CVE-database
126.581 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-105295 HIGH · 7.5 GitAhead 2.5.0 through 2.7.1 contains an insecure update mechanism that installs downloaded updates without integrity or signature verification and permanently ignores TLS errors after one…
- CVE-2026-105294 HIGH · 7.4 Legcord 1.1.0 through 1.3.0 contains a configuration injection vulnerability that allows script in the Discord page to write any config key via the window.legcord settings.setConfig…
- CVE-2026-105293 HIGH · 8.1 Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape the themes directory…
- CVE-2026-105292 MEDIUM · 5.9 Chaterm vóór versie 0.12.1 bevat een cross-site request forgery (CSRF) kwetsbaarheid waarmee externe aanvallers de inlogstatus kunnen injecteren door chaterm://-callbacks te verzenden zonder OAuth-statusvalidatie. Aanvallers…
- CVE-2026-105223 HIGH · 7.4 maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig() and parseKubeconfigFile() when a kubeconfig lacks certificate-authority-data, ignoring insecure-skip-tls-verify. On-path attackers can impersonate the…
- CVE-2026-105175 HIGH · 7.3 A vulnerability was found in SourceCodester Drug Recommendation System 1.0. This issue affects some unknown processing of the file /Auth/add_student.php of the component Student Registration.…
- CVE-2026-105174 MEDIUM · 5.4 A vulnerability has been found in Gerapy up to 0.9.13. This vulnerability affects the function project_create of the file gerapy/server/core/views.py of the component Project Management.…
- CVE-2026-105173 LOW · 3.5 A flaw has been found in code-projects Human Resource Management 1.0. This affects an unknown part of the file /humanresourcemanagementsystem/src/store/EventStore.php of the component Event Creation.…
- CVE-2026-105172 HIGH · 7.3 A vulnerability was detected in itsourcecode Online Admission System 1.0. Affected by this issue is some unknown functionality of the file /login1.php. Performing a manipulation…
- CVE-2026-105171 MEDIUM · 6.3 Er is een beveiligingsprobleem gedetecteerd in kishor-23 voedselafvalbeheersysteem 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Beïnvloed door deze kwetsbaarheid is een onbekende functionaliteit van het bestand admin/admin.php van de component Role…
- CVE-2026-105170 HIGH · 7.3 Er is een zwakte vastgesteld in kishor-23 voedselafvalbeheersysteem 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Getroffen is een onbekende functie van het bestand admin/signup.php van de component Admin Signup. Deze manipulatie…
- CVE-2026-105169 HIGH · 7.3 Er is een beveiligingsfout ontdekt in kishor-23 food-waste-management-systeem 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Dit heeft invloed op een onbekende functie van de bestandslevering/delivery.php van de component Take Order Handler.…
- CVE-2026-105168 MEDIUM · 6.3 Er is een kwetsbaarheid vastgesteld in kishor-23 food-waste-management-systeem 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Dit heeft invloed op een onbekende functie van het bestand admin/admin.php van het component Order Assignment…
- CVE-2026-105222 HIGH · 7.4 Het alexpechkarev/google-maps Laravel-pakket tot en met 12.16 schakelt TLS-certificaatverificatie standaard uit omdat de gebundelde configuratie ssl_verify_peer instelt op FALSE, wat wordt doorgegeven aan CURLOPT_SSL_VERIFYPEER. On-path-aanvallers…
- CVE-2026-105221 HIGH · 7.4 De gist RubyGem voor 6.1.0 bevat een onjuist beveiligingslek voor certificaatvalidatie waarmee aanvallers op het pad HTTPS-verkeer kunnen onderscheppen omdat http_connection in lib/gist.rb VERIFY_NONE instelt.…
