CVE-database
126.581 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-107285 MEDIUM · 5.9 Met de AsyncHttpClient (AHC) -bibliotheek kunnen Java-applicaties eenvoudig HTTP-verzoeken uitvoeren en HTTP-reacties asynchroon verwerken. Voorafgaand aan 3.0.12 en 2.16.1 wordt een proxy ws-verzoek uitgevoerd via…
- CVE-2026-107284 LOW · 3.7 Met de AsyncHttpClient (AHC) -bibliotheek kunnen Java-applicaties eenvoudig HTTP-verzoeken uitvoeren en HTTP-reacties asynchroon verwerken. Voorafgaand aan 3.0.12 en 2.16.1 breekt WebSocketHandler.upgrade een handdruk af waarvan…
- CVE-2026-107283 LOW · 3.7 Met de AsyncHttpClient (AHC) -bibliotheek kunnen Java-applicaties eenvoudig HTTP-verzoeken uitvoeren en HTTP-reacties asynchroon verwerken. Voorafgaand aan 3.0.12 en 2.16.1 genereert Realm.Builder de HTTP Digest-client nonce…
- CVE-2026-107282 NONE Met de AsyncHttpClient (AHC) -bibliotheek kunnen Java-applicaties eenvoudig HTTP-verzoeken uitvoeren en HTTP-reacties asynchroon verwerken. Voorafgaand aan 3.0.13 en 2.16.1 werkt cross-host-verzoek replay het huidige verzoek…
- CVE-2026-107281 NONE Met de AsyncHttpClient (AHC) -bibliotheek kunnen Java-applicaties eenvoudig HTTP-verzoeken uitvoeren en HTTP-reacties asynchroon verwerken. Voorafgaand aan 3.0.13 en 2.16.1 sluit de HTTP/1.1-verbindingspoolsleutel de geverifieerde principal…
- CVE-2026-107280 NONE Met de AsyncHttpClient (AHC) -bibliotheek kunnen Java-applicaties eenvoudig HTTP-verzoeken uitvoeren en HTTP-reacties asynchroon verwerken. Voorafgaand aan 3.0.13 en 2.16.1 valideert ThreadSafeCookieStore domeineigenschappen met domeinmatching, maar…
- CVE-2026-107279 NONE Met de AsyncHttpClient (AHC) -bibliotheek kunnen Java-applicaties eenvoudig HTTP-verzoeken uitvoeren en HTTP-reacties asynchroon verwerken. In 3.0.12 zorgt een peer die alleen Digest qop= auth-intaanbiedt ervoor…
- CVE-2026-107232 HIGH · 7.5 Met de AsyncHttpClient (AHC) -bibliotheek kunnen Java-applicaties eenvoudig HTTP-verzoeken uitvoeren en HTTP-reacties asynchroon verwerken. Voorafgaand aan 3.0.12 op 3.x en 2.16.1 op 2.x, leidt de…
- CVE-2026-107231 NONE Met de AsyncHttpClient (AHC) -bibliotheek kunnen Java-applicaties eenvoudig HTTP-verzoeken uitvoeren en HTTP-reacties asynchroon verwerken. Voorafgaand aan 3.0.13 en 2.16.1 behandelt Realm.Builder een Digest-uitdaging die geen…
- CVE-2026-107230 HIGH · 7.4 Met de AsyncHttpClient (AHC) -bibliotheek kunnen Java-applicaties eenvoudig HTTP-verzoeken uitvoeren en HTTP-reacties asynchroon verwerken. Van 2.0.0 tot 3.0.14 laat connectiepoolpartitionering nog steeds identiteitsbepalende velden weg…
- CVE-2026-105820 MEDIUM · 5.4 De ACL-beleidscache van Vault stond het doorlopen van naamruimten toe wanneer beleidsnamen paddoorvoerconstructies bevatten. Hierdoor kan een token met speciaal vervaardigde beleidsnamen gebruik maken van…
- CVE-2026-105818 MEDIUM · 5.9 De PKI-geheimen-engine van Vault, Acme-server, beperkte geen certificaatidentiteiten die Acme-uitdagingen niet valideren bij het uitgeven van certificaten onder het standaard directorybeleid. Hierdoor kan een Acme-client…
- CVE-2026-105816 HIGH · 8.0 Vault en Vault Enterprise hebben niet consequent geverifieerd dat opgeslagen plugin-catalogusvermeldingen verwijzen naar binaire bestanden in de geconfigureerde plugin-directory. Wanneer Vault Shamir-afdichtingen gebruikt en een…
- CVE-2026-76286 MEDIUM · 5.3 In Splunk MCP Server-versies onder 1.2.1 kan Splunk MCP Server het Splunk-platformverificatietoken van een gebruiker die een aangepaste Application Programming Interface (API) -tool uitvoert, verzenden…
- CVE-2026-76285 CRITICAL · 9.8 Onjuiste naleving van coderingsnormen. Splunk heeft meerdere intern geïdentificeerde kwetsbaarheden in Splunk Enterprise-versies 10.4.3, 10.2.7, 10.0.10 en 9.4.15 aangepakt. De kwetsbaarheden zijn gegroepeerd op Common… Splunk
