CVE-database
126.854 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-103338 HIGH · 8.5 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor…
- CVE-2026-103067 HIGH · 8.0 Cross-Site Request Forgery (CSRF) kwetsbaarheid in Memberful Memberful - Membership Plugin memberful-wp staat Cross Site Request Forgery toe. Dit probleem heeft invloed op Memberful -…
- CVE-2026-103064 MEDIUM · 6.5 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('Cross-site Scripting') kwetsbaarheid in Wpmet ElementsKit Elementor addons Lite elementskit-lite maakt opgeslagen XSS mogelijk. Dit probleem…
- CVE-2026-103063 MEDIUM · 6.5 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('Cross-site Scripting') kwetsbaarheid in Wpmet ElementsKit Elementor addons Lite elementskit-lite maakt opgeslagen XSS mogelijk. Dit probleem…
- CVE-2026-102394 MEDIUM · 6.5 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPDeveloper Essential Addons for Elementor essential-addons-for-elementor-lite allows Stored XSS.This issue affects Essential Addons…
- CVE-2026-102390 MEDIUM · 5.3 Missing Authorization vulnerability in VillaTheme AFFI – Affiliate Marketing for WooCommerce affi-affiliate-marketing-for-woo allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AFFI – Affiliate…
- CVE-2026-102382 MEDIUM · 4.3 Authorization Bypass Through User-Controlled Key vulnerability in Ahmad Majestic Support majestic-support allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Majestic Support: from n/a…
- CVE-2026-102381 MEDIUM · 5.3 Ontbrekende kwetsbaarheid voor autorisatie in majestueuze ondersteuning van Ahmad Majestic Support maakt het mogelijk om onjuist geconfigureerde toegangscontrolebeveiligingsniveaus te exploiteren. Dit probleem heeft invloed op…
- CVE-2026-102379 HIGH · 8.5 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in VillaTheme BuildKit – Product Builder for WooCommerce – Custom PC Builder…
- CVE-2026-94276 NONE Improper Authentication vulnerability in Apache APISIX. On a route using openid-connect plugin with remote introspection against an authorization server that serves multiple issuers, a token…
- CVE-2026-94269 NONE Use of Non-Canonical URL paths for authorization decisions vulnerability in Apache APISIX. In some configurations where a permissive route overlaps a protected one, a crafted…
- CVE-2026-94250 NONE Toewijzing van middelen zonder limieten of beperking van de kwetsbaarheid in de plug-in voor batchaanvragen in Apache APISIX. Een niet-geverifieerde beller kan een gateway-medewerker naar…
- CVE-2026-94220 NONE Cross-Site request forgery (CSRF) vulnerability in feishu-auth and dingtalk-auth plugins in Apache APISIX. An attacker who can get a user to click a crafted link…
- CVE-2026-94212 NONE Improper verification of cryptographic signature vulnerability in Apache APISIX. Any unauthenticated attacker could impersonate any user on every route protected by the saml-auth plugin under…
- CVE-2026-103858 NONE MISP contains an incomplete authorization check in the discussion posting functionality. When a user submits a post to a thread or replies to an existing…
- CVE-2026-103754 MEDIUM · 5.9 A flaw was found in ansible-runner. The unstream_dir() function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker…
- CVE-2026-103680 LOW · 3.1 Er is een fout gevonden in tnef. Er kan een heap-gebaseerde bufferoverloop optreden in de find_free_number() -functie bij het genereren van genummerde back-upachtervoegsels voor dubbele… Tnef Project
