CVE-database
126.937 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-103679 MEDIUM · 6.5 A flaw was found in tnef. A remote attacker could exploit this vulnerability by providing a specially crafted Transport Neutral Encapsulation Format (TNEF) file containing… Tnef Project
- CVE-2026-103678 MEDIUM · 5.4 A flaw was found in tnef. An attacker can exploit this vulnerability by providing a specially crafted file containing uncompressed Rich Text Format (RTF) data.… Tnef Project
- CVE-2026-103336 MEDIUM · 5.3 Insertion of Sensitive Information Into Sent Data vulnerability in Smackcoders Inc. WP Ultimate CSV Importer wp-ultimate-csv-importer allows Retrieve Embedded Sensitive Data.This issue affects WP Ultimate…
- CVE-2026-88789 HIGH · 8.6 Improper Restriction of XML External Entity Reference in the XSLT support extension (camel-quarkus-support-xalan) in Apache Camel Quarkus from 3.2.0 before 3.33.3 and from 3.34.0 before…
- CVE-2026-82806 NONE Exposure of data element to wrong session vulnerability in Apache APISIX. This issue affects Apache APISIX: from 2.3.0 before 3.7.0. Under a supported authz-keycloak configuration,…
- CVE-2026-78242 NONE Insertion of sensitive information into log file vulnerability in Apache APISIX. This vulnerability can cause the unmasked header value to be written to the log…
- CVE-2026-103758 HIGH · 8.1 Obot 0.21.1 through 0.24.1 contains an authorization bypass vulnerability that allows authenticated users to reach MCP servers because the checkUI deny list omits the /mcp-connect-composite/…
- CVE-2026-103757 HIGH · 7.7 Budibase through 3.41.0 contains a server-side request forgery vulnerability in AI table generation because the uploadUrl function in packages/server/src/utilities/fileUtils.ts uses raw node-fetch instead of fetchWithBlacklist.…
- CVE-2026-103353 MEDIUM · 5.3 Incorrect Behavior Order vulnerability in WP ManageNinja LLC FluentForm fluentform allows Removing Important Client Functionality.This issue affects FluentForm: from n/a through 6.2.14.
- CVE-2026-103292 HIGH · 8.0 Ghost-versies van 0.5.3 tot en met versies ouder dan 6.50.0 slagen er niet in de gegevens in de JSON-LD HTML-tag te valideren die door de…
- CVE-2026-103291 MEDIUM · 6.4 Ghost-versies van 3.20.2 vóór 6.51.0 bevatten een kwetsbaarheid aan de serverzijde voor het vervalsen van aanvragen in het opnieuw ophalen van de afbeeldingsdimensie waarmee geverifieerde…
- CVE-2026-103290 LOW · 3.8 Ghost versions 6.14.0 through versions prior to 6.27.0 contain a path traversal vulnerability in the ImageSize service. Insufficient input validation of user-supplied file paths may…
- CVE-2026-103289 MEDIUM · 6.5 Ghost from 5.9.0 before 6.44.1 contains an input validation issue in the comments feature that allows authenticated members to access comments they are not authorized…
- CVE-2026-103288 MEDIUM · 6.5 Ghost, an open-source publishing platform, contains an input validation flaw in its comment like feature in versions from 5.9.0 before 6.44.1. An authenticated member can…
- CVE-2026-103287 LOW · 2.7 Ghost versions 1.18.0 before 6.27.0 contain a server-side request forgery vulnerability in the webhooks feature that allows staff users to probe internal hosts. Attackers with…
- CVE-2026-103286 HIGH · 7.3 Ghost versions from 2.21.0 before 6.56.0 contain a privilege escalation vulnerability in the notifications system that allows low-privilege staff users to escalate to higher-privilege staff…