- CVE-2026-76284 CRITICAL · 9.8 Onjuiste neutralisatie. Splunk heeft meerdere intern geïdentificeerde kwetsbaarheden aangepakt in Splunk Enterprise-versies 10.4.3, 10.2.7, 10.0.10 en 9.4.15. De kwetsbaarheden zijn gegroepeerd op Common Weakness Enumeration… Splunk
- CVE-2026-76283 HIGH · 7.6 Beveiligingsmechanisme mislukt. Splunk heeft meerdere intern geïdentificeerde kwetsbaarheden aangepakt in Splunk Enterprise-versies 10.4.3, 10.2.7, 10.0.10 en 9.4.15. De kwetsbaarheden zijn gegroepeerd op Common Weakness Enumeration… Splunk
- CVE-2026-76282 HIGH · 8.8 Ongepaste controle over een hulpbron gedurende zijn levensduur. Splunk heeft meerdere intern geïdentificeerde kwetsbaarheden in Splunk Enterprise-versies 10.4.3, 10.2.7, 10.0.10 en 9.4.15 aangepakt. De kwetsbaarheden… Splunk
- CVE-2026-76281 NONE Onjuiste toegangscontrole. Splunk heeft meerdere intern geïdentificeerde kwetsbaarheden aangepakt in Splunk Enterprise-versies 10.4.3, 10.2.7, 10.0.10 en 9.4.15. De kwetsbaarheden zijn gegroepeerd op Common Weakness Enumeration… Splunk
- CVE-2026-76280 MEDIUM · 6.3 In Splunk Enterprise-versies onder 10.4.3, 10.2.7, 10.0.10 en 9.4.15 en Splunk Secure Gateway-versies onder 3.10.11, 3.9.25 en 3.8.72 kan een geverifieerde gebruiker die niet de… Splunk
- CVE-2026-76279 MEDIUM · 4.3 In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, a user that holds a role with the run_collect capability could use the collect Search… Splunk
- CVE-2026-76278 MEDIUM · 4.3 In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a user that holds a role with the edit_spl2_module_permissions capability could use the affected Representational State… Splunk
- CVE-2026-76277 MEDIUM · 4.1 In Splunk Enterprise-versies onder 10.4.3, 10.2.7, 10.0.10 en 9.4.15 kan een gebruiker die een rol heeft met de edit_user-mogelijkheid een native Splunk-gebruikersnaam maken die eindigt… Splunk
- CVE-2026-76276 MEDIUM · 4.3 In Splunk Enterprise-versies onder 10.4.3, 10.2.7 en 10.0.10 kan een laagbevoorrechte gebruiker die niet de "admin" of "power" Splunk-rollen heeft, de oorspronkelijke broncode voor de… Splunk
- CVE-2026-76275 MEDIUM · 4.3 In Splunk Enterprise-versies hieronder 10.4.3, 10.2.7, 10.0.10 en 9.4.15 heeft een gebruiker die niet de "admin" of "power" Splunk-rollen heeft, toegang tot zoekvraagtekst en taakmetagegevens… Splunk
- CVE-2026-76274 MEDIUM · 6.5 In Splunk Enterprise-versies onder 10.4.3, 10.2.7 en 10.0.10 kan een gebruiker die een rol vervult met de read_o11y_content-mogelijkheid een uitgaand verzoek van de Splunk-app voor… Splunk
- CVE-2026-76273 MEDIUM · 4.3 In Splunk Enterprise-versies onder 10.4.3, 10.2.7, 10.0.10 en 9.4.15 kan een gebruiker die een rol speelt met de run_collect-mogelijkheid de opdracht Collect Search Processing Language… Splunk
- CVE-2026-76272 MEDIUM · 4.3 In Splunk Enterprise-versies onder 10.4.3, 10.2.7, 10.0.10 en 9.4.15 kan een gebruiker die niet de "admin" of "power" Splunk-rollen heeft, ervoor zorgen dat Splunk Secure… Splunk
- CVE-2026-76271 MEDIUM · 6.5 In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could cause a… Splunk
- CVE-2026-76270 MEDIUM · 6.5 In Splunk Enterprise versions below 10.4.3, a user that holds a role with the list_spl2_modules capability could use SQL injection in SPL2 module filtering to… Splunk
- CVE-2026-76269 MEDIUM · 6.5 In Splunk Enterprise-versies hieronder 10.4.3, 10.2.7, 10.0.10 en 9.4.15 kan een gebruiker die niet de "admin" of "power" Splunk-rollen heeft, een door de gebruiker gecontroleerde… Splunk
- CVE-2026-76268 CRITICAL · 9.8 In Splunk Enterprise-versies onder 10.4.3 en 10.2.7 kan een niet-geverifieerde gebruiker met netwerktoegang tot de Patroni Representational State Transfer (REST) Application Programming Interface (API) op… Splunk
