CVE-database
126.581 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-108786 MEDIUM · 6.3 A vulnerability has been found in houtini-ai seo-crawler-mcp up to 2.1.5. Impacted is the function run_seo_audit of the file src/core/CrawlOrchestrator.ts of the component Crawler. Such…
- CVE-2026-108785 MEDIUM · 6.3 A flaw has been found in macrozheng mall up to 1.0.3. This issue affects the function JwtTokenUtil.refreshHeadToken of the file /admin/refreshToken of the component JwtAuthenticationTokenFilter.…
- CVE-2026-108784 MEDIUM · 6.5 A vulnerability was detected in macrozheng mall up to 1.0.3. This vulnerability affects the function AlipayServiceImpl.pay of the file com/macro/mall/portal/service/impl/AlipayServiceImpl.java of the component Payment Endpoint.…
- CVE-2026-108783 HIGH · 7.3 A security vulnerability has been detected in PRVTPRO Amnezia-Web-Panel up to 1.6.2/1.7.2. This affects an unknown part of the file app.py of the component Backup…
- CVE-2026-108782 MEDIUM · 6.3 A weakness has been identified in erzhongxmu JEEWMS up to 2026.09.27-W39. Affected by this issue is the function CommonServiceImpl.getAutoList of the file src/main/java/org/jeecgframework/core/common/service/impl/CommonServiceImpl.java of the…
- CVE-2026-108781 MEDIUM · 6.3 A security flaw has been discovered in erzhongxmu JEEWMS up to 2026.09.27-W39. Affected by this vulnerability is the function WmToMoveGoodsController.list of the file src/main/java/com/zzjee/wm/controller/WmToMoveGoodsController.java of…
- CVE-2026-108779 MEDIUM · 6.3 A vulnerability was identified in erzhongxmu JEEWMS up to 2026.09.27-W39. Affected is the function WmSttInGoodsController.list of the file src/main/java/com/zzjee/wm/controller/WmSttInGoodsController.java. Such manipulation of the argument searchstr…
- CVE-2026-108778 MEDIUM · 6.3 Er werd een kwetsbaarheid vastgesteld in erzhongxmu JEEWMS tot 2026.09.27-W39. Dit heeft invloed op de functie WmInQmIController.list van het bestand src/main/java/com/zzjee/wm/controller/WmInQmIController.java van de component Inbound…
- CVE-2026-108777 MEDIUM · 6.3 Er is een kwetsbaarheid gevonden in erzhongxmu JEEWMS tot 2026.09.27-W39. Dit heeft invloed op de functie WvGiController.list van het bestand src/main/java/com/zzjee/wmapi/controller/WvGiController.java. De manipulatie van het…
- CVE-2026-108775 MEDIUM · 6.3 Er is een kwetsbaarheid gevonden in erzhongxmu JEEWMS tot 2026.09.27-W39. Het getroffen element is de functie WvNoticeController.list van het bestand com/zzjee/wmapi/controller/WvNoticeController.java van het component Search…
- CVE-2026-108774 MEDIUM · 6.3 Er is een fout gevonden in erzhongxmu JEEWMS tot 2026.09.27-W39. Het getroffen element is de functie getbinall/getbinallagv van het bestand src/main/java/com/zzjee/md/controller/MdBinController.java. Het uitvoeren van een…
- CVE-2026-108773 MEDIUM · 6.3 Er is een kwetsbaarheid gedetecteerd in erzhongxmu JEEWMS tot 2026.09.27-W39. Beïnvloed is de functie docheck van het bestand src/main/java/com/zzjee/wm/controller/WmOmNoticeHController.java. Het uitvoeren van een manipulatie van…
- CVE-2026-108772 MEDIUM · 5.3 Er is een beveiligingslek gedetecteerd in bleenco abstruse tot 2.1.0. Dit probleem heeft invloed op de functie filepath.Join van de bestandsserver/api/worker/download_cache.go van het component Cache…
- CVE-2026-108770 MEDIUM · 5.3 Er is een zwakte vastgesteld in Appwrite tot 2.3.0. Dit beveiligingslek heeft invloed op de functie PublicHostname van het bestand src/Appwrite/Platform/Modules/Avatars/Http/Screenshots/Get.php van de component Browser…
- CVE-2026-104703 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-108978 MEDIUM · 5.5 Op heap gebaseerde kwetsbaarheid voor bufferoverloop in Samsung Opensource rlottie maakt bufferoverloop mogelijk via omgevingsvariabelen. Dit probleem heeft invloed op rlottie: e57b094f03c39a751a1fded6f7d6c13f1ed95ec9.
