CVE-database
126.582 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-71449 NONE : Gebruik van hardgecodeerde cryptografische sleutelkwetsbaarheid in Johnson Controls EasyIO FS32 maakt het mogelijk : Ingesloten gevoelige gegevens op te halen. Dit probleem is van…
- CVE-2026-71448 NONE : Onveilige standaard initialisatie van bronkwetsbaarheid in Johnson Controls EasyIO FS32 maakt HET mogelijk : misbruik van verificatie. Dit probleem is van invloed op EASYIO…
- CVE-2026-64893 NONE - Cleartext Transmission of Sensitive Information vulnerability in Johnson Controls EasyIO NEO allows - Man In the Middle Attack. Dit probleem is van invloed op…
- CVE-2026-64892 NONE - Blootstelling van gevoelige informatiekwetsbaarheid in Johnson Controls Easy IO Neo maakt het mogelijk om gegevens te verzamelen van gemeenschappelijke resourcelocaties. Dit probleem heeft invloed…
- CVE-2026-51897 CRITICAL · 9.8 RAGFlow 0.24.0 bevat onjuiste toegangscontrole in get_dataset (api/apps/evaluation_app). Afhankelijk van de blootgestelde invoer kan een aanvaller door de aanvaller gecontroleerde code of opdrachtuitvoering activeren
- CVE-2026-51896 MEDIUM · 6.5 infiniflow ragflow 0.25.3 bevat onjuiste toegangscontrole in cv (api/apps/connector_app.py). Afhankelijk van de blootgestelde toegang kan een aanvaller ongeoorloofde cross-session- of privilege-crossing-operaties uitvoeren.
- CVE-2026-51895 MEDIUM · 6.5 Ragflow 0.24.0 en eerder bevat onjuiste toegangscontrole in update_metadata_setting (api/apps/kb_app.py). Afhankelijk van de blootgestelde toegang kan een aanvaller ongeoorloofde cross-session- of privilege-crossing-operaties uitvoeren.
- CVE-2026-51894 MEDIUM · 6.5 infiniflow ragflow 0.24.0 is kwetsbaar voor onjuiste toegangscontrole via run_mindmap. Een bereikbaar pad accepteert een door de beller geselecteerd object of tenant-ID en bereikt een…
- CVE-2026-51893 CRITICAL · 9.8 infiniflow ragflow 0.24.0 is kwetsbaar voor onjuiste toegangscontrole via trace_mindmap. Een extern bereikbaar pad accepteert een door de beller geselecteerd object of tenant-ID en bereikt…
- CVE-2026-51892 MEDIUM · 6.5 infiniflow ragflow 0.24.0 is kwetsbaar voor onjuiste toegangscontrole via /v1/document/get/.
- CVE-2026-51888 HIGH · 7.5 langflow-ai langflow v1.8.4 wordt beïnvloed door: Directory Traversal. De impact is: Willekeurig bestand schrijven buiten de beoogde werkruimte of opslaggrens.. De component is: src/backend/base/langflow/api/v1/knowledge_bases.py:knowledge_bases-create_knowledge_base-a-live-http-post-to-create-knowledge-base. De…
- CVE-2026-51886 CRITICAL · 9.8 langflow-ai langflow v1.9.3 wordt beïnvloed door: Code-injectie. De impact is: willekeurige code uitvoeren (op afstand). De component is: src/backend/base/langflow/api/v1/validate.py:validate-post_validate_code-a-real-authenticated-http-post-to-api-v1. De aanvalsvector is: Aanvalsoppervlak: HTTP of…
- CVE-2026-51884 CRITICAL · 9.8 Het tijdelijke documentupload-eindpunt/knowledge_base/upload_temp_docs in Langchain Chatchat 0.3.1 is kwetsbaar voor padovergang. Door kwaadaardige bestandsnamen te maken, kan een aanvaller bestanden naar willekeurige locaties op de…
- CVE-2026-51883 CRITICAL · 9.1 De interfaces voor het maken van de kennisbank en het uploaden van documenten in Langchain-Chatchat 0.3.0;0.3.1 zijn kwetsbaar voor het doorlopen van paden. Een aanvaller…
- CVE-2026-51882 CRITICAL · 9.1 Het OpenAI-compatibele eindpunt voor het uploaden van bestanden `/v1/files` in Langchain-Chatchat 0.3.0 is kwetsbaar voor het doorlopen van paden. Een aanvaller kan bestanden naar willekeurige…
- CVE-2026-51881 CRITICAL · 9.8 deeptutor 1.4.0 contains code injection in ExecTool.execute. Through the live tutorbot WebSocket interface, a remote caller can induce the tool layer to execute reviewer-chosen shell…
- CVE-2026-51880 CRITICAL · 9.8 deeptutor 1.4.0 contains a path traversal issue in EditFileTool.execute. Through the live tutorbot WebSocket interface, a remote caller can induce the tool layer to write…
- CVE-2026-51879 CRITICAL · 9.1 deeptutor 1.4.0 contains an authorization bypass through a user-controlled object identifier in TutorBotManager.write_bot_file. A remote caller can enumerate bot IDs and overwrite another bot's whitelisted…
- CVE-2026-51878 MEDIUM · 4.3 deeptutor 1.4.0 contains an authorization bypass through a user-controlled object identifier in TurnRuntimeManager.regenerate_last_turn. A remote caller can enumerate or obtain a session_id and trigger regenerate…
- CVE-2026-51876 CRITICAL · 9.1 DeepTutor 1.4.0 bevat een kwetsbaarheid voor het omzeilen van autorisaties in de boekbevestigingsstroom. Een niet-geverifieerde of onbevoegde beller kan een openbaar blootgestelde book_id hergebruiken om…
- CVE-2026-51875 CRITICAL · 9.1 In Devika v1.0 bevat de functie Feature Agent save_code_to_project een kwetsbaarheid voor het doorlopen van paden waarmee aanvallers bestanden kunnen schrijven buiten de beoogde projectwerkruimte,…
- CVE-2026-51874 HIGH · 7.5 In Devika v1.0 bevat de functie Patcher Agent save_code_to_project een kwetsbaarheid voor het doorlopen van paden waarmee aanvallers bestanden kunnen schrijven buiten de beoogde projectwerkruimte.
