CVE-database
126.581 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-105785 MEDIUM · 4.8 Joplin is een open source notitie- en to-do-applicatie die notities en lijsten organiseert in notitieblokken. Voorafgaand aan Joplin Server 3.7.2 slaat packages/server/src/models/TokenModel.ts CSRF-, accountbevestigings-, e-mailwijzigings-…
- CVE-2026-105784 MEDIUM · 4.6 Joplin is een open source notitie- en to-do-applicatie die notities en lijsten organiseert in notitieblokken. Voorafgaand aan 3.7.13 zorgt het selecteren van een notitie met…
- CVE-2026-105783 HIGH · 8.0 Joplin is een open source notitie- en to-do-applicatie die notities en lijsten organiseert in notitieblokken. Voorafgaand aan 3.7.13, wanneer Joplin Desktop wordt uitgevoerd met de…
- CVE-2026-105782 HIGH · 7.5 Scrapy is een high-level web crawling en scraping framework voor Python. Van 1.4.0 tot 2.14.2 behandelde RefererMiddleware in scrapy/spidermiddlewares/referer.py een Referrer-Policy response-header-waarde die leek op…
- CVE-2026-105764 NONE Immich is een krachtige zelfgehoste oplossing voor foto- en videobeheer. Voorafgaand aan 3.2.4 kon een geverifieerde niet-beheerder SVG-bestanden uploaden die thumbnail-generatiecode in server/src/repositories/media.repository.ts doorgeven aan…
- CVE-2026-105763 CRITICAL · 9.6 Twenty is een open source CRM (customer relationship management) platform. Van 1.20.10 tot 2.7.0 retourneerde de /metadata GraphQL connectedAccounts-query verbindingParameters van ConnectedAccountDTO voor elk verbonden…
- CVE-2026-105762 HIGH · 8.3 Dify is een open-source LLM-app-ontwikkelingsplatform. Voor 1.13.0 accepteerde het /console/api/remote-files/upload endpoint in api/controllers/web/remote_files.py een door de aanvaller gecontroleerde URL zonder authenticatie en zorgde ervoor dat…
- CVE-2026-105471 HIGH · 7.3 Er is een beveiligingsfout ontdekt in girishsaraf Online-Appointment-Booking-System tot f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Beïnvloed is een onbekende functie van het bestand signup.php van de component Registration Handler. De…
- CVE-2026-105761 HIGH · 7.1 Dify is een open-source LLM-app-ontwikkelingsplatform. Voor 1.16.0 gebruikte de PUT /console/api/apps//server endpoint in api/controllers/console/app/mcp_server.py AppMCPServerController.put () om een AppMCPServer op te halen door de door…
- CVE-2026-105760 MEDIUM · 5.3 vLLM is een inferentie- en bedieningsmotor voor grote taalmodellen. Voorafgaand aan 0.30.0 kan een beller het veld media_io_kwargs op aanvraagniveau gebruiken om de GLMGA-videobackend te…
- CVE-2026-105759 MEDIUM · 5.9 vLLM is een inferentie- en bedieningsmotor voor grote taalmodellen. Voorafgaand aan 0.30.0 registreert de track_http_metrics middleware van de Rust-frontend het ruwe HTTP-methode-token als een Prometheus-label…
- CVE-2026-105758 MEDIUM · 5.3 vLLM is een inferentie- en bedieningsmotor voor grote taalmodellen. Van 0.24.0 tot 0.30.0 accepteren de Qwen2VLVideoBackend- en Qwen3VLVideoBackend-klassen waarden op aanvraagniveau voor de velden media_io_kwargs.video.max_frames… Vllm
- CVE-2026-105757 MEDIUM · 6.5 vLLM is een inferentie- en bedieningsmotor voor grote taalmodellen. Voorafgaand aan 0.30.0 kunnen mislukte gestructureerde outputverzoeken ontsnappen aan validatie met aanvraagscopie en het fatale foutpad… Vllm
- CVE-2026-105756 MEDIUM · 6.5 vLLM is een inferentie- en bedieningsmotor voor grote taalmodellen. Voorafgaand aan 0.30.0 accepteren OpenAI-compatibele aanvraagmodellen een niet-lege cache_salt-waarde zonder de door de IPCCacheServerKey-consument in LMCache-MP… Vllm
- CVE-2026-105755 MEDIUM · 4.2 vLLM is een inferentie- en bedieningsmotor voor grote taalmodellen. Voorafgaand aan 0.30.0 leidt flash late-interaction scoring op de /score en /rerank endpoints de query_key-waarde van… Vllm
