for Python contains an OAuth2 SSRF vulnerability affecting multi-tenant BTP applications. An attacker who controls the tenant_subdomain parameter can redirect OAuth2…
- CVE-2026-89110 CRITICAL · 9.9 SAP NetWeaver Visual Composer does not perform sufficient authorization checks in certain portal functionality. An attacker with low privileges could invoke internal operations on a…
- CVE-2026-89108 CRITICAL · 9.1 SAP Manufacturing Integration and Intelligence does not sufficiently enforce authorization boundaries within certain administrative functionality. An attacker with MII administrator privileges could submit a specially…
- CVE-2026-89107 CRITICAL · 9.9 SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that utilizes a domain-specific scripting language. An authenticated attacker with…
- CVE-2026-89106 MEDIUM · 4.4 SAP UI5 does not perform sufficient input validation under certain configurations. An attacker with low privileges could submit specially crafted content that is later rendered…
- CVE-2026-89105 MEDIUM · 4.2 The HybridTokenAuthenticator component of the SAP/cloud-security-services-integration-library accepts tokens from unintended ambient IAS/XSUAA bindings, potentially allowing unauthorized access. This vulnerability allows an attacker to gain unauthorized…
- CVE-2026-87689 CRITICAL · 9.8 The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet. Every mutating and read route in this servlet calls warden.authenticate! before…
- CVE-2026-76976 MEDIUM · 5.4 Applications based on SAP GUI for HTML in SAP NetWeaver Application Server ABAP do not sufficiently sanitize user-supplied content in certain functionality, allowing an authenticated…
- CVE-2026-76975 MEDIUM · 6.1 Due to a DOM-Based Cross-Site Scripting (XSS) vulnerability, an unauthenticated attacker could generate a malicious link and make it publicly accessible. If an authenticated user…
- CVE-2026-76972 MEDIUM · 6.5 Vanwege een Cross-Site Scripting (XSS) -kwetsbaarheid in SAP Manufacturing Integration and Intelligence kan een aanvaller schadelijke inhoud opslaan die later door de applicatie wordt weergegeven.…
- CVE-2026-58249 HIGH · 7.5 SAP NetWeaver and SAP Web Dispatcher do not properly validate certain fields in specially crafted requests handled by an internal protocol component. An unauthenticated attacker…
- CVE-2026-58242 LOW · 3.5 SAP Cloud Connector contains an improper authorization check, which could be exploited by a low-privileged attacker through specially crafted requests. Exploitation requires the attacker to…
- CVE-2026-108945 MEDIUM · 5.3 A vulnerability was detected in iMoonLab yolov13 up to 73289949533efac82bb5f72ec19b746618656bd2. Affected by this issue is the function eval of the file ultralytics/nn/autobackend.py of the component…
- CVE-2026-108944 MEDIUM · 4.8 Er is een beveiligingslek ontdekt in repository RAE tot en met a4d18c4db766419cbe7cb8c02cd9f7ceb0ec9041. Dit lek treft de functie get_obj_from_str in het bestand src/utils/model_utils.py van de component…
- CVE-2026-108943 MEDIUM · 5.3 Er is een zwakte vastgesteld in ModelTC LightX2V tot 0.5.0. Getroffen is de functie AutoTokenizer.from_pretrained van het bestand lightx2v/models/runners/cosmos3/cosmos3_runner.py van de component Tokenizer. Deze manipulatie…
- CVE-2026-108942 LOW · 3.5 Er is een beveiligingsfout ontdekt in philz1337x clarity-upscaler tot cfbdb842c6c839c8e97741722b8cf9a4b7662d98. Dit heeft invloed op de functie create_html_for_item van de bestandsmodules/ui_extra_networks.py van de component Extra Networks…
- CVE-2026-96119 CRITICAL · 9.9 IBM i 7.3, 7.4, 7.5 en 7.6 kunnen een op afstand geverifieerde aanvaller in staat stellen om gevoelige informatie te verkrijgen of willekeurige code op… Ibm
