CVE-database
129.141 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-105157 MEDIUM · 4.3 Er is een beveiligingslek gedetecteerd in RainyGao DocSys tot 2.02.85. Het getroffen element is de functie DocController.doGetTmp van het bestand /Doc/doGetTmpFile.do van de component Document…
- CVE-2026-105156 LOW · 3.7 A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing…
- CVE-2026-105149 HIGH · 7.3 A security flaw has been discovered in mooSocial up to 3.2.4. This issue affects some unknown processing of the file /stores/all-products. Performing a manipulation of…
- CVE-2026-105148 HIGH · 7.3 Er werd een kwetsbaarheid geïdentificeerd in SciPhi-AI R2R tot 3.6.6. Dit beveiligingslek heeft invloed op de onbekende code van het bestand py/shared/abstractions/llm.py van het component…
- CVE-2026-105147 HIGH · 7.3 A vulnerability was determined in SciPhi-AI R2R up to 3.6.6. This affects an unknown part of the component JWT Secret Handler. This manipulation of the…
- CVE-2026-97307 HIGH · 7.5 Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Cost Calculator Builder cost-calculator-builder allows Retrieve Embedded Sensitive Data.This issue affects Cost Calculator Builder: from…
- CVE-2026-105146 MEDIUM · 4.7 A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal…
- CVE-2026-105145 MEDIUM · 5.3 A vulnerability has been found in Weaviate Verba up to 2.1.3. Affected by this vulnerability is the function get_environment of the file goldenverba/components/util.py of the…
- CVE-2026-97276 HIGH · 7.1 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a…
- CVE-2026-105144 MEDIUM · 5.3 Er is een fout gevonden in Drogon tot 1.9.13-1/10.0-beta.3 op Windows. Getroffen is de functie StaticFileRouter::route van het bestand lib/src/StaticFileRouter.cc van de component Static File…
- CVE-2026-105141 MEDIUM · 6.3 Er is een beveiligingsfout ontdekt in topotereten cognee tot 1.5.4. Het getroffen element is de functie get_user_id_by_email van het bestand cognee/modules/users/authentication/get_api_auth_backend.py van de component JWT…
- CVE-2026-105137 MEDIUM · 5.0 A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation…
- CVE-2026-103355 CRITICAL · 9.3 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor…
- CVE-2026-103354 HIGH · 7.1 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This…
- CVE-2026-103344 HIGH · 7.1 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('Cross-site Scripting') kwetsbaarheid in Unlimited Elements Unlimited Elements For Elementor (gratis widgets, addons, sjablonen) unlimited-elements-for-elementor staat…
- CVE-2026-103062 HIGH · 7.1 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Cozmoslabs TranslatePress translatepress-multilingual allows Stored XSS.This issue affects TranslatePress: from n/a through 3.3.6.
- CVE-2026-97332 MEDIUM · 5.3 The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies…
- CVE-2026-93549 HIGH · 8.8 The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection…
- CVE-2026-86817 MEDIUM · 4.9 The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing…
- CVE-2026-17005 MEDIUM · 6.8 The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before outputting it into an attribute context…
- CVE-2026-105135 CRITICAL · 10.0 Er is een kwetsbaarheid gevonden in InternLM MindSearch 0.1.0. Dit probleem heeft invloed op de functie ExecutionAction.run van het bestand mindsearch/agent/graph.py van de component Planner…
- CVE-2026-104119 LOW · 3.5 The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page,…
- CVE-2026-104118 MEDIUM · 5.3 The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated…
- CVE-2026-105099 LOW · 3.5 A weakness has been identified in Omega Solution CoinEx Crypto 2025. Affected by this vulnerability is an unknown functionality of the file /user/ticket of the…
- CVE-2026-105098 MEDIUM · 4.3 A security flaw has been discovered in Omega Solution CoinEx Crypto 2025. Affected is an unknown function of the file /ticket/customer of the component Support…
- CVE-2026-105097 MEDIUM · 4.3 A vulnerability was identified in Omega Solution CoinEx Crypto 2025. This impacts an unknown function of the file /customer-currency/ of the component Customer Information API.…
- CVE-2026-105131 MEDIUM · 5.4 ezBookkeeping 1.2.0 before 2.0.1 contains a privilege escalation vulnerability that allows attackers holding an API token to obtain a full session token via /api/v1/tokens/refresh.json. Because…
- CVE-2026-105096 MEDIUM · 6.3 A vulnerability was determined in Omega Solution CoinEx Crypto 2025. This affects an unknown function of the file /customer/ of the component Customer Profile API.…
- CVE-2026-105130 LOW · 3.7 LaraDashboard van 1.4.0 vóór 1.4.8 bevat een kwetsbaarheid voor racecondities in RegisterController::register waarmee niet-geverifieerde aanvallers de dagelijkse registratielimiet per IP kunnen omzeilen. Aanvallers kunnen veel…