- CVE-2026-105754 MEDIUM · 6.5 vLLM is een inferentie- en bedieningsmotor voor grote taalmodellen. Voorafgaand aan 0.30.0 accepteert het /inferentie/v1/genereer eindpunt in het uitgesplitste scale-out-pad door de beller geleverde tensoren… Vllm
- CVE-2026-105753 MEDIUM · 6.5 vLLM is een inferentie- en bedieningsmotor voor grote taalmodellen. Voorafgaand aan 0.28.0 kan de standaard gespiegelde multimodale LRU-cache een media-hash in de frontend afzendercache vastleggen… Vllm
- CVE-2026-105752 LOW · 3.1 vLLM is een inferentie- en bedieningsmotor voor grote taalmodellen. Voorafgaand aan 0.30.0, worden voortzettingen van het Harmony-hulpprogramma ingediend via "POST /v1/responses" -verzoeken om de motorinvoer… Vllm
- CVE-2026-105470 HIGH · 7.3 Er werd een kwetsbaarheid vastgesteld in girishsaraf Online-Appointment-Booking-System tot f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Dit probleem heeft invloed op de functie mysqli_query van het bestand locateus.php van het component…
- CVE-2026-105469 HIGH · 7.3 Er is een kwetsbaarheid vastgesteld in girishsaraf Online-Appointment-Booking-System tot f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Dit beveiligingslek heeft invloed op de onbekende code van het bestand get_town.php van het component…
- CVE-2026-104852 NONE GraphQL Tools biedt hulpprogramma's voor het bouwen, stikken en bespotten van GraphQL-schema's. Voorafgaand aan 12.0.1 volgt de mergeDeep-functie van het GraphQL Tools-pakket geërfde eigenschappen tijdens…
- CVE-2026-93321 NONE Een kwaadwillende frontend kan een LLB-definitie indienen die buildkitd veroorzaakt om in paniek te raken en te beëindigen, waardoor alle builds die op die daemon…
- CVE-2026-93315 NONE Wanneer proxy-netwerken met CA-injectie is ingeschakeld, kan een build zijn CA-bundel wijzigen voordat deze wordt opgeschoond. Dit kan ertoe leiden dat het opruimen blokkeert, buiten…
- CVE-2026-91107 NONE met openSIS Classic 9.3 kan een geverifieerde gebruiker met de ingebouwde lerarenrol een willekeurig personeelsrecord selecteren via staff_id en ervoor zorgen dat het updatepad voor…
- CVE-2026-105751 NONE Docling vereenvoudigt de documentverwerking door verschillende formaten te ontleden en integraties te bieden met het generatieve AI-ecosysteem. Van 2.107.0 tot 2.120.3 gebruikt docling/backend/opendocument_backend.py de xlink:…
- CVE-2026-105750 MEDIUM · 5.9 Docling vereenvoudigt de documentverwerking door verschillende formaten te ontleden en integraties te bieden met het generatieve AI-ecosysteem. Van 2.82.0 tot 2.118.1 staat HTMLBackendOptions(render_page=True) bestands-URL's toe… Docling
- CVE-2026-105749 MEDIUM · 6.5 Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.0.0 until 2.131.0, the HTML, JATS, OpenDocument spreadsheet,… Docling
- CVE-2026-105748 MEDIUM · 4.3 Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.16.0 until 2.131.0, the InputFormat.JSON_DOCLING backend in docling/backend/json/docling_json_backend.py… Docling
- CVE-2026-105747 MEDIUM · 4.3 Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.45.0 until 2.131.0, METS-GBS format detection in docling/datamodel/document.py… Docling
- CVE-2026-105746 LOW · 2.2 Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.83.0 until 2.131.0, the KServeV2OcrModel class defined in… Docling
- CVE-2026-105745 MEDIUM · 6.7 Docling vereenvoudigt de documentverwerking door verschillende formaten te ontleden en integraties te bieden met het generatieve AI-ecosysteem. Van 2.27.0 tot 2.131.0, Docling-pluginfabrieken in docling/modellen/fabrieken/base_factory.py bellen… Docling
