CVE-database
126.581 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-106509 HIGH · 7.7 Backstage is een open raamwerk voor het bouwen van ontwikkelaarsportals. Voorafgaand aan 1.14.6 wordt het @backstage/plugin-techdocs-node-pakket beïnvloed door onjuiste validatie van mkdocs-themaconfiguratie in techdocs. Wanneer… Linuxfoundation
- CVE-2026-106508 MEDIUM · 5.3 Backstage is een open raamwerk voor het bouwen van ontwikkelaarsportals. Vóór 1.15.4 wordt het @backstage/plugin-techdocs-node-pakket beïnvloed door mogelijke blootstelling van bestanden via de lokale techdocs-uitgever.… Linuxfoundation
- CVE-2026-106507 MEDIUM · 5.3 Backstage is een open raamwerk voor het bouwen van ontwikkelaarsportals. Voorafgaand aan 1.15.4 wordt het @backstage/plugin-techdocs-node-pakket beïnvloed door techdocs willekeurige bestanden die via mkdocs-fragmenten worden… Linuxfoundation
- CVE-2026-106506 MEDIUM · 5.3 Backstage is een open raamwerk voor het bouwen van ontwikkelaarsportals. Voorafgaand aan 4.1.0 wordt het @backstage/plugin-scaffolder-backend-pakket beïnvloed door onjuiste invoervalidatie bij het bestellen van takenlijsten… Linuxfoundation
- CVE-2026-106505 HIGH · 7.7 Backstage is een open raamwerk voor het bouwen van ontwikkelaarsportals. Voorafgaand aan 1.14.6 en 1.15.4, wordt het @backstage/plugin-techdocs-node pakket beïnvloed door bypass van mkdocs configuratie… Linuxfoundation
- CVE-2026-106504 MEDIUM · 6.5 Backstage is een open raamwerk voor het bouwen van ontwikkelaarsportals. Voorafgaand aan 4.1.0 wordt het @backstage/plugin-scaffolder-backend-pakket beïnvloed door blootstelling van gevoelige informatie in steigerbouwer-taaklogboeken. Een… Linuxfoundation
- CVE-2026-106503 HIGH · 8.1 Backstage is een open raamwerk voor het bouwen van ontwikkelaarsportals. Voorafgaand aan 3.3.1, 3.4.1, 4.0.3 en 4.1.0, wordt het @backstage/plugin-scaffolder-backend pakket beïnvloed door de bypass… Linuxfoundation
- CVE-2026-106502 MEDIUM · 5.3 Backstage is een open raamwerk voor het bouwen van ontwikkelaarsportals. Voorafgaand aan 4.1.0 kon het @backstage/plugin-scaffolder-backend-pakket gevoelige informatie blootleggen in scaffolder-taakfoutgebeurtenissen. Onder specifieke sjabloon- en… Linuxfoundation
- CVE-2026-106501 CRITICAL · 9.6 Backstage is een open raamwerk voor het bouwen van ontwikkelaarsportals. Voorafgaand aan 3.3.1, 3.4.1, 4.0.3 en 4.1.0 wordt het @backstage/plugin-scaffolder-backend pakket beïnvloed door blootstelling van… Linuxfoundation
- CVE-2026-106500 HIGH · 8.5 Backstage is een open raamwerk voor het bouwen van ontwikkelaarsportals. Voorafgaand aan 3.3.1, 3.4.1, 4.0.3 en 4.1.0 wordt het @backstage/plugin-scaffolder-backend pakket beïnvloed door onjuiste taakstatusvalidatie… Linuxfoundation
- CVE-2026-106499 MEDIUM · 4.9 Backstage is een open raamwerk voor het bouwen van ontwikkelaarsportals. Voorafgaand aan 4.1.0 kon het @backstage/plugin-scaffolder-backend-pakket geheime afgeleide waarden in Scaffolder-taaklogboeken blootleggen. Implementaties die gevoelige…
- CVE-2026-106498 HIGH · 7.7 Backstage is een open raamwerk voor het bouwen van ontwikkelaarsportals. Voorafgaand aan 3.5.1, 3.6.2, 3.7.2, 3.8.2 en 3.9.1 wordt het @backstage/plugin-catalog-backend-pakket beïnvloed door onjuiste URL-validatie…
- CVE-2026-106497 MEDIUM · 4.3 Backstage is een open raamwerk voor het bouwen van ontwikkelaarsportals. Voorafgaand aan 3.9.1 wordt het @backstage/plugin-catalogus-backend-pakket beïnvloed door inconsistente evaluatie van catalogustoestemming. In implementaties die…
- CVE-2026-106496 LOW · 3.1 Backstage is een open raamwerk voor het bouwen van ontwikkelaarsportals. Voorafgaand aan 3.9.1 wordt het @backstage/plugin-catalogus-backend-pakket beïnvloed door inconsistente handhaving van toegestane locatietypen tijdens de…