- CVE-2026-103679 MEDIUM · 6.5 A flaw was found in tnef. A remote attacker could exploit this vulnerability by providing a specially crafted Transport Neutral Encapsulation Format (TNEF) file containing… Tnef Project
- CVE-2026-103678 MEDIUM · 5.4 A flaw was found in tnef. An attacker can exploit this vulnerability by providing a specially crafted file containing uncompressed Rich Text Format (RTF) data.… Tnef Project
- CVE-2026-103336 MEDIUM · 5.3 Insertion of Sensitive Information Into Sent Data vulnerability in Smackcoders Inc. WP Ultimate CSV Importer wp-ultimate-csv-importer allows Retrieve Embedded Sensitive Data.This issue affects WP Ultimate…
- CVE-2026-88789 HIGH · 8.6 Improper Restriction of XML External Entity Reference in the XSLT support extension (camel-quarkus-support-xalan) in Apache Camel Quarkus from 3.2.0 before 3.33.3 and from 3.34.0 before…
- CVE-2026-82806 NONE Exposure of data element to wrong session vulnerability in Apache APISIX. This issue affects Apache APISIX: from 2.3.0 before 3.7.0. Under a supported authz-keycloak configuration,…
- CVE-2026-78242 NONE Insertion of sensitive information into log file vulnerability in Apache APISIX. This vulnerability can cause the unmasked header value to be written to the log…
- CVE-2026-103758 HIGH · 8.1 Obot 0.21.1 through 0.24.1 contains an authorization bypass vulnerability that allows authenticated users to reach MCP servers because the checkUI deny list omits the /mcp-connect-composite/…
- CVE-2026-103757 HIGH · 7.7 Budibase through 3.41.0 contains a server-side request forgery vulnerability in AI table generation because the uploadUrl function in packages/server/src/utilities/fileUtils.ts uses raw node-fetch instead of fetchWithBlacklist.…
- CVE-2026-103353 MEDIUM · 5.3 Incorrect Behavior Order vulnerability in WP ManageNinja LLC FluentForm fluentform allows Removing Important Client Functionality.This issue affects FluentForm: from n/a through 6.2.14.
- CVE-2026-103292 HIGH · 8.0 Ghost-versies van 0.5.3 tot en met versies ouder dan 6.50.0 slagen er niet in de gegevens in de JSON-LD HTML-tag te valideren die door de…
- CVE-2026-103291 MEDIUM · 6.4 Ghost-versies van 3.20.2 vóór 6.51.0 bevatten een kwetsbaarheid aan de serverzijde voor het vervalsen van aanvragen in het opnieuw ophalen van de afbeeldingsdimensie waarmee geverifieerde…
- CVE-2026-103290 LOW · 3.8 Ghost versions 6.14.0 through versions prior to 6.27.0 contain a path traversal vulnerability in the ImageSize service. Insufficient input validation of user-supplied file paths may…
- CVE-2026-103289 MEDIUM · 6.5 Ghost from 5.9.0 before 6.44.1 contains an input validation issue in the comments feature that allows authenticated members to access comments they are not authorized…
- CVE-2026-103288 MEDIUM · 6.5 Ghost, an open-source publishing platform, contains an input validation flaw in its comment like feature in versions from 5.9.0 before 6.44.1. An authenticated member can…
- CVE-2026-103287 LOW · 2.7 Ghost versions 1.18.0 before 6.27.0 contain a server-side request forgery vulnerability in the webhooks feature that allows staff users to probe internal hosts. Attackers with…
- CVE-2026-103286 HIGH · 7.3 Ghost versions from 2.21.0 before 6.56.0 contain a privilege escalation vulnerability in the notifications system that allows low-privilege staff users to escalate to higher-privilege staff…
- CVE-2026-103285 MEDIUM · 4.3 Ghost versions from 5.19.0 before 6.57.1 contain a cross-site request forgery vulnerability in the post feedback functionality that allows attackers to submit feedback on behalf…