- CVE-2026-93886 HIGH · 8.3 IBM i 7.3, 7.4, 7.5 en 7.6 kunnen een op afstand geverifieerde aanvaller in staat stellen om willekeurige scriptcode uit te voeren vanwege onjuiste validatie van… Ibm
- CVE-2026-81858 MEDIUM · 5.4 IBM i 7.3, 7.4, 7.5 en 7.6 kunnen een op afstand geverifieerde aanvaller in staat stellen om een denial of service te veroorzaken en informatie te… Ibm
- CVE-2026-19938 MEDIUM · 5.9 The Bluetooth host's ATT transmit path releases a buffer it does not own when signing fails. chan_send() in subsys/bluetooth/host/att.c documents (and every other error exit…
- CVE-2026-19937 MEDIUM · 5.7 The Bluetooth Mesh Access layer delayable-message machinery in subsys/bluetooth/mesh/delayable_msg.c manages a static pool of CONFIG_BT_MESH_ACCESS_DELAYABLE_MSG_COUNT message contexts (default 4) threaded onto a free_ctx or busy_ctx…
- CVE-2026-19936 MEDIUM · 4.8 The Bluetooth Mesh Access-layer delayable message queue in subsys/bluetooth/mesh/delayable_msg.c shares three intrusive lists (busy_ctx, free_ctx, free_chunks) and one k_work_delayable between two cooperative threads with no…
- CVE-2026-18343 MEDIUM · 4.4 IBM i 7.3, 7.4, 7.5 en 7.6 kunnen een lokale aanvaller toestaan om de BOOTP-tabel te wijzigen vanwege onjuiste autorisatie. Ibm
- CVE-2026-18318 MEDIUM · 5.3 IBM i 7.3, 7.4, 7.5 en 7.6 kunnen een externe aanvaller in staat stellen om brute-force aanvallen uit te voeren om inloggegevens te verkrijgen vanwege onjuiste… Ibm
- CVE-2026-17487 MEDIUM · 5.3 IBM i 7.3, 7.4, 7.5 en 7.6 kunnen een externe aanvaller in staat stellen om gebruikersprofielen op te sommen vanwege de terugkeer van verschillende foutcodes tijdens… Ibm
- CVE-2026-17484 MEDIUM · 5.3 IBM i 7.3, 7.4, 7.5 en 7.6 kunnen een lokale aanvaller toestaan om een denial of service te veroorzaken als gevolg van onjuiste toegangscontrole. Ibm
- CVE-2026-108941 MEDIUM · 4.8 Er werd een kwetsbaarheid geïdentificeerd in Linketic CityGaussian tot 2.0. Dit heeft invloed op de functie parse_cfg_args van het bestand internal/utils/common.py van de component Sidecar…
- CVE-2026-108940 MEDIUM · 6.5 Er is een kwetsbaarheid gevonden in EricLBuehler Mistral.rs tot 0.9.3. Het getroffen element is de functie calibration_apply van het bestand mistralrs-server-core/src/handlers.rs. Het uitvoeren van een…
- CVE-2026-108939 MEDIUM · 5.3 Er is een kwetsbaarheid gevonden in EricLBuehler mistral.rs tot 0.9.3. Beïnvloed is de functie is_global_ip van het bestand mistralrs-server-core/src/media_source.rs. Een dergelijke manipulatie van het argument…
- CVE-2026-96951 CRITICAL · 9.5 Microsoft Windows Shell contains a command injection vulnerability that allows an unauthorized attacker to bypass a security feature over a network. Required action: Apply mitigations… Microsoft
- CVE-2026-104935 CRITICAL · 9.5 Ivanti Connect Secure contains an authentication bypass by spoofing vulnerability that allows a remote unauthenticated attacker to execute arbitrary commands. Required action: Apply mitigations in… Ivanti
- CVE-2026-93892 HIGH · 8.1 IBM TRIRIGA Application Platform 5.0.0 tot 5.0.8 kan een op afstand geverifieerde aanvaller in staat stellen om gevoelige informatie te verkrijgen als gevolg van blootstelling…
- CVE-2026-93891 HIGH · 7.6 IBM TRIRIGA Application Platform 5.0.0 tot 5.0.8 kan een op afstand geverifieerde aanvaller in staat stellen om gevoelige informatie te verkrijgen vanwege een XML externe…
- CVE-2026-92832 MEDIUM · 5.1 IBM Aspera Enterprise WebApps 1.0.0 tot en met 1.0.6 kunnen een lokale aanvaller in staat stellen om gevoelige informatie te verkrijgen vanwege de overdracht van…
- CVE-2026-85457 HIGH · 8.1 IBM Planning Analytics 2.0 en 2.1 kunnen een op afstand geverifieerde aanvaller in staat stellen om willekeurige code uit te voeren vanwege een stackgebaseerde bufferoverloop.
