CVE-database
126.581 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-101947 NONE ExifTool for photo and video 5.0.1-gms by CellHubs constructs shell command strings from file paths and invokes /system/bin/sh -c. In the CSV-export path, the selected…
- CVE-2026-93883 MEDIUM · 6.4 The Advanced Classifieds & Directory Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'phone' parameter in all versions up to, and…
- CVE-2026-104915 MEDIUM · 6.5 The Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning plugin for WordPress is vulnerable to authorization bypass in all versions up to, and…
- CVE-2026-104022 MEDIUM · 5.4 The Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and…
- CVE-2026-108474 CRITICAL · 9.8 In JetBrains Exposed was vóór 1.5.1 sQL-injectie mogelijk via niet-onderbroken stringargumenten van verschillende SQL-functies
- CVE-2026-22061 NONE Trident-versies v25.02.1 tot en met v26.06.1 zijn gevoelig voor een beveiligingslek waardoor een geverifieerde aanvaller met toegang tot debuglogboeken LUKS-wachtwoordzinnen of SMB Active Directory-referenties kan…
- CVE-2026-18524 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-16681 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-103755 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-108269 NONE Remote Attestation TLS Clients biedt meertalige hulpprogramma's voor het verifiëren van geattesteerde TLS-verbindingen. Voorafgaand aan 0.5.0 accepteerden de Rust and Go RA-TLS-uitdagingsverificateurs offerte ReportData die…
- CVE-2026-108268 NONE Enclave OS Virtual voert containerworkloads uit in vertrouwelijke virtuele machines met end-to-end attestatie. Voorafgaand aan tdx-v0.2.43 en tdx-gpu-v0.6.27 plaatste de uitgever van het TDX/GPU RA-TLS-certificaat…
- CVE-2026-108267 NONE Privasys Go is een onderhouden vork van de Go-programmeertaal die RA-TLS-ondersteuning toevoegt aan crypto/tls. Voorafgaand aan privasys-v0.5.1-go1.26.5, zijn RA-TLS-certificaten in challenge-modus gebonden aan quote ReportData…
- CVE-2026-92705 HIGH · 7.8 Aegisub is een platformonafhankelijke geavanceerde ondertiteleditor. Van 3.2.0 tot 3.4.2 laadt Aegisub automatisch automatiseringsscripts waarnaar wordt verwezen door `Automation Scripts` -metagegevens in `ASS` -ondertitelingsprojecten zonder…
- CVE-2026-62376 HIGH · 8.1 Vikunja is een open-source zelfgehoste taakbeheerplatform. Versies vóór 2.4.0 slaan wachtwoordreset-, e-mailbevestigings- en accountverwijderingstokens op in de tabel `user_tokens` in platte tekst. Als een aanvaller…
- CVE-2026-62367 NONE Vikunja is een open-source zelfgehoste taakbeheerplatform. In versies 1.0.0 tot en met 2.3.0, wanneer een beheerder de optie `emailfallback` per provider inschakelt op een OpenID…
- CVE-2026-57458 HIGH · 8.1 Vikunja is een open-source zelfgehoste taakbeheerplatform. In versie 2.3.0 kan een scoped API-token beperkt tot de `oauth.authorize` -machtiging `POST /api/v1/oauth/authorize` aanroepen, een OAuth-autorisatiecode verkrijgen en…
- CVE-2026-108266 NONE Privasys rustls is een onderhouden vork van de rustls TLS-bibliotheek die RA-TLS-uitdaging en kanaalbindende ondersteuning toevoegt. Voorafgaand aan privasys-v0.8.1 zond de vork RA-TLS-challengecertificaten uit waarvan…
- CVE-2026-108265 NONE Enclave OS Mini is een op Rust gebaseerde runtime voor vertrouwelijke applicaties binnen Intel SGX-enclaves. Vóór wasm-v0.40.0 plaatste het RA-TLS-challengecertificaatpad van de SGX-runtime de hash…