- CVE-2026-76267 MEDIUM · 4.3 In Splunk Enterprise-versies onder 10.4.3, 10.2.7 en 10.0.10 kan een gebruiker die een rol heeft met de read_o11y_content-mogelijkheid vervalste vermeldingen in het app-logboek injecteren via… Splunk
- CVE-2026-76266 HIGH · 7.7 In Splunk Enterprise-versies onder 10.4.3, 10.2.7, 10.0.10 en 9.4.15 op Linux kan een lokale gebruiker die opdrachten kan uitvoeren als het gebruikersaccount waarop Splunk Enterprise… Splunk Linux
- CVE-2026-76265 MEDIUM · 6.5 In Splunk Enterprise-versies onder 10.4.3, 10.2.7, 10.0.10 en 9.4.15 en Splunk Secure Gateway-versies onder 3.10.11, 3.9.25 en 3.8.72 heeft een gebruiker die niet de "admin"… Splunk
- CVE-2026-76264 MEDIUM · 4.3 In Splunk Enterprise-versies onder 10.4.2, 10.2.6, 10.0.10 en 9.4.15 kan een gebruiker die niet de "admin" of "power" Splunk-rollen heeft, scripted opzoekdefinities maken of bewerken… Splunk
- CVE-2026-1403 MEDIUM · 6.5 GitLab heeft een probleem opgelost in GitLab CE/EE met betrekking tot alle versies van 11.7 vóór 18.8.9, 18.9 vóór 18.9.5 en 18.10 vóór 18.10.3, waardoor…
- CVE-2026-107363 NONE In OpenStack Zaqar vóór 23.0.1 slaagt het WebSocket-transport er niet in om de project-ID te binden in latere verzoeken aan het project die zijn geverifieerd…
- CVE-2026-107352 HIGH · 7.7 Ontbrekende autorisatiecontroles in Amazon Athena engine versie 3-verzoekafhandeling hadden een geverifieerde gebruiker in staat kunnen stellen om beperkte query-metagegevens (AWS-account-ID's en SQL-instructietekst) van andere AWS-accounts…
- CVE-2026-107229 MEDIUM · 4.0 Met de AsyncHttpClient (AHC) -bibliotheek kunnen Java-applicaties eenvoudig HTTP-verzoeken uitvoeren en HTTP-reacties asynchroon verwerken. Van 2.16.0 tot 3.0.14 valideert ThreadSafeCookieStore cookie-domeinattributen onvolledig. Ontbrekende private-section en…
- CVE-2026-107228 MEDIUM · 6.8 Met de AsyncHttpClient (AHC) -bibliotheek kunnen Java-applicaties eenvoudig HTTP-verzoeken uitvoeren en HTTP-reacties asynchroon verwerken. Van 2.1.0 tot 3.0.14 vervangt de enabled-by-default cookieopslag een Cookie-header die…
- CVE-2026-107227 HIGH · 7.5 Met de AsyncHttpClient (AHC) -bibliotheek kunnen Java-applicaties eenvoudig HTTP-verzoeken uitvoeren en HTTP-reacties asynchroon verwerken. Van 2.2.0 tot 3.0.14 is WebSocket permessage-deflate decompressie onbegrensd wanneer compressie…
- CVE-2026-97717 NONE CVE-2026-97717 is een kwetsbaarheid in het proxysubsysteem van Secure Access-servers voorafgaand aan 14.60. Geverifieerde aanvallers kunnen onjuiste gegevens naar de server sturen en een aanhoudende…
- CVE-2026-97716 NONE CVE-2026-97716 is een kwetsbaarheid in het subsysteem voor het instellen van verbindingen van Secure Access-servers voor versie 14.60. Niet-geverifieerde aanvallers kunnen speciaal ontworpen verkeer naar…
- CVE-2026-97715 NONE CVE-2026-97715 is een kwetsbaarheid in het clientregistratieproces van Secure Access-servers voor versie 14.60. Geverifieerde aanvallers kunnen misvormde gegevens doorgeven aan de server en een aanhoudende denial…
- CVE-2026-97714 NONE CVE-2026-97714 is een kwetsbaarheid in het authenticatiesubsysteem van Secure Access servers voorafgaand aan versie 14.60. Aanvallers kunnen een misvormde reactie sturen tijdens authenticatie en een…
- CVE-2026-34499 NONE Het gebruik van een hardgecodeerde cryptografische sleutelkwetsbaarheid in Johnson Controls ADVMS maakt Read Sensitive Constants binnen een uitvoerbaar bestand mogelijk. Dit probleem heeft invloed op…
- CVE-2026-107355 NONE Reden van afwijzing: ** Deze kandidaat is verwijderd door een organisatie.
- CVE-2026-107354 NONE Reden van afwijzing: ** Deze kandidaat is verwijderd door een organisatie.
- CVE-2026-107353 MEDIUM · 6.5 traverse (npm) versions 0.3.6 through 0.3.9, 0.4.0 through 0.4.6, 0.5.0 through 0.5.2, and 0.6.0 through 0.6.11 allow prototype pollution through set(). When the path passed…