CVE-database
126.581 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-92989 MEDIUM · 4.3 The SendPress Newsletters WordPress plugin through 1.26.1.20 does not check the user's capability on several newsletter-management actions, allowing any authenticated subscriber-level user to synchronise all…
- CVE-2026-88931 MEDIUM · 5.3 The Social Web Suite WordPress plugin through 4.1.12 does not restrict which of its settings may be written through an unauthenticated endpoint, allowing attackers to…
- CVE-2026-87841 MEDIUM · 5.3 The UnitechPay WordPress plugin through 1.0.6.3 does not verify the authenticity of the payment notifications it receives, allowing unauthenticated attackers to mark orders placed through…
- CVE-2026-86850 MEDIUM · 6.5 The SKU Error Fixer for WooCommerce WordPress plugin through 1.0 does not perform any capability or nonce checks on two of its AJAX actions, which…
- CVE-2026-81929 HIGH · 7.2 The Ocean Pro Demos and Ocean eComm Treasure Box plugins for WordPress is vulnerable to Stored Cross-Site Scripting via the 'content' parameter in all versions…
- CVE-2026-106097 MEDIUM · 6.8 The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of…
- CVE-2026-106095 LOW · 3.3 The Code Snippets WordPress plugin before 3.10.0 does not perform a capability check on one of its snippet-management actions and derives the network scope of…
- CVE-2026-101028 NONE Incorrect Authorization vulnerability in ash-project ash allows an actor to infer data in related records they cannot read via Ash.count/2, Ash.exists/2 and Ash.aggregate/3. Ash.Actions.Aggregate.run/4 (lib/ash/actions/aggregate.ex)…
- CVE-2025-15700 HIGH · 8.8 The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing…
- CVE-2026-87110 MEDIUM · 5.3 An unauthenticated user with network access to the Ops Manager web port can repeatedly request monitoring endpoints that perform costly work without rate limiting. This…
- CVE-2026-87109 MEDIUM · 5.3 An authenticated Ops Manager organization member can retrieve another member's pending authenticator enrollment seed through user-listing endpoints while that member's enrollment is unconfirmed. This results…
- CVE-2026-87108 LOW · 3.1 An authenticated Ops Manager user with a read-only project role can retrieve a daily host monitoring record associated with a different project when they possess…
- CVE-2026-107914 HIGH · 7.8 Backdrop CMS 1.34 before 1.34.5 and 1.35 before 1.35.1 doesn't sufficiently protect configuration exports when delivering a compressed archive. This vulnerability is mitigated by the…
- CVE-2026-107911 HIGH · 7.5 A type confusion vulnerability in the _read_flags function (src/commands/cmd_dispatcher.c) in FalkorDB before 4.20.0 allows a remote authenticated attacker who can run GRAPH.QUERY to cause a…
- CVE-2026-107910 HIGH · 8.1 An improper authentication vulnerability in the is_authenticated function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to execute graph queries without credentials through…
- CVE-2026-107909 CRITICAL · 9.1 A heap-based out-of-bounds write in the ws_read_frame function (src/bolt/ws.c) and the buffer_apply_mask function (src/bolt/buffer.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause…
- CVE-2026-107908 CRITICAL · 9.8 A heap-based out-of-bounds write in the BoltReadHandler function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause a denial of service and…
- CVE-2026-7827 HIGH · 8.1 A stack-based buffer overflow in the _RdbLoadEntity function of the RDB graph decoders (src/serializers/decoders/*/decode_graph_entities.c) in FalkorDB before 4.18.4 allows a remote attacker who can issue…
- CVE-2026-7826 CRITICAL · 9.1 A heap-based out-of-bounds read in the BufferSerializerIOv2_ReadBuffer function (src/serializers/serializer_io.c) in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands (for example,…
- CVE-2026-5759 CRITICAL · 9.8 A double free and use-after-free vulnerability in the RdbLoadDeletedNodes function of the RDB graph decoders (src/serializers/decoders/*/decode_graph_entities.c) in FalkorDB before 4.18.1 allows a remote attacker who…
- CVE-2026-107890 LOW · 3.3 OpenPrinting CUPS before 2.4.20 contains a NULL pointer dereference caused by repeated IPP group tags in job-creation requests. IPP parsing creates unnamed separator attributes with…
- CVE-2026-107889 MEDIUM · 5.5 A flaw was found in the login theme rendering component of Keycloak. The issue occurs because the security filter responsible for cleaning user input can…
- CVE-2026-107888 MEDIUM · 5.1 OpenPrinting CUPS before 2.4.20 contains a NULL pointer dereference in cupsdCheckJobs() when a job marked job-held-on-create refers to a temporary printer that has been automatically…
- CVE-2026-107886 LOW · 2.3 OpenPrinting CUPS before 2.4.20 contains a double-free in printer-class management. When CUPS-Add-Modify-Class replaces an existing class member list, add_class() frees pclass->printers without clearing the pointer.…
- CVE-2026-107885 LOW · 3.3 OpenPrinting CUPS through 2.4.20 contains a resource-exhaustion vulnerability in the submission-timeout handling of cupsdCheckJobs(). The scheduler suppresses timeout processing for all pending jobs whenever any…
- CVE-2026-97032 NONE HTTP/2-servers kunnen crashen als gevolg van het onbedoeld gelijktijdig wijzigen van de HPACK-encoder. Dit gebeurt omdat de server de HPACK-encoder wijzigt vanuit twee goroutines zonder…
- CVE-2026-97031 HIGH · 7.5 Meerdere externe ech-extensieverwijzingen zijn niet toegestaan onder RFC 9849; voorheen kon een client een goed samengesteld pakket verzenden dat geheugenuitputting in het serverproces kon veroorzaken…
- CVE-2026-97030 NONE A trusted template author may have previously written a valid template wherein the use of the 'yield' keyword would not be correctly escaped. We now…
- CVE-2026-96207 CRITICAL · 10.0 Onjuiste certificaatvalidatie in Microsoft Partner Center stelt een ongeautoriseerde aanvaller in staat om privileges over een netwerk te verhogen.