- CVE-2026-105268 MEDIUM · 4.3 De Gitea API routes voor issue attachments (`/api/v1/repos/{owner}/{repo}/issues/{index}/assets/{attachment_id}`) accepteerden ook attachments die horen bij reacties op de issue. Omdat de auteur van een probleem de… Gitea
- CVE-2026-105267 HIGH · 8.1 De Gitea-webroute voor het verwijderen van tags (`POST /{owner}/{repo}/tags/delete`) vereist alleen schrijftoegang tot de Code-eenheid, maar deelt zijn handler met het verwijderen van releases en… Gitea
- CVE-2026-104633 MEDIUM · 6.5 Bij het migreren van een repository van een andere Gitea-instantie, gebruikte Gitea de paginagrootte die werd gerapporteerd in de API-instellingen van de bronserver om de… Gitea
- CVE-2026-101023 CRITICAL · 9.1 Gitea's OAuth2 token-eindpunt verifieerde de handtekening en toekenning van een token ingediend met het `refresh_token` -subsidietype, maar niet dat het token een refresh token was.… Gitea
- CVE-2026-43598 NONE Improper input validation in the AMD ROCm Communication Collectives Library (RCCL) could allow a compromised peer rank or network-adjacent attacker to dereference an attacker-controlled pointer,…
- CVE-2026-19029 NONE A heap-based buffer over-read in H5Z__filter_scaleoffset() in src/H5Zscaleoffset.c in HDF5 through 2.2.0 lets an attacker cause a denial of service (application crash) with a crafted…
- CVE-2026-106586 LOW · 2.5 In sshd in OpenSSH vóór 10.6 zou het beperkingszoekwoord (in authorized_keys) van toepassing zijn op tunnel forwarding, maar was dit niet een andere kwetsbaarheid dan… Openbsd
- CVE-2026-106585 MEDIUM · 6.5 In sshd en ssh in OpenSSH vóór 10.6 wordt niet gecontroleerd of de maximale pakketlengte wordt overschreden tijdens decompressie van sterk gecomprimeerde gegevens. Openbsd
- CVE-2026-106584 LOW · 2.5 In ssh-keygen in OpenSSH vóór 10.6 kunnen certificaten onjuiste vervaltijden hebben vanwege verkeerd gebruik van zomertijd. Er kan een iets ernstiger effect zijn op gebruikers… Openbsd
- CVE-2026-106582 LOW · 3.7 In sshd and ssh in OpenSSH before 10.6, an LZ77 dictionary coder can be used even though this is contraindicated by the arXiv 2609.07709 "Crossing… Openbsd
- CVE-2026-106555 LOW · 2.2 In sshd in OpenSSH before 10.6, GSSAPIAuthentication authentication state can incorrectly be persisted across authentication attempts. Openbsd
- CVE-2026-106553 LOW · 2.2 In sshd in OpenSSH before 10.6, credentials can incorrectly persist after failure of a GSSAPIAuthentication authentication attempt. Openbsd
- CVE-2026-106552 MEDIUM · 4.2 In sftp in OpenSSH before 10.6, a server can trigger directory traversal (causing files to be written to unintended locations) during a recursive copy operation. Openbsd
- CVE-2026-106550 HIGH · 7.5 Mozilla's Node-convict (versie 6.2.2 en hoger) is kwetsbaar voor een Denial of Service-kwetsbaarheid veroorzaakt door onvolledige bescherming tegen prototype-vervuiling in config.set(). Een aanvaller die de…
- CVE-2026-106547 NONE A heap-based buffer overflow in H5VM_array_fill() in src/H5VM.c in HDF5 before 2.2.0 lets a remote attacker cause an application crash and possibly execute arbitrary code…
- CVE-2026-106494 MEDIUM · 4.4 Backstage is an open framework for building developer portals. Prior to 0.17.8, the @backstage/backend-defaults package is affected by improper input validation in cloud storage url…
- CVE-2026-106493 LOW · 3.0 Backstage is an open framework for building developer portals. Prior to 1.54.6, cloud storage catalog providers did not sufficiently validate object paths. A principal able…
- CVE-2026-106492 HIGH · 7.6 Backstage is een open framework voor het bouwen van ontwikkelaarsportalen. Vóór versie 0.16.1 en 0.17.8 werd het pakket @backstage/backend-defaults beïnvloed door het onjuist bewaren van…
- CVE-2026-106491 MEDIUM · 6.4 Backstage is an open framework for building developer portals. Prior to 0.6.17, the @backstage/plugin-proxy-backend package is affected by improper input validation in proxy-backend. An authenticated…