- CVE-2026-105220 HIGH · 7.8 Twine 2 desktop tot en met 2.12.0 bevat een kwetsbaarheid voor cross-site scripting in importStories () die opmaak uitvoert van geïmporteerde verhaalbestanden in het editorvenster.…
- CVE-2026-105167 HIGH · 7.3 In kishor-23 food-waste-management-systeem 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c is een kwetsbaarheid vastgesteld. Het getroffen element is een onbekende functie van het bestand admin/donate.php. Het uitvoeren van een manipulatie van…
- CVE-2026-105166 HIGH · 7.3 Er is een kwetsbaarheid gevonden in kishor-23 food-waste-management-systeem 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Het getroffen element is de functie-invoeging van het bestand fooddonateform.php van het component voedseldonatieformulier. Het uitvoeren…
- CVE-2026-105165 MEDIUM · 6.3 Er is een kwetsbaarheid gevonden in devopspolis secrets-replicator tot 0.4.0. Beïnvloed is de function process_single_secret van het bestand src/handler.py van de component AssumeRole Handler. Dergelijke…
- CVE-2026-105164 LOW · 2.7 Er is een fout gevonden in NASA cFS tot 7.0.1. Dit probleem heeft invloed op de functie CFE_FS_ParseInputFileNameEx van het bestand cfe/modules/fs/fsw/src/cfe_fs_api.c. Deze manipulatie zorgt…
- CVE-2026-105163 MEDIUM · 5.3 Er is een kwetsbaarheid gedetecteerd in crossplane crossplane-runtime tot 2.2.2/2.3.2. Deze kwetsbaarheid heeft invloed op de functie Get van het bestand pkg/xpkg/client.go van de component…
- CVE-2026-105219 HIGH · 7.5 Mammoth.js 1.3.0 voor 1.12.3 bevat een reguliere expressie denial of service kwetsbaarheid in de style map tokeniser in lib/styles/parser/tokeniser.js vanwege overlappende regex alternatieven. Aanvallers kunnen…
- CVE-2026-105218 HIGH · 7.4 gopay vóór 1.5.119 schakelt TLS-certificaatverificatie uit in defaultClient () in pkg/xhttp/client.go, waardoor man-in-the-middle-aanvallers zich kunnen voordoen als API's van betalingsproviders. Aanvallers kunnen elk certificaat presenteren…
- CVE-2026-105217 LOW · 3.1 Cockpit CMS 2.12.0 vóór 2.14.1 schakelt TLS-certificaatverificatie uit in het herstartverzoek van de cron.php-webwerker, waardoor netwerkaanvallers het worker-token kunnen vastleggen. Man-in-the-middle-aanvallers op het uitgaande pad…
- CVE-2026-105216 HIGH · 7.4 go-micro voor 6.0.0 bevat een onjuist beveiligingslek voor certificaatvalidatie waarmee netwerkaanvallers zich kunnen voordoen als services omdat de gedeelde TLS-helper InsecureSkipVerify standaard op true heeft…
- CVE-2026-105161 MEDIUM · 5.3 Er is een fout gevonden in invariante systemen - aiir tot 1.7.0. Het getroffen element is een onbekende functie van de component Policy Gate Handler.…
- CVE-2026-105224 MEDIUM · 5.4 YesWiki vóór 4.6.7 bevat een kwetsbaarheid voor cross-site scripting in de Bazar valeur-actie waarmee paginabewerkers scripts kunnen injecteren door ongecodeerde HTML weer te geven die…
- CVE-2026-105089 HIGH · 8.7 WWBN AVideo via 29.2.0 bevat een opgeslagen kwetsbaarheid voor cross-site scripting waarmee gebruikers met uploadtoestemming script kunnen injecteren door een kwaadaardige video-trailer1-URL in te stellen.…
- CVE-2026-105086 HIGH · 8.7 WWBN AVideo 12.4 tot en met 29.2.0 bevat een opgeslagen kwetsbaarheid voor cross-site scripting waarmee geverifieerde uploaders HTML kunnen injecteren door dubbel gecodeerde entiteiten in…
- CVE-2026-104402 MEDIUM · 4.3 Het invoegen van gevoelige informatie in verzonden gegevenskwetsbaarheid in farvisun Mindio Magic MCP mindio-magic-mcp maakt het mogelijk om ingesloten gevoelige gegevens op te halen. Dit…