- CVE-2026-108769 MEDIUM · 4.3 Er is een beveiligingsfout ontdekt in zhayujie CowAgent tot 2.2.0. Dit heeft invloed op een onbekend deel van het bestand Markdown.tsx van de component Markdown…
- CVE-2026-108976 HIGH · 7.8 GNU Emacs voor 31.2 (en TRAMP tot 2.8.2) staat OS-opdrachtinjectie via een bestandsnaam toe omdat Tramp-user-regexp een onvolledige lijst met niet-toegestane invoer heeft. OPMERKING: dit…
- CVE-2026-108963 HIGH · 8.8 databasement vóór 1.8.2 maakt het uitvoeren van externe code mogelijk omdat het bepaalde opdrachten uitvoert (bijv. mariadb-dump) met een databasenaam die door elke geverifieerde gebruiker…
- CVE-2026-108925 MEDIUM · 6.1 Onjuiste neutralisatie van scriptgerelateerde HTML-tags in een webpagina (standaard XSS) -kwetsbaarheid in de webinterface van Cohesity NetBackup Administration Console. Dit probleem heeft invloed op de…
- CVE-2026-108768 MEDIUM · 4.3 Er werd een kwetsbaarheid geïdentificeerd in zhayujie CowAgent tot 2.2.0. Beïnvloed door dit probleem is de functie json.loads van de component Streaming Tool-Call Argument Handler.…
- CVE-2026-59508 MEDIUM · 5.9 Onjuiste neutralisatie van speciale elementen die worden gebruikt in een SQL-opdracht ('SQL-injectie') -kwetsbaarheid in Interuse i-Bos. Dit probleem is van invloed op i-Bos: 3.0.
- CVE-2026-19935 HIGH · 7.5 De Bluetooth LE-hostwachtrijen ontvingen L2CAP-verbindingsgeoriënteerde kanaal (CoC) -gegevens voor uitgestelde verwerking via een struct k_work ingebed in het kanaalobject (le_chan- >rx_work, handler l2cap_rx_process()) wanneer het…
- CVE-2026-19740 MEDIUM · 6.5 De implementatie van de Link Layer Control Procedure (LLCP) van de Zephyr-software Bluetooth LE Controller behoudt het ontvangstknooppunt dat een geaccepteerde LL_PHY_UPDATE_IND droeg, zodat het…
- CVE-2026-19739 MEDIUM · 6.5 De Bluetooth Link Layer-controleprocedurecode in subsys/bluetooth/controller/ll_sw/ull_llcp_conn_upd.c behoudt het ontvangen RX-knooppunt terwijl een procedure Verbindingsupdate/Verbindingsparameter wacht op het moment, zodat het knooppunt later de hostmelding kan…
- CVE-2026-19738 MEDIUM · 6.5 De Bluetooth Link Layer Control Procedure (LLCP) -implementatie voor het maken van Connected Isochronous Stream (CIS) behoudt een RX-knooppunt (ctx- > node_ref.rx, gemarkeerd als NODE_RX_type_RETAIN),…
- CVE-2026-19737 MEDIUM · 5.5 i2s_esp32_trigger_check() in drivers/i2s/i2s_esp32.c valideert de gevraagde richting alleen voor I2S_DIR_BOTH. De takken I2S_DIR_RX en I2S_DIR_TX lezen dev_cfg->rx.data->geconfigureerd / dev_cfg->tx.data->geconfigureerd zonder eerst de stroomaanwijzers te controleren.…
- CVE-2026-19736 HIGH · 7.8 De NXP MCUX TRNG entropie driver in drivers/entropy/entropy_mcux_trng.c gaf het aantal bytes van de beller rechtstreeks door aan de SDK-routine van de leverancier TRNG_GetRandomData(). Op…
- CVE-2026-19735 MEDIUM · 4.8 De RFC 6528 initial-sequence-number implementatie in subsys/net/ip/tcp.c is afgeleid van elke TCP ISN van SHA-256(unique_key || four-tuple) plus een uptime-afgeleide offset, waarbij unique_key een 128-bits…
- CVE-2026-19669 HIGH · 7.8 De syscall-verificateurs in de gebruikersmodus z_vrfy_fuel_gauge_get_props() en z_vrfy_fuel_gauge_set_props() in drivers/fuel_gauge/fuel_gauge_syscall_handlers.c hebben twee arrays met variabele lengte gedeclareerd, union fuel_gauge_prop_val k_vals[len] en fuel_gauge_prop_t k_props[len], rechtstreeks gesorteerd…
- CVE-2026-19577 HIGH · 7.1 net_route_ipv6_packet() in subsys/net/ip/route_ipv6.c heeft het linklaagadres van de nexthop opgelost met net_nbr_get_lladdr (nbr- >idx) zonder eerst te controleren of de naburige cache-invoer daadwerkelijk een gekoppeld…
- CVE-2026-19576 MEDIUM · 6.8 De Goodix GT9xx input driver in drivers/input/input_gt911.c leest het aantal touchpoints uit het statusregister van de controller en maskeert deze met GT911_TOUCH_POINTS_MSK (0x0F), wat een…