- CVE-2026-94510 CRITICAL · 9.9 Autorisatieomzeiling via door de gebruiker gecontroleerde sleutel in Microsoft Bookings stelt een ongeautoriseerde aanvaller in staat om privileges over een netwerk te verhogen.
- CVE-2026-94448 NONE Wanneer een JavaScript-sjabloon letterlijk opeenvolgende expressies bevat, is de status voor het bijhouden van de context niet correct gereset bij het invoeren van een nieuwe…
- CVE-2026-94447 NONE Voorheen kan een gebruiker die actief is in een kwaadaardig Go-project dat een nep golang.org/toolchain go.sum-vermelding definieert en een kwaadaardige GOMODPROXY exploiteert die de gebruiker…
- CVE-2026-94444 NONE Voorheen kan een gebruiker die actief is in een kwaadaardig Go-project dat een nep golang.org/fips140 definieert en een kwaadaardige GOMODPROXY exploiteert waarmee de gebruiker verbinding…
- CVE-2026-94440 HIGH · 7.5 Het parseren van een meerdelig formulier kan geheugenlimieten omzeilen en een willekeurig lange regel in het geheugen lezen wanneer de resterende limiet aan het begin…
- CVE-2026-94439 HIGH · 7.5 Wanneer een HTTP-serverhandler een 2xx-antwoord stuurt op een HTTP/1 verbindingsverzoek en terugkeert zonder de verbinding te kapen, blijft de server onjuist verzoeken van de verbinding…
- CVE-2026-88131 CRITICAL · 9.8 Deserialisatie van niet-vertrouwde gegevens in Microsoft Dataverse stelt een ongeautoriseerde aanvaller in staat om code uit te voeren via een netwerk.
- CVE-2026-83947 HIGH · 7.7 Ontbrekende autorisatie in Azure Event Grid stelt een geautoriseerde aanvaller in staat om spoofing uit te voeren via een netwerk.
- CVE-2026-83943 HIGH · 8.7 Blootstelling van gevoelige informatie aan een onbevoegde actor in Azure API Center stelt een onbevoegde aanvaller in staat om informatie via een netwerk bekend te…
- CVE-2026-78669 HIGH · 7.5 Een kwaadaardige HTTP/2-peer kan overmatig CPU-verbruik in de client of server veroorzaken door een groot aantal streams te openen en vervolgens veel kleine instellingenframes met…
- CVE-2026-78667 HIGH · 7.5 Bij het parseren van een Range-header met een groot aantal kleine bereiken, kunnen FileServer(FS), ServeContent enServeFile (FS) een buitensporige hoeveelheid CPU verbruiken.
- CVE-2026-78663 CRITICAL · 9.1 De HTTP/2-server kan de stroomcontrole op verbindingsniveau twee keer terugbetalen voor dezelfde gegevens: eenmaal wanneer een client een stroom reset (gegevens terugbetalen voor elk verzonden…
- CVE-2026-78660 HIGH · 7.5 Historisch gezien zijn we nogal laks geweest over misvormde framing-gerelateerde headers in onze HTTP/2-implementatie, omdat ze niet kunnen interfereren met HTTP/2-framing. Dit maakt het echter…
- CVE-2026-78659 HIGH · 7.5 Wanneer "Trailer" -koppen door een client worden verzonden, gebruikt de HTTP-server intern de headerwaarden om de Request.Trailer-toewijzing te vullen die aan de serverhandler is doorgegeven.…
- CVE-2026-77900 CRITICAL · 9.8 Ontbrekende authenticatie voor kritieke functie in Azure App Service stelt een ongeautoriseerde aanvaller in staat om code uit te voeren via een netwerk.
- CVE-2026-69435 CRITICAL · 9.6 Ontbrekende autorisatie in Azure SRE Agent stelt een geautoriseerde aanvaller in staat om privileges over een netwerk te verhogen.
- CVE-2026-56866 HIGH · 7.5 Wanneer http.Transport een HTTP/1 verbindingsverzoek verzendt met een niet-lege Request.Body, schrijft het de body rechtstreeks naar de verbinding zonder framing na de request headers. Als…
- CVE-2026-56857 CRITICAL · 9.8 Op Windows, wanneer het doel van Root.Mkdir of Root.MkdirAll een knooppunt is dat naar een lege locatie wijst, kan de bewerking een map maken op…
- CVE-2026-107802 NONE SumatraPDF is een multi-format reader voor Windows. In 3.6.1 en eerder sluit src/SelectionTranslate.cpp geselecteerde of geplakte vertaaltekst in geciteerde Windows-opdrachtregels in met behulp van onvolledige…
- CVE-2026-107738 NONE SumatraPDF is een multi-format reader voor Windows. In 3.6.1 en eerder versmalt ChmFile::GetCharZ() bestandsgestuurde niet-ondertekende tekenreeksen van /#WINDOWS en /#IVB tot ondertekende gehele getallen zonder…
- CVE-2026-107737 NONE SumatraPDF is een multi-format reader voor Windows. In 3.6.1 en eerder, en in pre-release 3.7.0.20369 wanneer WebView2 afwezig is of niet kan initialiseren, accepteert ParseProtoUrl…