- CVE-2026-103285 MEDIUM · 4.3 Ghost versions from 5.19.0 before 6.57.1 contain a cross-site request forgery vulnerability in the post feedback functionality that allows attackers to submit feedback on behalf…
- CVE-2026-103284 MEDIUM · 4.3 Ghost versions from 5.125.1 before 6.57.1 contain an information disclosure vulnerability in the Admin Feedback endpoint that allows unauthorized staff users to access member data.…
- CVE-2026-103283 HIGH · 8.1 Ghost-versies 6.20.0 vóór 6.57.1 bevatten een kwetsbaarheid voor sessieafhandeling waarmee geverifieerde personeelsgebruikers kunnen inloggen als elke andere personeelsgebruiker met alleen het wachtwoord, waarbij tweefactorauthenticatie wordt…
- CVE-2026-103282 MEDIUM · 4.3 Ghost versions 0.5.0 before 6.23.0 contain a concurrency issue in the staff invitation acceptance mechanism that allows multiple accounts to be created from a single…
- CVE-2026-103281 MEDIUM · 5.4 Ghost (npm package 'ghost') versions from 3.23.0 up to, but not including, 6.23.0 expose API keys to users with low-privilege staff accounts. An authenticated low-privilege…
- CVE-2026-103280 MEDIUM · 5.3 Ghost from version 0.8.0 before 6.23.0 contains an information disclosure vulnerability in its setup endpoint: the endpoint responds to unauthenticated requests with the site owner's…
- CVE-2026-103279 MEDIUM · 6.8 Ghost versions from 3.10.0 before 6.34.0 fail to fully invalidate all sessions after a password change. Attackers with a stolen session cookie can maintain access…
- CVE-2026-103278 HIGH · 7.3 Ghost versions 5.8.0 before 6.34.0 contain an input validation vulnerability in the admin iframe that allows attackers to take over staff user accounts. Attackers with…
- CVE-2026-103277 HIGH · 8.1 Ghost versions from 2.5.0 before 6.34.0 contain an untrusted script execution vulnerability in the oEmbed preview feature that fails to sandbox externally hosted scripts. Attackers…
- CVE-2026-103276 MEDIUM · 5.3 Ghost-versies vóór 6.20.0 bevatten een kwetsbaarheid voor het filteren van bestandsextensies waarmee niet-geverifieerde aanvallers themasjablonen en metagegevens kunnen lezen. Aanvallers kunnen URL-codering gebruiken om extensievalidatie…
- CVE-2026-103275 MEDIUM · 4.3 Ghost 5.42.2 vóór 6.58.0 bevat een kwetsbaarheid voor het vrijgeven van informatie in de Admin API bulkpost en paginabewerkings- en verwijderings-eindpunten, die filters accepteren op…
- CVE-2026-103274 MEDIUM · 5.3 Ghost-versies 5.3.0 vóór 6.58.0 slagen er niet in om toegangscontroles op opmerkingen in de privémodus correct af te dwingen. Niet-geverifieerde bezoekers kunnen opmerkingen lezen die…
- CVE-2026-103273 MEDIUM · 4.3 Ghost versions 4.3.0 before 6.58.0 contain an authentication bypass vulnerability where lower-privilege staff users can use staff tokens to bypass post editing restrictions. Attackers with…
- CVE-2026-103272 HIGH · 7.5 Ghost-versies van 2.10.0 vóór 6.63.0 bevatten een kwetsbaarheid voor personeelsvermelding in de content API waarmee niet-geverifieerde aanvallers gebruikersgegevens kunnen lekken. Aanvallers kunnen discrepanties waarnemen in…
- CVE-2026-103271 HIGH · 7.5 Ghost-versies van 4.0.0 vóór 6.63.0 bevatten een content API-kwetsbaarheid waarmee niet-geverifieerde bezoekers toegang hebben tot gated post-inhoud. Aanvallers kunnen inhoudsbeperkingen omzeilen door rechtstreeks de inhoud-API…
- CVE-2026-103269 MEDIUM · 5.3 Ghost-versies 5.3.0 vóór 6.62.0 bevatten een ontbrekende autorisatiekwetsbaarheid waarmee een geverifieerd sitelid de fragmenten kan lezen van berichten waartoe ze geen toegang hebben (gated content).
