CVE-database
126.581 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-97276 HIGH · 7.1 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a…
- CVE-2026-105144 MEDIUM · 5.3 Er is een fout gevonden in Drogon tot 1.9.13-1/10.0-beta.3 op Windows. Getroffen is de functie StaticFileRouter::route van het bestand lib/src/StaticFileRouter.cc van de component Static File…
- CVE-2026-105141 MEDIUM · 6.3 Er is een beveiligingsfout ontdekt in topotereten cognee tot 1.5.4. Het getroffen element is de functie get_user_id_by_email van het bestand cognee/modules/users/authentication/get_api_auth_backend.py van de component JWT…
- CVE-2026-105137 MEDIUM · 5.0 A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation…
- CVE-2026-103355 CRITICAL · 9.3 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor…
- CVE-2026-103354 HIGH · 7.1 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This…
- CVE-2026-103344 HIGH · 7.1 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('Cross-site Scripting') kwetsbaarheid in Unlimited Elements Unlimited Elements For Elementor (gratis widgets, addons, sjablonen) unlimited-elements-for-elementor staat…
- CVE-2026-103062 HIGH · 7.1 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Cozmoslabs TranslatePress translatepress-multilingual allows Stored XSS.This issue affects TranslatePress: from n/a through 3.3.6.
- CVE-2026-97332 MEDIUM · 5.3 The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies…
- CVE-2026-93549 HIGH · 8.8 The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection…
- CVE-2026-86817 MEDIUM · 4.9 The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing…
- CVE-2026-17005 MEDIUM · 6.8 The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before outputting it into an attribute context…
- CVE-2026-105135 CRITICAL · 10.0 Er is een kwetsbaarheid gevonden in InternLM MindSearch 0.1.0. Dit probleem heeft invloed op de functie ExecutionAction.run van het bestand mindsearch/agent/graph.py van de component Planner…
- CVE-2026-104119 LOW · 3.5 The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page,…
- CVE-2026-104118 MEDIUM · 5.3 The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated…
- CVE-2026-105099 LOW · 3.5 A weakness has been identified in Omega Solution CoinEx Crypto 2025. Affected by this vulnerability is an unknown functionality of the file /user/ticket of the…
- CVE-2026-105098 MEDIUM · 4.3 A security flaw has been discovered in Omega Solution CoinEx Crypto 2025. Affected is an unknown function of the file /ticket/customer of the component Support…
- CVE-2026-105097 MEDIUM · 4.3 A vulnerability was identified in Omega Solution CoinEx Crypto 2025. This impacts an unknown function of the file /customer-currency/ of the component Customer Information API.…
- CVE-2026-105131 MEDIUM · 5.4 ezBookkeeping 1.2.0 before 2.0.1 contains a privilege escalation vulnerability that allows attackers holding an API token to obtain a full session token via /api/v1/tokens/refresh.json. Because…
- CVE-2026-105096 MEDIUM · 6.3 A vulnerability was determined in Omega Solution CoinEx Crypto 2025. This affects an unknown function of the file /customer/ of the component Customer Profile API.…
- CVE-2026-105130 LOW · 3.7 LaraDashboard van 1.4.0 vóór 1.4.8 bevat een kwetsbaarheid voor racecondities in RegisterController::register waarmee niet-geverifieerde aanvallers de dagelijkse registratielimiet per IP kunnen omzeilen. Aanvallers kunnen veel…
