CVE-database
126.581 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-97212 HIGH · 7.3 De WebSocket-backend gebruikt laadstation-ID's om sessies op unieke wijze te koppelen, maar maakt het mogelijk om meerdere eindpunten te verbinden met dezelfde sessie-ID. Deze implementatie…
- CVE-2026-95102 CRITICAL · 9.4 WebSocket-eindpunten missen de juiste authenticatiemechanismen, waardoor aanvallers zich kunnen voordoen als oplaadstations. Als gevolg hiervan kunnen aanvallers deze zwakte misbruiken om ongeautoriseerde toegang tot gevoelige…
- CVE-2026-94594 MEDIUM · 4.0 De berichtenmakelaar van Armatura One registreert de inloggegevens van de clientverbinding en het bijbehorende wachtwoord in platte tekst tijdens de normale werking. Elke partij met…
- CVE-2026-94593 HIGH · 7.8 De back-up- en herstelroutine van Armatura One registreert het volledige databaseverbindingscommando, inclusief het superuser-wachtwoord, in platte tekst in een logbestand op de host. Inloggegevens die…
- CVE-2026-94592 HIGH · 8.4 De database-initialisatieroutine van Armatura One wijst een vast, door de leverancier gedefinieerd wachtwoord toe aan het database-superuseraccount bij het aanmaken, in plaats van een uniek…
- CVE-2026-94591 HIGH · 8.4 Armatura One slaat de inloggegevens van de database en de berichtenmakelaar op in een installatieconfiguratiebestand en versleutelt deze met AES-128-CBC wanneer deze beveiliging is ingeschakeld.…
- CVE-2026-93474 MEDIUM · 6.5 Authenticatie-ID's van laadstations zijn openbaar toegankelijk via webgebaseerde mappingplatforms.
- CVE-2026-105046 MEDIUM · 4.3 Kentico Xperience 13 vóór 13.0.216 mist autorisatiecontroles op objectniveau voor beheer-API-eindpunten.
- CVE-2026-105043 LOW · 3.6 MathWorks Simulink vóór R2026b kan bij het weergeven van een vervaardigd .slx-bestand blokken hebben die nooit zichtbaar zijn in de Simulink-editor, maar code-uitvoering veroorzaken.
- CVE-2026-104887 NONE Reden van afwijzing: * * REJECT * * GEBRUIK DIT KANDIDAATNUMMER NIET. ConsultIDs: CVE-2026-78409. Reden: Deze kandidaat is een duplicaat van CVE-2026-78409. Opmerkingen: Alle CVE-gebruikers…
- CVE-2026-104886 NONE Reden van afwijzing: * * REJECT * * GEBRUIK DIT KANDIDAATNUMMER NIET. ConsultIDs: CVE-2026-78410. Reden: Deze kandidaat is een duplicaat van CVE-2026-78410. Opmerkingen: Alle CVE-gebruikers…
- CVE-2026-82045 MEDIUM · 6.5 UTMStack vóór 11.2.16 bevat een JPQL-injectiekwetsbaarheid waarmee geverifieerde aanvallers willekeurige entiteitsgegevens kunnen lezen door gebruik te maken van UtmNetworkScanService.searchPropertyValues(), die een JPQL-query bouwt met String.format()…
- CVE-2026-82044 HIGH · 7.7 UTMStack before 11.2.16 contains a server-side request forgery vulnerability that allows authenticated attackers to make the server request arbitrary internal resources by supplying an unvalidated…
- CVE-2026-82043 MEDIUM · 5.3 UTMStack vóór versie 11.2.16 bevat een kwetsbaarheid voor het achterhalen van accounts, waardoor niet-geauthenticeerde aanvallers geregistreerde e-mailadressen kunnen achterhalen door afwijkende HTTP-reacties van het POST…
- CVE-2026-82042 CRITICAL · 9.8 UTMStack vóór 11.2.16 bevat een beveiligingslek voor het omzeilen van authenticatie waarmee externe aanvallers volledige administratieve API-toegang kunnen krijgen door een geldige Utm-Internal-Key-header te presenteren…