- CVE-2026-105744 HIGH · 7.5 Docling vereenvoudigt de documentverwerking door verschillende formaten te ontleden en integraties te bieden met het generatieve AI-ecosysteem. Van 2.94.0 tot 2.132.0 roepen bellers die zich… Docling
- CVE-2026-105743 MEDIUM · 4.0 Docling vereenvoudigt de documentverwerking door verschillende formaten te ontleden en integraties te bieden met het generatieve AI-ecosysteem. Van 2.91.0 tot 2.132.0 valideert validate_url_safety in docling/backend/utils/image_resource_loader.py… Docling
- CVE-2026-105742 LOW · 3.7 Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.95.0 until 2.132.0, the HTML image resource loader… Docling
- CVE-2026-105468 HIGH · 7.3 A vulnerability was found in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This affects the function mysqli_query of the file Admin/mlogin.php of the component Login Handler. Performing…
- CVE-2026-103546 MEDIUM · 4.3 In MongoDB Controllers for Kubernetes, insufficient validation of Ops Manager backup configuration may allow a user who can modify an OpsManager custom resource to cause…
- CVE-2026-103433 NONE Docker Buildx Bake does not request the expected fs.read approval for certain filesystem inputs. An untrusted Bake definition can expose a readable file through a…
- CVE-2026-0482 NONE In AMD Versal™ Adaptive SoC devices, insufficient boundary checks in USB boot mode—when enabled through board modifications—could allow crafted images to trigger a buffer overflow…
- CVE-2026-0461 NONE Onvoldoende grensvalidatie in de USB-opstartmodusimplementatie van AMD Zynq™ UltraScale+ MPSoC- en RFSoC-apparaten kan ertoe leiden dat onbeperkte DFU-downloadverzoeken (Device Firmware Upgrade) de DDR-ontvangstbuffer overschrijden en…
- CVE-2026-93326 NONE A build step for a Git source, crafted in a specific way, can bypass some policy validation rules. A malicious build definition can make the…
- CVE-2026-84900 NONE Previous versions of HP ThinPro (prior to HP ThinPro 8.1 SP10) could potentially contain security vulnerabilities. HP has released HP ThinPro 8.1 SP10, which includes…
- CVE-2026-77226 HIGH · 8.1 Camunda 7.24.0 before 7.24.15 contains an incorrect authorization vulnerability in the Admin web application's first-run setup endpoint, where SetupResource incorrectly determines setup availability by counting…
- CVE-2026-105773 HIGH · 7.0 Canimaan Software ClamXAV versions 3.3 - 3.11 contains a local privilege escalation vulnerability in the Privileged Helper Tool caused by a race condition and insufficient…
- CVE-2026-105768 NONE apko allows users to build and publish OCI container images built from apk packages. From version 0.2.0 to before version 1.4.5, UserEntry.Parse and GroupEntry.Parse in…
- CVE-2026-105741 HIGH · 7.1 Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.5.0 until 1.10.3, an IP spoofing vulnerability in the Model Context Protocol…
- CVE-2026-105740 CRITICAL · 9.9 Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution (RCE)…
- CVE-2026-105699 NONE Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.6.8 until 1.9.1, Langflow authenticated access to the project identifier in a…
- CVE-2026-105698 MEDIUM · 5.4 Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.0.0 until 1.10.1, Langflow did not verify flow ownership in the deprecated…
- CVE-2026-105697 CRITICAL · 9.9 Langflow is a tool for building and deploying AI-powered agents and workflows. Before Langflow 1.10.3, the MCP stdio transport launched whatever command / args a…
- CVE-2026-105447 MEDIUM · 5.5 A flaw was found in Quay. When handling build trigger requests, the application incorrectly exposes trigger configuration details containing repository write tokens to global read-only…