- CVE-2026-105129 MEDIUM · 6.5 LaraDashboard vóór 1.4.8 bevat een onjuist beveiligingslek voor autorisatie dat geverifieerde gebruikers met alleen instellingen toestaat. Bekijk toestemming om opgeslagen geheimen te lezen via de…
- CVE-2026-105128 MEDIUM · 5.4 LaraDashboard vóór 1.4.8 bevat een open omleidingskwetsbaarheid waarmee externe aanvallers gebruikers kunnen omleiden door een niet-gevalideerde redirect_url-parameter op te geven aan EmailTemplateController builder en builderEdit.…
- CVE-2026-105127 MEDIUM · 5.3 LaraDashboard 1.4.2 vóór 1.4.8 past geavanceerde e-mailvalidatie toe op niet-geverifieerde aanvragen voor vergeten wachtwoorden en het opnieuw instellen van wachtwoorden, waardoor DNS-lookups en betaalde AbstractAPI-verificatieoproepen…
- CVE-2026-105126 HIGH · 7.2 LaraDashboard vóór 1.4.8 bevat een kwetsbaarheid voor ongepast privilegebeheer waarmee geverifieerde beheerdersgebruikers kunnen escaleren naar Superadmin door rollen te bewerken of te hernoemen. Aanvallers met…
- CVE-2026-105125 LOW · 3.7 LaraDashboard vóór 1.4.8 bevat een kwetsbaarheid voor het doorlopen van paden waarmee niet-geverifieerde aanvallers JSON-bestanden kunnen lezen door het {lang} routesegment te manipuleren. Op Windows-hosts…
- CVE-2026-105124 MEDIUM · 6.1 W (vincent-peugnet/wcms) tot en met 3.18.0 bevat een opgeslagen kwetsbaarheid voor cross-site scripting waarmee niet-geverifieerde aanvallers scripts kunnen injecteren via het aanmeldingsgebruikersveld en het veld…
- CVE-2026-105123 HIGH · 8.8 W (vincent-peugnet/wcms) tot en met 3.18.0 bevat een kwetsbaarheid voor het uitvoeren van externe code waarmee geverifieerde editors willekeurige bestanden kunnen schrijven door misbruik te…
- CVE-2026-88779 CRITICAL · 9.5 Citrix NetScaler ADC (formerly Citrix ADC) and Citrix NetScaler Gateway (formerly Citrix Gateway) contain an improper restriction of operations within the bounds of a memory… Citrix
- CVE-2026-96451 HIGH · 8.8 Autorisatie omzeilen door middel van door de gebruiker gecontroleerde sleutelkwetsbaarheid in Ultimate Member Ultimate Member Ultimate Member staat Privilege-escalatie toe. Dit probleem heeft invloed op…
- CVE-2026-103342 HIGH · 7.1 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('Cross-site Scripting') kwetsbaarheid in Unlimited Elements Unlimited Elements For Elementor (gratis widgets, addons, sjablonen) unlimited-elements-for-elementor staat…
- CVE-2026-103065 HIGH · 8.2 Een kwetsbaarheid in Themeum Kirki veroorzaakt door onjuiste validatie van de opgegeven hoeveelheid in de invoer. Kirki maakt toegang mogelijk tot functionaliteit die niet correct…
- CVE-2026-105122 MEDIUM · 5.4 OpenAM vóór 16.1.3 bevat een kwetsbaarheid voor het vervalsen van aanvragen aan de serverzijde waarmee aanvallers OAuth 2.0-clients kunnen registreren of wijzigen om OpenAM interne…
- CVE-2026-105121 MEDIUM · 4.9 OpenAM vóór 16.1.3 bevat een ongepaste autorisatiekwetsbaarheid waarmee gedelegeerde beheerders sessies buiten hun rijken kunnen vernietigen omdat realm-controles het rijk van de aanvrager gebruiken. Geverifieerde…
- CVE-2026-105120 MEDIUM · 4.9 OpenAM vóór 16.1.3 bevat een kwetsbaarheid voor het omzeilen van autorisaties in de REST-eindpuntquerybewerking van de sessies waarmee realm-beheerders sessies van elk domein kunnen weergeven.…