- CVE-2026-103268 HIGH · 8.8 Ghost-versies ouder dan 6.62.0 bevatten een beveiligingslek waardoor geschorste medewerkers hun account kunnen reactiveren via een selfservice-wachtwoordherstelprocedure. Aanvallers met de inloggegevens van geschorste medewerkers kunnen…
- CVE-2026-103267 MEDIUM · 4.3 Ghost-versies vóór 6.62.0 bevatten een kwetsbaarheid voor het omzeilen van authenticatie in de acceptatie van uitnodigingen van personeel waarmee gebruikers elk e-mailadres kunnen opgeven bij…
- CVE-2026-103266 HIGH · 7.1 Ghost-versies 5.2.0 tot en met versies vóór 6.62.0 staan een externe aanvaller toe, zonder authenticatie, om de Stripe Checkout-stroom te misbruiken om een betaald abonnement…
- CVE-2026-103265 MEDIUM · 4.3 Wagenparkversies vóór 4.89.0 filteren de MDM-opdrachtresultaten niet goed op teamautorisatie in het eindpunt voor opdrachten/resultaten. Gebruikers met een teamscope kunnen de resultaten van MDM-opdrachten voor… Fleetdm
- CVE-2026-103264 CRITICAL · 9.1 Wagenparkversies vóór 4.87.0 bevatten een kwetsbaarheid voor het omzeilen van authenticatie in de apparaat-API die hostnamen en hardwareserials accepteert als verificatietokens naast apparaat-UUID's. Niet-geverifieerde aanvallers… Fleetdm
- CVE-2026-103263 MEDIUM · 5.9 Tornado before 6.5.9 contains a path traversal vulnerability in StaticFileHandler that follows symbolic links inside the static root without confirming the resolved target stays within…
- CVE-2026-103262 HIGH · 7.5 Tornado-versies vóór 6.5.9 bevatten een onbegrensde kwetsbaarheid voor geheugenaccumulatie in CurlAsyncHTTPClient waarmee externe aanvallers denial of service kunnen veroorzaken door een gecomprimeerd antwoord te verzenden.…
- CVE-2026-103261 MEDIUM · 5.3 Tornado before 6.5.9 fails to limit the number of query string fields in HTTPServerRequest.__init__, allowing remote attackers to cause event-loop stalling by sending requests with…
- CVE-2026-103260 MEDIUM · 4.0 n8n-versies vóór 2.39.6 en 2.40.0 vóór 2.40.1 bevatten een kwetsbaarheid voor het omzeilen van goedkeuringen in de modus Approve Within Chat van het knooppunt Send…
- CVE-2026-103259 HIGH · 7.6 n8n-versies vóór 2.39.6 en 2.40.0 vóór 2.40.1 bevatten een kwetsbaarheid voor sessietokenlekken in de Dynamic Credentials om eindpunten te autoriseren en in te trekken. Aanvallers…
- CVE-2026-103258 MEDIUM · 6.8 n8n-versies vóór 2.39.6 en 2.40.0 vóór 2.40.1 bevatten een unescaped parameter-interpolatiekwetsbaarheid in SendGrid-, Freshservice- en ServiceNow-knooppunten waarmee aanvallers filters kunnen omzeilen door uit de query-literalen…
- CVE-2026-103257 HIGH · 7.7 n8n-versies vóór 1.123,80, van 2.0.0 vóór 2.39.6 en van 2.40.0 vóór 2.40.1 bevatten een kwetsbaarheid voor het doorlopen van paden in het n8n-knooppunt die bron-ID's…
- CVE-2026-103256 HIGH · 7.1 n8n versies vóór 2.39.6 en 2.40.0 vóór 2.40.1 bevatten een beveiligingslek in de Wekan en Baserow gebruikersnaam-en-wachtwoordreferenties die niet-versleutelde wachtwoorden naar niet-gevalideerde hosts sturen. Aanvallers…
- CVE-2026-103255 CRITICAL · 9.0 n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a path traversal vulnerability in the Supabase node where the tableId…
- CVE-2026-103254 MEDIUM · 6.3 n8n-versies vóór 1.123,80, van 2.0.0 vóór 2.39.6 en van 2.40.0 vóór 2.40.1 bevatten een kwetsbaarheid voor het doorlopen van paden in het genereren van ondertekende…
- CVE-2026-103253 HIGH · 8.7 n8n-versies vóór 1.123,80, van 2.0.0 vóór 2.39.6 en van 2.40.0 vóór 2.40.1 bevatten een SQL-injectiekwetsbaarheid in de Delete Table Drop-bewerking van het Oracle Database-knooppunt. Aanvallers…
- CVE-2026-103252 HIGH · 7.7 n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain an authorization bypass vulnerability in the credential test endpoint that resolves…
- CVE-2026-103251 HIGH · 7.1 n8n-versies vóór 1.123,80, van 2.0.0 vóór 2.39.6 en van 2.40.0 vóór 2.40.1 bevatten een validatie-bypass-kwetsbaarheid in de installatiehandler van het communitypakket voor implementaties in wachtrijmodus.…