- CVE-2026-108264 CRITICAL · 9.1 Wizarr is een geavanceerd gebruikersuitnodigings- en beheersysteem voor Jellyfin, Plex, Emby en andere mediaservers. Voorafgaand aan 2026.9.1 werd de wizardstap Markdown die via de editor…
- CVE-2026-108263 CRITICAL · 9.9 ASTRON Agent is een agentisch workflowplatform voor het bouwen en uitvoeren van AI-agents. Voorafgaand aan 1.1.2 selecteert het standaard workflow code-node pad door /console-api/workflow/code/run en…
- CVE-2026-108261 CRITICAL · 9.3 Tina is een headless content management systeem. Voorafgaand aan tinacms 3.14.0 en @ tinacms/app 2.5.14, kan de /~/* admin preview route in packages/tinacms/src/admin/index.tsx een aanvaller-gecontroleerde…
- CVE-2026-108260 HIGH · 7.6 Tina is een headless content management systeem. Voorafgaand aan 0.2.1 wijst het tina-markdown-element in pakketten/@tinacms/web-componenten/src/tina-markdown.js een rich-text node.url-waarde rechtstreeks toe aan een anker href zonder…
- CVE-2026-108259 HIGH · 8.2 Tina is een headless content management systeem. Voorafgaand aan 3.0.0 leest @ tinacms/cli Git branch-waarden van Vercel_GIT_COMMIT_REF, GITHUB_BRANCH of HEAD, neemt de ruwe waarde op…
- CVE-2026-108258 NONE Shiny for Python is een framework voor het bouwen van interactieve webapplicaties in Python. Van 1.4.0 tot 1.6.4 accepteert bladwijzerherstel een door de client geleverde…
- CVE-2026-107857 MEDIUM · 4.4 Mindwtr is een gratis offline-first taakbeheerapplicatie voor desktop en mobiel. Voorafgaand aan 1.1.5 schrijft de mobiele applicatie het Cloud sync bearer token en WebDAV-wachtwoord naar…
- CVE-2026-107856 MEDIUM · 4.5 CiviForm vereenvoudigt aanvragen voor uitkeringsprogramma's van de overheid door sollicitatiegegevens te hergebruiken voor meerdere uitkeringsprogramma's. Voorafgaand aan 3.33.0 controleert GET /admin/tiDash/editClientForm/:accountId of de aanvrager een…
- CVE-2026-107854 MEDIUM · 5.4 Jexactyl is een aanpasbaar spelbeheerpaneel en factureringssysteem. Van 4.0.0 tot 4.0.5 accepteert het POST /api/client/billing/free/process-eindpunt een clientgestuurde server_id en laadt de server zonder de opzoekfunctie…
- CVE-2026-107852 NONE Jexactyl is een aanpasbaar spelbeheerpaneel en factureringssysteem. Voorafgaand aan 4.0.5 accepteert het POST /api/client/billing/stripe/process-eindpunt een door de klant geleverde Stripe Checkout-sessie wanneer payment_status is betaald,…
- CVE-2026-107851 MEDIUM · 4.3 Contao is een Open Source CMS. Van versie 5.7.0 tot en met 5.7.12 slaat TableAccessVoter:: hasAccessToModule () in core-bundle/src/Security/Voter/DataContainer/TableAccessVoter.php autorisatiebeslissingen op met alleen $ tokenHash,…
- CVE-2026-107850 MEDIUM · 4.3 Contao is een Open Source CMS. Van versie 5.7.1 tot 5.7.12 registreert core-bundle/config/services.yaml de preview-toegangskiezer als ContaoCoreBundleSecurityVoterDataContainerPreviewAccessVoter, hoewel de verzonden klasse PreviewVoter is. Symfony laat…
- CVE-2026-107848 LOW · 3.5 Contao is een Open Source CMS. Vanaf versie 4.0.0 tot 5.3.50 en 5.7.12 valideert RequestTokenListener REQUEST_TOKEN alleen voor POST-aanvragen, terwijl de declaratieve GET guard alleen…
- CVE-2026-78797 CRITICAL · 9.8 Een probleem in iStoreOS istoreos-24.10.7 en eerder stelt een externe aanvaller in staat om willekeurige code uit te voeren via de task_id in tasks-lib.lua.