- CVE-2026-18418 LOW · 3.4 De zbus proxy agent IPC-backend in subsys/zbus/proxy_agent/zbus_proxy_agent_ipc.c registreerde de kanaalnaam van een afgewezen interdomeinframe met een gewone %s conversie. Het frametype struct zbus_proxy_msg heeft een…
- CVE-2026-108913 HIGH · 7.1 omarchy-thema-set in Omarchy 4 vóór 4.0.1 staat code-uitvoering toe via een thema van derden omdat de bestanden die in ~/.local/state/omarchy/current/theme zijn geplaatst, uitvoerbare inhoud van…
- CVE-2026-107761 NONE Verschillende Postiz-eindpunten retourneren de volledige databaserij van het record waarop ze werken in plaats van alleen de velden die de klant nodig heeft. Twee daarvan…
- CVE-2026-108905 HIGH · 7.5 pH7Builder (pH7 Social Dating CMS) before 18.6.0 contains a hard-coded API key vulnerability in Tool.class.php that allows unauthenticated attackers to bypass API access checks by…
- CVE-2026-108904 MEDIUM · 6.5 pH7Builder (pH7 Social Dating CMS) before 18.5.0 contains an information disclosure vulnerability that allows API clients to obtain sensitive member data because UserController::users() and user()…
- CVE-2026-108903 MEDIUM · 5.3 pH7Builder (pH7 Social Dating CMS) before 19.3.0 contains a CAPTCHA bypass vulnerability that allows unauthenticated attackers to skip form validation by supplying a client-chosen form…
- CVE-2026-108902 HIGH · 8.1 pH7Builder (pH7 Social Dating CMS) vóór 18.5.0 bevat een kwetsbaar pad in de fotomodule deletePhoto() actie waarmee geverifieerde leden willekeurige bestanden kunnen verwijderen. Aanvallers kunnen../…
- CVE-2026-108891 MEDIUM · 4.3 JeecgBoot tot en met 3.9.5 bevat een ontbrekende autorisatiekwetsbaarheid in de SysUserController getUserDetailByUserId-handler waarmee elke geverifieerde gebruiker de gegevens van andere gebruikers kan lezen. Laagbevoorrechte…
- CVE-2026-108888 MEDIUM · 4.3 JeecgBoot tot en met 3.9.5 bevat een ontbrekende autorisatiekwetsbaarheid in de SysDepartRoleController exportXls-handler waarmee elke geverifieerde gebruiker afdelingsrollen kan exporteren. Laagbevoorrechte aanvallers die alleen de…
- CVE-2026-108887 MEDIUM · 4.3 JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the SysCommentController exportXls handler that allows any authenticated user to export all comments. Low-privileged attackers can…
- CVE-2026-108886 MEDIUM · 4.3 JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the SysUserController queryChildrenByUsername handler that allows any authenticated user to retrieve other users' account records. Low-privileged…
- CVE-2026-108885 MEDIUM · 5.4 JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the SysMessageController delete handler that allows low-privileged authenticated users to delete message records. Attackers can send…
- CVE-2026-108884 MEDIUM · 5.4 JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the SysMessageTemplateController delete handler that allows any authenticated user to delete message templates. Low-privileged attackers can…
- CVE-2026-108883 MEDIUM · 6.5 JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the editThirdAppConfig handler that allows any authenticated user to modify third-party application configurations. Low-privileged attackers can…
- CVE-2026-108882 MEDIUM · 5.4 JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the SysPositionController removeUserPosition handler that allows any authenticated user to remove position members. Low-privileged attackers can…
- CVE-2026-108881 MEDIUM · 4.3 JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the getTenantPackInfo handler that allows any authenticated user to read other tenants' product pack membership. Low-privileged…
- CVE-2026-108880 MEDIUM · 4.3 JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the PUT /sys/dict/editDictByLowAppId endpoint that allows any authenticated user to modify low-code application dictionaries. Attackers can…
- CVE-2026-108879 MEDIUM · 4.3 JeecgBoot through 3.9.5 contains an insecure direct object reference vulnerability in AiragBaseApiController that allows authenticated users to read other users' AI chat variables via the…