- CVE-2026-105119 MEDIUM · 6.8 OpenAM before 16.1.3 applies its OAuth2 Provider PKCE enforcement only to authorization requests whose response_type is exactly code, so codes issued through OpenID Connect hybrid…
- CVE-2026-105118 MEDIUM · 4.7 OpenAM vóór 16.1.3 bevat een open omleidingskwetsbaarheid waarmee niet-geverifieerde aanvallers gebruikers kunnen omleiden door een niet-geverifieerde id_token_hint te leveren aan het /oauth2/connect/endSession-eindpunt. Aanvallers kunnen elke…
- CVE-2026-105117 MEDIUM · 6.1 OpenAM vóór 16.1.3 bevat een kwetsbaarheid voor het injecteren van e-mailinhoud waarmee niet-geverifieerde aanvallers de e-mailformulering voor meldingen kunnen beheren via het forgotPassword en acties…
- CVE-2026-105116 MEDIUM · 6.1 OpenAM vóór 16.1.3 bevat een latent cross-site scripting defect dat het SAML-bericht, de relaisstatus en de doel-URL ongecodeerd plaatst in de load-balancer cookie bounce automatisch…
- CVE-2026-105115 HIGH · 8.6 OpenAM voor 16.1.3 bevat een niet-geverifieerde kwetsbaarheid voor willekeurige klasse-instantiatie in de legacy JAX-RPC SOAP-interface waarmee externe aanvallers klassen kunnen laden zonder authenticatie. Aanvallers kunnen…
- CVE-2026-105114 MEDIUM · 6.1 OpenAM vóór 16.1.3 bevat een gereflecteerde kwetsbaarheid voor cross-site scripting waarmee niet-geverifieerde aanvallers scripts kunnen injecteren door vervaardigde parameters te leveren die ongecodeerd worden weergegeven…
- CVE-2026-105113 MEDIUM · 6.5 Het Nezha Dashboard van versie 1.8.0 tot en met 2.3.13 bevat een beveiligingslek met onjuiste vergrendeling, waarbij een niet-uitgestelde mutex-ontgrendeling lekt via een nil-map panic-pad.…
- CVE-2026-105112 MEDIUM · 5.3 Nezha van 1.8.0 vóór 2.3.13 bevat een lock-order inversie in UpdateGroup en DeleteGroup waarmee geverifieerde niet-beheerders het waarschuwingssubsysteem kunnen blokkeren. Aanvallers kunnen tegelijkertijd de meldingsgroep…
- CVE-2026-105105 CRITICAL · 9.8 CWE-306: Ontbrekende authenticatie voor kritieke functie in de ait.core.server-telemetrie en commandobroker (ait-server) in NASA-AMMOS AIT-Core via 3.1.1 stelt een niet-geverifieerde externe aanvaller met netwerktoegang tot…
- CVE-2026-104983 MEDIUM · 6.3 Er is een kwetsbaarheid gevonden in Linux Mint Xreader tot 4.6.9. Beïnvloed is de functie g_file_get_child van de bestandsshell/ev-window.c van de component PDF Attachment Saving…
- CVE-2026-97873 NONE In Bouncy Castle for Java before 1.86 hebben de legacy PBES1 (PKCS#5 scheme 1) en PKCS#12 PBE-families van de RAW JCA-provider hun wachtwoordgebaseerde sleutelafleiding uitgevoerd…
- CVE-2026-85515 NONE In Bouncy Castle voor Java vóór 1.86 werd een afgekapt OpenPGP gecodeerd bericht geaccepteerd zonder dat er een fout werd gemeld, en op het SEIPD-versie…
- CVE-2026-71892 NONE In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidation(true), never ran for a message using RFC 9709 content-encryption…
- CVE-2026-71891 NONE In Bouncy Castle voor Java vóór 1.86, BLS12_381BasicScheme.keyValidate, en dus BLSPublicKeyParameters en elk BasicScheme, MessageAugmentation en ProofOfPossession verifiëren en aggregerenVerifieer die poort erop, accepteerde een…
- CVE-2026-71890 NONE In Bouncy Castle voor Java vóór 1.86 telde de validatie van een MLS (RFC 9420) externe commit's voorstellijst, org.bouncycastle.mls.protocol.Group.validateExternalCachedProposals, de voorstellen per type en begrensde…