- CVE-2026-103284 MEDIUM · 4.3 Ghost versions from 5.125.1 before 6.57.1 contain an information disclosure vulnerability in the Admin Feedback endpoint that allows unauthorized staff users to access member data.…
- CVE-2026-103283 HIGH · 8.1 Ghost-versies 6.20.0 vóór 6.57.1 bevatten een kwetsbaarheid voor sessieafhandeling waarmee geverifieerde personeelsgebruikers kunnen inloggen als elke andere personeelsgebruiker met alleen het wachtwoord, waarbij tweefactorauthenticatie wordt…
- CVE-2026-103282 MEDIUM · 4.3 Ghost versions 0.5.0 before 6.23.0 contain a concurrency issue in the staff invitation acceptance mechanism that allows multiple accounts to be created from a single…
- CVE-2026-103281 MEDIUM · 5.4 Ghost (npm package 'ghost') versions from 3.23.0 up to, but not including, 6.23.0 expose API keys to users with low-privilege staff accounts. An authenticated low-privilege…
- CVE-2026-103280 MEDIUM · 5.3 Ghost from version 0.8.0 before 6.23.0 contains an information disclosure vulnerability in its setup endpoint: the endpoint responds to unauthenticated requests with the site owner's…
- CVE-2026-103279 MEDIUM · 6.8 Ghost versions from 3.10.0 before 6.34.0 fail to fully invalidate all sessions after a password change. Attackers with a stolen session cookie can maintain access…
- CVE-2026-103278 HIGH · 7.3 Ghost versions 5.8.0 before 6.34.0 contain an input validation vulnerability in the admin iframe that allows attackers to take over staff user accounts. Attackers with…
- CVE-2026-103277 HIGH · 8.1 Ghost versions from 2.5.0 before 6.34.0 contain an untrusted script execution vulnerability in the oEmbed preview feature that fails to sandbox externally hosted scripts. Attackers…
- CVE-2026-103276 MEDIUM · 5.3 Ghost-versies vóór 6.20.0 bevatten een kwetsbaarheid voor het filteren van bestandsextensies waarmee niet-geverifieerde aanvallers themasjablonen en metagegevens kunnen lezen. Aanvallers kunnen URL-codering gebruiken om extensievalidatie…
- CVE-2026-103275 MEDIUM · 4.3 Ghost 5.42.2 vóór 6.58.0 bevat een kwetsbaarheid voor het vrijgeven van informatie in de Admin API bulkpost en paginabewerkings- en verwijderings-eindpunten, die filters accepteren op…
- CVE-2026-103274 MEDIUM · 5.3 Ghost-versies 5.3.0 vóór 6.58.0 slagen er niet in om toegangscontroles op opmerkingen in de privémodus correct af te dwingen. Niet-geverifieerde bezoekers kunnen opmerkingen lezen die…
- CVE-2026-103273 MEDIUM · 4.3 Ghost versions 4.3.0 before 6.58.0 contain an authentication bypass vulnerability where lower-privilege staff users can use staff tokens to bypass post editing restrictions. Attackers with…
- CVE-2026-103272 HIGH · 7.5 Ghost-versies van 2.10.0 vóór 6.63.0 bevatten een kwetsbaarheid voor personeelsvermelding in de content API waarmee niet-geverifieerde aanvallers gebruikersgegevens kunnen lekken. Aanvallers kunnen discrepanties waarnemen in…
- CVE-2026-103271 HIGH · 7.5 Ghost-versies van 4.0.0 vóór 6.63.0 bevatten een content API-kwetsbaarheid waarmee niet-geverifieerde bezoekers toegang hebben tot gated post-inhoud. Aanvallers kunnen inhoudsbeperkingen omzeilen door rechtstreeks de inhoud-API…
- CVE-2026-103269 MEDIUM · 5.3 Ghost-versies 5.3.0 vóór 6.62.0 bevatten een ontbrekende autorisatiekwetsbaarheid waarmee een geverifieerd sitelid de fragmenten kan lezen van berichten waartoe ze geen toegang hebben (gated content).
- CVE-2026-103268 HIGH · 8.8 Ghost-versies ouder dan 6.62.0 bevatten een beveiligingslek waardoor geschorste medewerkers hun account kunnen reactiveren via een selfservice-wachtwoordherstelprocedure. Aanvallers met de inloggegevens van geschorste medewerkers kunnen…