- CVE-2026-105215 CRITICAL · 9.1 ZITADEL vóór 3.4.14 en 4.x vóór 4.16.2 bevat een authenticatie-bypass in de gehoste Login V1 UI omdat het 'externe account niet gevonden' registratie-eindpunt door de…
- CVE-2026-105214 NONE Zitadel vóór 4.16.2 bevat een kwetsbaarheid voor het vervalsen van serververzoeken waarmee aanvallers de server interne bronnen kunnen laten aanvragen via HTTP-verificatie van het organisatiedomein.…
- CVE-2026-105213 HIGH · 8.2 ZITADEL 4.x vóór 4.17.1 controleert niet de inactieve status van een organisatie tijdens Login V2-authenticatie en verifieert alleen de status van de individuele gebruiker. Gebruikers…
- CVE-2026-105212 HIGH · 7.5 ZITADEL 3.x vóór 3.4.14 en 4.x vóór 4.16.2 bevat een authenticatie-bypass in de gehoste inlog V1 en inlog V2 UI's die wachtwoord of andere authenticatorinschrijving…
- CVE-2026-105211 HIGH · 8.1 ZITADEL vóór 4.17.1 bevat een beveiligingslek voor het omzeilen van authenticatie in Login V2 waarmee niet-geverifieerde aanvallers accounts kunnen overnemen door OTP-codes te verkrijgen via…
- CVE-2026-105210 HIGH · 8.2 ZITADEL 3.x vóór 3.4.15 en 4.x vóór 4.17.1 bevat een ontbrekende authenticatiefout in de gehoste gebruikersinterface van Login V1, waarvan de tweede-factorinschrijvings- en initialisatiehandlers werken…
- CVE-2026-105209 CRITICAL · 9.6 ZITADEL 3.x vóór 3.4.15 en 4.x vóór 4.17.1 bevat een ongepaste autorisatiekwetsbaarheid: bij het uitgeven van wachtwoordsleutel- of wachtwoordloze inschrijvingscodes controleert het alleen de organisatie…
- CVE-2026-105208 HIGH · 7.7 ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token…
- CVE-2026-105207 CRITICAL · 9.8 ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 creates links between user accounts and external identity providers without verifying a primary factor or the caller's…
- CVE-2026-105206 NONE ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization…
- CVE-2026-105205 MEDIUM · 5.3 SiYuan vóór 3.8.5 bevat een kwetsbaarheid voor de openbaarmaking van informatie waarmee lezers in de publicatiemodus backlinkblok-ID's en referentietellingen kunnen leren van met een wachtwoord…
- CVE-2026-105158 HIGH · 7.3 Er is een kwetsbaarheid gedetecteerd in RainyGao DocSys tot 2.02.85. Het getroffen element is de functie BaseController.createDBForMysql van het bestand BaseController.java van het component Database…
- CVE-2026-105157 MEDIUM · 4.3 Er is een beveiligingslek gedetecteerd in RainyGao DocSys tot 2.02.85. Het getroffen element is de functie DocController.doGetTmp van het bestand /Doc/doGetTmpFile.do van de component Document…
- CVE-2026-105156 LOW · 3.7 A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing…
- CVE-2026-105149 HIGH · 7.3 A security flaw has been discovered in mooSocial up to 3.2.4. This issue affects some unknown processing of the file /stores/all-products. Performing a manipulation of…
- CVE-2026-105148 HIGH · 7.3 Er werd een kwetsbaarheid geïdentificeerd in SciPhi-AI R2R tot 3.6.6. Dit beveiligingslek heeft invloed op de onbekende code van het bestand py/shared/abstractions/llm.py van het component…
- CVE-2026-105147 HIGH · 7.3 A vulnerability was determined in SciPhi-AI R2R up to 3.6.6. This affects an unknown part of the component JWT Secret Handler. This manipulation of the…
- CVE-2026-97307 HIGH · 7.5 Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from…
- CVE-2026-105146 MEDIUM · 4.7 A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal…
- CVE-2026-105145 MEDIUM · 5.3 A vulnerability has been found in Weaviate Verba up to 2.1.3. Affected by this vulnerability is the function get_environment of the file goldenverba/components/util.py of the…