- CVE-2026-51873 HIGH · 8.8 Devika v1.0 is kwetsbaar voor Directory Traversal in de functie Coder.save_code_to_project, waarmee aanvallers bestanden kunnen schrijven buiten de beoogde projectwerkruimte.
- CVE-2026-34494 NONE - On-Chip Debug Interface vulnerability in Johnson Controls Neo Series MVP2 allows Collect Data from Common Resource Locations. This issue affects Neo Series MVP2: before…
- CVE-2026-34493 NONE - On-Chip Debug Interface vulnerability in Johnson Controls EasyIO FS32 allows Collect Data from Common Resource Locations. This issue affects EasyIO FS32: before 3.3b63.
- CVE-2026-27873 NONE - Use of Hard-coded Credentials vulnerability in Johnson Controls EasyIO FG allows - Pasword Spraying. This issue affects EasyIO FG: before 2.0b52.
- CVE-2026-18397 NONE This vulnerability enables unauthenticated remote code execution (RCE) on a victim's machine by exploiting a combination of cryptographic weaknesses and memory management issues in the…
- CVE-2026-104356 MEDIUM · 5.9 PictShare before version 3.7.1 contains a weak randomness vulnerability where the getRandomString() function uses the non-cryptographic rand() PRNG to generate the delete_code authorization token in…
- CVE-2026-104051 HIGH · 8.2 PictShare before 3.7.1 contains an information disclosure vulnerability that allows unauthenticated attackers to obtain the secret delete_code and uploader metadata by calling the API::info() endpoint…
- CVE-2026-104002 MEDIUM · 5.3 Een probleem met de foutafhandeling bij het openen van fouten binnen het hulpprogramma voor het maskeren van gegevens van Powertools for AWS Lambda (Python) kan…
- CVE-2026-96780 NONE figlet.js is a FIG driver written in JavaScript that aims to implement the FIGfont specification. Prior to 1.11.3, text() and textSync() can enter an unbounded…
- CVE-2026-71451 NONE - OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows - Command Injection. This issue affects EasyIO FS32: before 3.0b63.
- CVE-2026-55396 NONE Cleartext transmission without a cryptographic integrity check in operator control unit to robot UDP traffic in Teledyne FLIR Aware2 versions through 6.9.0.2 (PackBot) and 1.7.9…
- CVE-2026-55395 NONE Hardcoded passwords in the access control in Teledyne FLIR Aware2 versions through 6.9.0.2 (PackBot) and 1.7.9 (FirstLook) allows remote unauthenticated attackers to access and reconfigure…
- CVE-2026-55394 NONE Niet-gecodeerd verkeer in het 802.11-netwerk van Teledyne FLIR Aware2-versies via 6.9.0.2 stelt aangrenzende niet-geverifieerde aanvallers in staat om sessieverkeer te onderscheppen, te kapen of te…
- CVE-2026-55393 NONE Unvalidated pathnames in the web interface in Teledyne FLIR Aware2 versions through 6.9.0.2 (PackBot) and 1.7.9 (FirstLook) allows remote unauthenticated attackers to read configuration and…
- CVE-2026-27874 NONE : Use of Hard-coded Credentials vulnerability in Johnson Controls EasyIO FS32 allows : Exploitation of Default or Hard-coded Credentials. This issue affects EasyIO FS32: before…
- CVE-2026-104183 MEDIUM · 5.1 stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, Assembler materializes object properties with…
- CVE-2026-104182 MEDIUM · 6.2 stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, the JSONC parser at stream-json/jsonc/parser.js…
- CVE-2026-104181 MEDIUM · 5.4 Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.13.3 and 5.8.3, app-based multi-factor authentication management actions do not consistently…
- CVE-2026-104020 HIGH · 7.5 Uncontrolled recursion in the Ion reader in Amazon Ion Python before 0.15.0 might allow a remote unauthenticated actor to crash the application using the library,…
- CVE-2026-102514 NONE Out-of-bounds Write (CWE-787) in the PEA archive extraction routine (pea.pas, unpea_procedure) of the first-party pea component in PeaZip 11.2.0 and earlier allows an attacker who…
- CVE-2026-102370 NONE Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the…
- CVE-2026-93832 MEDIUM · 4.4 A component of one of the Motorola system applications was exported without permission, allowing for the revocation of runtime permissions from other apps.
- CVE-2026-82358 MEDIUM · 6.5 RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO (Service Data Object) server implementation 'src/co_sdo_server.c' that fails to properly validate write permissions…
- CVE-2026-82357 MEDIUM · 6.5 RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user…
- CVE-2026-71542 NONE GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE…
- CVE-2026-71426 NONE GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an…
- CVE-2026-70650 NONE GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an…
- CVE-2026-56662 CRITICAL · 9.6 GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the UpdateCE…