- CVE-2026-107845 CRITICAL · 9.3 Contao is een Open Source CMS. Vanaf versie 4.0.0 tot 5.3.50 en 5.7.12 kan een niet-geverifieerde bezoeker een opmerking indienen waarvan de e-mail- of website-metagegevens…
- CVE-2026-107844 MEDIUM · 5.3 Contao is een Open Source CMS. Vanaf versie 5.0.0 tot 5.3.50 en 5.7.12 voegt ImagesController de door de gebruiker gecontroleerde parameter {path} toe aan de…
- CVE-2026-107843 MEDIUM · 5.3 Contao is een Open Source CMS. Vanaf versie 4.1.0 tot 5.3.50 en 5.7.12 betreedt ModuleRegistration::compile() zijn vervolgregistratietak op elk BERICHT naar een pagina met de…
- CVE-2026-107842 MEDIUM · 5.3 Contao is een Open Source CMS. Vanaf versie 4.0.0 tot 5.3.50 en 5.7.12 kan ModuleSearch beschermde paginatitels, URL's en geïndexeerde contextfragmenten bekendmaken aan niet-geverifieerde bezoekers…
- CVE-2026-104758 NONE Reden van afwijzing: * * REJECT * * GEBRUIK DIT KANDIDAATNUMMER NIET. ConsultIDs: CVE-2026-73364. Reden: Deze kandidaat is een reserveringsduplicaat van CVE-2026-73364. Opmerkingen: Alle CVE-gebruikers…
- CVE-2025-8457 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-78835 CRITICAL · 9.8 Rocket Software Rocket Remote Desktop 18.0.8583.1 is kwetsbaar voor onvoldoende beschermde inloggegevens.
- CVE-2026-75353 NONE OpENer v2.3/ commit 76b95cf, bevat een out-of-bounds read in de server-side EtherNet/IP ForwardOpen connection-path parser. Hierdoor kan een remtoe aanvaller een denial of service veroorzaken
- CVE-2026-75352 HIGH · 7.5 OpENer v2.3/commit 76b95cf, bevat een integer underflow in de EtherNet/IP ForwardOpen-verbindingspadparser aan de serverzijde. Hierdoor kan een externe aanvaller een denial of service veroorzaken
- CVE-2026-75351 HIGH · 7.5 OpENer v2.3/commit 76b95cf, bevat een out-of-bounds read in de server-side EtherNet/IP ForwardOpen connection-path parser. Hierdoor kan een externe aanvaller een denial of service veroorzaken.
- CVE-2026-75350 HIGH · 7.5 EIPStackGroup OpENer v2.3 / master commit 76b95cf bevat een bufferoverloop in de GetAttributeList() -implementatie voor de EtherNet/IP Get_Attribute_List-service. Hierdoor kan een externe aanvaller een denial…
- CVE-2026-108096 MEDIUM · 6.5 Onjuiste autorisatie in de queryresolvers gegenereerd door @ aws-amplify/graphql-index-transformator in AWS Amplify API-categorie vóór 3.1.2 kan een geverifieerde externe gebruiker in staat stellen om records…
- CVE-2026-107841 MEDIUM · 5.7 pacioli biedt minst bevoorrechte governance en een beheerde agentmakelaar voor ERPNext. Vanaf versie 0.9.6 tot versie 0.10.0 staat de toestemmingspoort van de pacioli-guard documentlaag geneste…
- CVE-2026-107840 HIGH · 7.5 yopass is a service for securely sharing secrets, passwords, and files. Prior to version 14.7.0, the Prometheus metrics middleware in pkg/server/server.go uses the attacker-controlled r.Method…
- CVE-2026-107839 HIGH · 7.5 ageLANServer provides a cross-platform web server and launcher for offline multiplayer in several Age of Empires and Age of Mythology games. Prior to version 1.15.2,…
- CVE-2026-107838 HIGH · 7.5 RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. From version 2023.07 through version 2026.07, nanocoap_fileserver callers…
- CVE-2026-107837 HIGH · 8.2 RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. In 2026.07 and earlier, _receive() in sys/net/gnrc/network_layer/sixlowpan/gnrc_sixlowpan.c can…
- CVE-2026-107836 NONE RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. In 2026.07 and earlier, the nanoCoAP client function…