- CVE-2026-106490 MEDIUM · 6.5 Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper input validation in techdocs static content…
- CVE-2026-106489 MEDIUM · 6.5 Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper authorization enforcement for techdocs static content.…
- CVE-2026-106488 HIGH · 8.1 Backstage is an open framework for building developer portals. Prior to 0.4.20, the @backstage/plugin-auth-backend-module-oidc-provider package is affected by improper authentication in the oidc provider. Deployments…
- CVE-2026-106487 LOW · 3.5 Backstage is an open framework for building developer portals. Prior to 0.21.10, the @backstage/plugin-kubernetes-backend package is affected by unsupported catalog cluster authentication mode in kubernetes…
- CVE-2026-106486 HIGH · 8.5 Backstage is an open framework for building developer portals. Prior to 0.3.10 in @backstage/plugin-scaffolder-backend-module-bitbucket-cloud and 0.2.25 in @backstage/plugin-scaffolder-backend-module-bitbucket-server, the Bitbucket pull-request Scaffolder actions did not… Linuxfoundation
- CVE-2026-106463 MEDIUM · 5.4 Backstage is an open framework for building developer portals. Prior to 0.8.7, the @backstage/plugin-catalog-backend-module-gitlab package is affected by improper authorization in gitlab organizational user ingestion.…
- CVE-2026-106462 MEDIUM · 6.4 Backstage is an open framework for building developer portals. Prior to 1.54.6, scaffolder source-control actions may not consistently enforce intended credential boundaries. An authenticated user…
- CVE-2026-106461 MEDIUM · 4.3 Backstage is an open framework for building developer portals. Prior to 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by incorrect authorization in scaffolder task listing. An… Linuxfoundation
- CVE-2026-106460 MEDIUM · 6.8 Backstage is an open framework for building developer portals. From 0.3.0 until 0.6.15 and 0.7.5, the @backstage/plugin-auth-node package did not consistently honor explicit negative email…
- CVE-2026-106459 HIGH · 8.5 Backstage is an open framework for building developer portals. From 0.3.0 until 0.3.8, the @backstage/plugin-scaffolder-backend-module-sentry package is affected by improper input validation in sentry scaffolder… Linuxfoundation
- CVE-2026-106458 MEDIUM · 6.5 Backstage is an open framework for building developer portals. From 0.4.0 until 0.5.15, the @backstage/plugin-catalog-backend-module-bitbucket-server package is affected by inconsistent repository filtering in bitbucket server…
- CVE-2026-106457 MEDIUM · 6.8 Backstage is an open framework for building developer portals. From 0.1.0 until 0.5.0, the @backstage/plugin-auth-backend-module-cloudflare-access-provider package is affected by insufficient audience validation in the cloudflare…
- CVE-2026-106456 MEDIUM · 4.8 Backstage is an open framework for building developer portals. From 0.5.0 until 0.6.18, the @backstage/plugin-proxy-backend package is affected by inconsistent credential enforcement for overlapping proxy…
- CVE-2026-106455 HIGH · 7.7 Backstage is an open framework for building developer portals. From 0.11.12 until 1.14.7 and 1.15.5, the @backstage/plugin-techdocs-node package is affected by improper validation of mkdocs… Linuxfoundation
- CVE-2026-106062 HIGH · 7.8 Er werd een heap-gebaseerde bufferoverloop gevonden in de DirectDraw Surface (DDS) -lader van GIMP. Bij het laden van een bewerkte DDS-afbeelding kunnen buffergrootte afgeleid van…
- CVE-2026-106032 MEDIUM · 5.7 Server-side request forgery in the OpenAPI schema processing of the agent import functionality in Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might allow an authenticated…
- CVE-2026-105812 CRITICAL · 9.0 Improper control of code generation in the agent import functionality of Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might allow an authenticated same-account actor to…