- CVE-2026-105129 MEDIUM · 6.5 LaraDashboard vóór 1.4.8 bevat een onjuist beveiligingslek voor autorisatie dat geverifieerde gebruikers met alleen instellingen toestaat. Bekijk toestemming om opgeslagen geheimen te lezen via de…
- CVE-2026-105128 MEDIUM · 5.4 LaraDashboard vóór 1.4.8 bevat een open omleidingskwetsbaarheid waarmee externe aanvallers gebruikers kunnen omleiden door een niet-gevalideerde redirect_url-parameter op te geven aan EmailTemplateController builder en builderEdit.…
- CVE-2026-105127 MEDIUM · 5.3 LaraDashboard 1.4.2 vóór 1.4.8 past geavanceerde e-mailvalidatie toe op niet-geverifieerde aanvragen voor vergeten wachtwoorden en het opnieuw instellen van wachtwoorden, waardoor DNS-lookups en betaalde AbstractAPI-verificatieoproepen…
- CVE-2026-105126 HIGH · 7.2 LaraDashboard vóór 1.4.8 bevat een kwetsbaarheid voor ongepast privilegebeheer waarmee geverifieerde beheerdersgebruikers kunnen escaleren naar Superadmin door rollen te bewerken of te hernoemen. Aanvallers met…
- CVE-2026-105125 LOW · 3.7 LaraDashboard vóór 1.4.8 bevat een kwetsbaarheid voor het doorlopen van paden waarmee niet-geverifieerde aanvallers JSON-bestanden kunnen lezen door het {lang} routesegment te manipuleren. Op Windows-hosts…
- CVE-2026-105124 MEDIUM · 6.1 W (vincent-peugnet/wcms) tot en met 3.18.0 bevat een opgeslagen kwetsbaarheid voor cross-site scripting waarmee niet-geverifieerde aanvallers scripts kunnen injecteren via het aanmeldingsgebruikersveld en het veld…
- CVE-2026-105123 HIGH · 8.8 W (vincent-peugnet/wcms) tot en met 3.18.0 bevat een kwetsbaarheid voor het uitvoeren van externe code waarmee geverifieerde editors willekeurige bestanden kunnen schrijven door misbruik te…
- CVE-2026-88779 CRITICAL · 9.5 Citrix NetScaler ADC (formerly Citrix ADC) and Citrix NetScaler Gateway (formerly Citrix Gateway) contain an improper restriction of operations within the bounds of a memory… Citrix
- CVE-2026-96451 HIGH · 8.8 Autorisatie omzeilen door middel van door de gebruiker gecontroleerde sleutelkwetsbaarheid in Ultimate Member Ultimate Member Ultimate Member staat Privilege-escalatie toe. Dit probleem heeft invloed op…
- CVE-2026-103342 HIGH · 7.1 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('Cross-site Scripting') kwetsbaarheid in Unlimited Elements Unlimited Elements For Elementor (gratis widgets, addons, sjablonen) unlimited-elements-for-elementor staat…
- CVE-2026-103065 HIGH · 8.2 Een kwetsbaarheid in Themeum Kirki veroorzaakt door onjuiste validatie van de opgegeven hoeveelheid in de invoer. Kirki maakt toegang mogelijk tot functionaliteit die niet correct…
- CVE-2026-105122 MEDIUM · 5.4 OpenAM vóór 16.1.3 bevat een kwetsbaarheid voor het vervalsen van aanvragen aan de serverzijde waarmee aanvallers OAuth 2.0-clients kunnen registreren of wijzigen om OpenAM interne…
- CVE-2026-105121 MEDIUM · 4.9 OpenAM vóór 16.1.3 bevat een ongepaste autorisatiekwetsbaarheid waarmee gedelegeerde beheerders sessies buiten hun rijken kunnen vernietigen omdat realm-controles het rijk van de aanvrager gebruiken. Geverifieerde…
- CVE-2026-105120 MEDIUM · 4.9 OpenAM vóór 16.1.3 bevat een kwetsbaarheid voor het omzeilen van autorisaties in de REST-eindpuntquerybewerking van de sessies waarmee realm-beheerders sessies van elk domein kunnen weergeven.…
- CVE-2026-105119 MEDIUM · 6.8 OpenAM before 16.1.3 applies its OAuth2 Provider PKCE enforcement only to authorization requests whose response_type is exactly code, so codes issued through OpenID Connect hybrid…
- CVE-2026-105118 MEDIUM · 4.7 OpenAM vóór 16.1.3 bevat een open omleidingskwetsbaarheid waarmee niet-geverifieerde aanvallers gebruikers kunnen omleiden door een niet-geverifieerde id_token_hint te leveren aan het /oauth2/connect/endSession-eindpunt. Aanvallers kunnen elke…
- CVE-2026-105117 MEDIUM · 6.1 OpenAM vóór 16.1.3 bevat een kwetsbaarheid voor het injecteren van e-mailinhoud waarmee niet-geverifieerde aanvallers de e-mailformulering voor meldingen kunnen beheren via het forgotPassword en acties…
- CVE-2026-105116 MEDIUM · 6.1 OpenAM vóór 16.1.3 bevat een latent cross-site scripting defect dat het SAML-bericht, de relaisstatus en de doel-URL ongecodeerd plaatst in de load-balancer cookie bounce automatisch…
- CVE-2026-105115 HIGH · 8.6 OpenAM voor 16.1.3 bevat een niet-geverifieerde kwetsbaarheid voor willekeurige klasse-instantiatie in de legacy JAX-RPC SOAP-interface waarmee externe aanvallers klassen kunnen laden zonder authenticatie. Aanvallers kunnen…
- CVE-2026-105114 MEDIUM · 6.1 OpenAM vóór 16.1.3 bevat een gereflecteerde kwetsbaarheid voor cross-site scripting waarmee niet-geverifieerde aanvallers scripts kunnen injecteren door vervaardigde parameters te leveren die ongecodeerd worden weergegeven…
- CVE-2026-105113 MEDIUM · 6.5 Het Nezha Dashboard van versie 1.8.0 tot en met 2.3.13 bevat een beveiligingslek met onjuiste vergrendeling, waarbij een niet-uitgestelde mutex-ontgrendeling lekt via een nil-map panic-pad.…