- CVE-2026-82041 CRITICAL · 9.9 UTMStack vóór 11.2.16 bevat een ontbrekende autorisatiekwetsbaarheid in UTMIncidentCommandWebsocket.processCommand (), de handler die is toegewezen aan de /command/{hostname} stompbestemming, waar geen rolcontrole of opdrachttoestemmingslijst wordt…
- CVE-2026-75937 NONE Een speciaal ontworpen HTTP POST-VERZOEK naar de webbeheerinterface stelt een niet-geverifieerde aanvaller in staat om willekeurige besturingssysteemopdrachten uit te voeren met rootbevoegdheden op het getroffen…
- CVE-2026-104874 MEDIUM · 5.3 Multidict is an implementation of a multidict data structure. From 6.7.0 until 6.9.1, the C extension's items-view reflected union operation, operand | d.items(), in multidict_itemsview_or2_impl…
- CVE-2026-104055 NONE The postgresql-operator charm runs a Prometheus postgres_exporter to collect database metrics using a dedicated "monitoring" PostgreSQL user. On database connection errors, the exporter writes the…
- CVE-2026-82040 MEDIUM · 5.0 UTMStack before 11.2.16 contains a server-side request forgery vulnerability in IdentityProviderService.validateMetadataUrl() that allows authenticated attackers to make the server send requests to arbitrary internal or…
- CVE-2026-82039 HIGH · 8.8 UTMStack vóór 11.2.16 bevat een kwetsbaarheid voor SQL-injectie in UtmAssetGroupService.searchQueryBuilder() waarmee geverifieerde aanvallers willekeurige SQL kunnen injecteren door kwaadwillende assetType- en groupName-waarden te leveren die…
- CVE-2026-39718 HIGH · 8.8 Cross-Site Request Forgery (CSRF) vulnerability in Webriti Wallstreet wallstreet allows Cross Site Request Forgery.This issue affects Wallstreet: from n/a through 2.8.6.
- CVE-2026-12392 MEDIUM · 5.3 Een kwetsbaarheid voor informatieblootstelling in Canonical MAAS voorafgaand aan de versies 3.4.10, 3.5.14, 3.6.5, 3.7.3 en 3.8.0 stelt een niet-geverifieerde aanvaller in staat om het…
- CVE-2026-104994 LOW · 2.5 Trivy voor 0.71.0 staat mapdoorvoer toe in Terraform-bestandssysteemfuncties wanneer ze proberen toegang te krijgen tot padnamen boven de scanroot. Het risico treedt op bij het…
- CVE-2026-104991 HIGH · 7.1 Phproject before 1.8.7 contains a missing object-level authorization vulnerability in the REST API issue endpoints (single_get, single_comments, single_comments_post) that allows authenticated API key holders to…
- CVE-2026-104988 HIGH · 8.1 A flaw was found in Dogtag PKI (pki-core). The CMCAuthForEST authentication plugin fails open when an EST fullcmc enrollment request is submitted via BasicAuth without…
- CVE-2026-104873 NONE LangGraph Python SDK is used to connect to running LangGraph API servers, manage assistants, threads and stream runs from Python applications. From 0.1.45 until 0.4.4,…
- CVE-2026-104872 MEDIUM · 5.8 OpenTelemetry JavaScript Contrib provides instrumentation libraries for collecting telemetry from JavaScript applications. Prior to versions 0.66.0 of @opentelemetry/instrumentation-cassandra-driver, 0.65.0 of @opentelemetry/instrumentation-knex, 0.67.0 of @opentelemetry/instrumentation-mongoose, @opentelemetry/instrumentation-mysql,…
- CVE-2026-104871 NONE The Angular SSR is a server-rise rendering tool for Angular applications. Prior to versions 20.3.36, 21.2.23, and 22.1.7, the CommonEngine retrieveSSGPage prerendered-page retrieval logic in…
- CVE-2026-104019 CRITICAL · 9.0 OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before…