- CVE-2026-84418 HIGH · 7.4 IBM DataStage on Cloud Pak for Data 5.4.0.0 kan een man-in-the-middle-aanvaller in staat stellen om een vervalst TLS-certificaat te presenteren, de verbinding te onderscheppen en… Ibm
- CVE-2026-82110 CRITICAL · 9.6 IBM DataStage op Cloud Pak voor Data 5.4.0.0 kan een op afstand geverifieerde aanvaller in staat stellen om willekeurige code uit te voeren vanwege onjuiste… Ibm
- CVE-2026-82108 HIGH · 8.8 IBM DataStage op Cloud Pak for Data 5.4.0.0 kan een op afstand geverifieerde aanvaller in staat stellen om willekeurige code uit te voeren vanwege onjuiste… Ibm
- CVE-2026-82103 CRITICAL · 9.6 IBM DataStage on Cloud Pak for Data 5.4.0.0 kan een op afstand geverifieerde aanvaller in staat stellen om gevoelige informatie te verkrijgen als gevolg van… Ibm
- CVE-2026-82101 CRITICAL · 9.6 IBM DataStage op Cloud Pak voor Data 5.4.0.0 kan een op afstand geverifieerde aanvaller in staat stellen om een denial of service te veroorzaken vanwege… Ibm
- CVE-2026-82096 HIGH · 8.8 IBM DataStage op Cloud Pak for Data 5.4.0.0 kan een op afstand geverifieerde aanvaller in staat stellen willekeurige opdrachten uit te voeren vanwege onjuiste neutralisatie… Ibm
- CVE-2026-75782 HIGH · 7.8 IBM Aspera Enterprise WebApps 1.0.0 tot en met 1.0.6 kunnen een lokale aanvaller verhoogde privileges geven vanwege een verkeerd geconfigureerde omgevingsvariabele voor het PAD.
- CVE-2026-75621 MEDIUM · 6.2 IBM Aspera Enterprise WebApps 1.0.0 tot en met 1.0.6 kunnen een lokale aanvaller in staat stellen om gevoelige informatie te verkrijgen vanwege buitensporige machtigingen die…
- CVE-2026-75095 HIGH · 7.5 IBM Aspera Enterprise WebApps 1.0.0 tot en met 1.0.6 kunnen een externe aanvaller in staat stellen om een denial of service te veroorzaken als gevolg…
- CVE-2026-75076 MEDIUM · 4.3 IBM Aspera Enterprise WebApps 1.0.0 tot en met 1.0.6 kunnen een externe aanvaller in staat stellen om gevoelige informatie te verkrijgen vanwege de blootstelling van…
- CVE-2026-75063 MEDIUM · 5.4 IBM Planning Analytics 2.0 en 2.1 kunnen een op afstand geverifieerde aanvaller toestaan om willekeurig JavaScript uit te voeren vanwege onjuiste uitvoercodering.
- CVE-2026-75061 HIGH · 7.5 IBM Planning Analytics 2.0 en 2.1 kunnen een externe aanvaller in staat stellen om mappen op het systeem te doorkruisen. Een aanvaller kan een speciaal…
- CVE-2026-19627 HIGH · 8.2 IBM Planning Analytics 2.0 en 2.1 kunnen een externe aanvaller in staat stellen om willekeurige hostbestanden te lezen en bepaalde toepassingsbestanden te overschrijven vanwege onjuiste…
- CVE-2026-19622 HIGH · 8.8 IBM Planning Analytics 2.0 en 2.1 kunnen een externe aanvaller toestaan om authenticatie te omzeilen en privileges te escaleren vanwege onjuiste validatie van subverzoeken.
- CVE-2026-19620 HIGH · 8.8 IBM Planning Analytics 2.0 en 2.1 kunnen een externe aanvaller in staat stellen om ongeautoriseerde administratieve toegang te verkrijgen als gevolg van onjuiste authenticatie.