- CVE-2026-103918 MEDIUM · 6.5 oRPC is a tool that helps build APIs that are end-to-end type-safe and adhere to OpenAPI standards. Prior to 1.14.10, the @orpc/zod ZodSmartCoercionPlugin and experimental_ZodSmartCoercionPlugin…
- CVE-2026-103036 MEDIUM · 6.5 oRPC is a tool that helps build APIs that are end-to-end type-safe and adhere to OpenAPI standards. Prior to 1.14.9, the @orpc/json-schema SmartCoercionPlugin uses JsonSchemaCoercer…
- CVE-2026-96940 HIGH · 8.8 An elevation of privilege vulnerability exists when Microsoft Exchange Outlook Web Access (OWA) fails to properly handle web requests. An attacker who successfully exploited this…
- CVE-2026-19856 MEDIUM · 6.5 De All in One SEO WordPress-plug-in vóór 5.0.2.1 bepaalt niet correct welke shortcodes aanwezig zijn in inhoud die is afgeleid van gebruikersinvoer voordat wordt besloten…
- CVE-2026-103958 HIGH · 7.6 Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to…
- CVE-2026-103957 MEDIUM · 6.2 Server-side request forgery in the OAuth2 discovery handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the access token…
- CVE-2026-103956 CRITICAL · 10.0 Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent…
- CVE-2023-54405 CRITICAL · 9.8 H3C CVM, the Cloud Virtualization Management component of the H3C CAS cloud platform, contains an unauthenticated arbitrary file upload vulnerability in the /cas/fileUpload/upload endpoint that…
- CVE-2020-37278 HIGH · 7.5 Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file:…
- CVE-2014-125130 HIGH · 7.5 CodeArt Google MP3 Audio Player plugin (google-mp3-audio-player) for WordPress through 1.0.11 contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to retrieve sensitive…
- CVE-2026-64818 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-59265 HIGH · 8.8 A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary (even remote)…
- CVE-2026-104861 HIGH · 7.5 probe-image-size krijgt afbeeldingsafmetingen zonder het hele bestand te downloaden. Voorafgaand aan 7.4.0 gebruiken lib/parse_sync/svg.js en lib/parse_stream/svg.js de reguliere zoekuitdrukking/]*>/, die herhaaldelijk scant tot het einde…
- CVE-2026-104859 NONE Nx is a monorepo solution for TypeScript and polyglot codebases. From 21.4.0 until 22.7.8 and from 23.0.0 until 23.1.1, the @nx/docker release pipeline builds docker…
- CVE-2026-104855 NONE Wasmtime is a runtime for WebAssembly. From 46.0.0 until 46.0.2 and 47.0.3, fuel and epoch preemption checks inside bulk operations including memory.copy, table.grow, and array.copy…
- CVE-2026-102795 CRITICAL · 9.3 Onjuiste kwetsbaarheid voor toegangscontrole in Apache Traffic Server. Dit probleem heeft invloed op Apache Traffic Server: van 9.0.0 tot en met 9.2.14, van 10.0.0 tot…
- CVE-2026-102626 NONE An authenticated LimeSurvey Community Edition 7.4.0 user with the global Surveys: create permission can store a JavaScript-breaking value in the date_min attribute of a Date/Time question.…
- CVE-2026-104854 NONE Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and…
- CVE-2026-104853 NONE Nx is a monorepo solution for TypeScript and polyglot codebases. From 13.10.0 until 22.7.10 and 23.2.1, Nx migration planning reads the nx-migrations.migrations value from a…
- CVE-2026-104851 HIGH · 8.8 fsspec is a specification and Python implementation framework for filesystem interfaces. From 0.9.0 until 2026.6.0, fsspec.implementations.reference.ReferenceFileSystem evaluates fields from Kerchunk reference JSON documents through unrestricted…