CVE-database
132.662 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-103540 MEDIUM · 6.3 Er is een beveiligingsprobleem gedetecteerd in formtools.org Form Tools tot 3.1.1. Dit beveiligingslek heeft invloed op de functie Clients:: updateClientSettingsTab van het bestand global/code/Clients.class.php van…
- CVE-2026-101148 CRITICAL · 10.0 The BackupSheep WordPress Backup Plugin WordPress plugin through 1.8 does not properly validate its integration key, treating an unset or blank key as valid, which…
- CVE-2026-101147 HIGH · 8.8 The Featured Image from URL (FIFU) WordPress plugin before 6.0.8, Featured Image from URL (FIFU) Premium WordPress plugin before 8.2.8 do not correctly enforce the…
- CVE-2026-92966 CRITICAL · 9.1 The The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions…
- CVE-2026-92548 MEDIUM · 5.3 The WP Popular Posts plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.4.2 via the 'context' parameter.…
- CVE-2026-82829 CRITICAL · 9.8 Hitachi Coding Software Suite contains a vulnerability related to Hidden Functionality vulnerability which allows an attacker to gain unauthorized access by exploiting hidden accounts or…
- CVE-2026-82828 HIGH · 8.8 Hitachi Coding Software Suite contains an Incorrect Authorization vulnerability that allows an unprivileged user to perform administrator-level operations. This issue affects Hitachi Coding Software Suite:…
- CVE-2026-82827 CRITICAL · 9.8 Hitachi Coding Software Suite contains a vulnerability related to Use of Hard-coded Cryptographic Key. The Hardcoding of JWT signing secret key allows an attacker to…
- CVE-2026-82826 HIGH · 7.5 Hitachi Coding Software Suite bevat een kwetsbaarheid met betrekking tot de Cleartext-overdracht van gevoelige informatie waarmee een aanvaller kan afluisteren met authenticatiegegevens en gevoelige gegevens…
- CVE-2026-82825 CRITICAL · 9.8 Hitachi Coding Software Suite bevat een kwetsbaarheid met betrekking tot ontbrekende authenticatie voor kritieke functie. Hierdoor kan een niet-geverifieerde aanvaller een kritieke API oproepen, wat…
- CVE-2026-82824 CRITICAL · 9.8 Hitachi Coding Software Suite bevat een kwetsbaarheid met betrekking tot Path Traversal-kwetsbaarheid waarmee een aanvaller bestanden kan openen, maken, wijzigen of verwijderen. Dit probleem heeft…
- CVE-2026-78210 NONE In affected versions of Octopus Server, users with certain scoped permission sets could execute arbitrary scripts in an environment without possessing the required authorization.
- CVE-2026-76147 NONE A path traversal (ZIP Slip) vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker…
- CVE-2026-76146 NONE An OS command injection vulnerability in Genian SSL PNS allows an attacker who knows only the client access ID, without the password, to execute arbitrary…
- CVE-2026-76145 NONE An improper privilege management vulnerability in Genian SSL PNS allows an attacker to escalate to super administrator privileges and force the creation of an OS…
- CVE-2026-76144 NONE An unrestricted file upload vulnerability caused by insufficient file extension and integrity verification in Genian SSL PNS allows an attacker to upload a dangerous file…
- CVE-2026-76143 NONE Een ontbrekende autorisatiekwetsbaarheid in Genian SSL PNS stelt een aanvaller in staat om multi-factor authenticatie te omzeilen door een inlogverzoekparameter te manipuleren.
- CVE-2026-76142 NONE Insufficient authentication and access control on the internal-only IPC SOAP endpoint of the Genian NAC/ZTNA policy server allows an unauthenticated attacker to invoke internal functions
- CVE-2026-12241 MEDIUM · 5.4 De plugin Advanced Woo Labels – Product Labels & Badges for WooCommerce voor WordPress is kwetsbaar voor ongeautoriseerde wijziging van gegevens vanwege een onvoldoende beveiligde…
- CVE-2026-103539 MEDIUM · 5.4 Er is een zwakte vastgesteld in ZongXR SuperMarket 1.0.0.0. Dit heeft invloed op de functie startKoop van het bestand instant-buy/src/main/java/com/supermarkt/instantbuy/controller/InstantBuyController.java van het onderdeel Instant Buy.…
- CVE-2026-103538 MEDIUM · 6.5 A security flaw has been discovered in ZongXR SuperMarket 1.0.0.0. Affected by this issue is the function OrderController.deleteOrder of the file order/src/main/java/com/supermarket/order/controller/OrderController.java of the component…
- CVE-2026-103536 HIGH · 7.3 Er is een kwetsbaarheid vastgesteld in ZongXR Supermarket 1.0.0.0. Beïnvloed door deze kwetsbaarheid is de functie OrderController.addOrder van het bestand order/src/main/java/com/supermarket/order/controller/OrderController.java van het component save…
- CVE-2026-96561 HIGH · 7.2 The AI Engine – The Chatbot, AI Framework & MCP for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to,…
- CVE-2026-92245 HIGH · 7.5 De plug-in Eenvoudig afspraken plannen voor WordPress is kwetsbaar voor blootstelling aan gevoelige informatie in alle versies tot en met 1.6.12.32 via de 'recursieve' parameter.…
- CVE-2026-91109 MEDIUM · 6.5 The Simply Schedule Appointments plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.6.12.31 via the 'complete_group'…
- CVE-2026-103641 MEDIUM · 5.5 A flaw was found in GEGL. The Radiance HDR loader reads past the end of a memory-mapped image when an uncompressed scanline is shorter than…
- CVE-2026-103534 MEDIUM · 6.3 In David-Crty databasement tot 1.7.1 is een kwetsbaarheid vastgesteld. Getroffen is de functie SnapshotPolicy.viewAny/SnapshotPolicy.view van het bestand /api/v1/snapshots van het component Snapshot Model. Deze manipulatie…
- CVE-2026-92537 MEDIUM · 5.3 The Newsletter – Send awesome emails from WordPress plugin for WordPress is vulnerable to Insufficiently Protected Credentials in all versions up to, and including, 9.3.9…
- CVE-2026-103533 MEDIUM · 4.1 A vulnerability was found in David-Crty databasement up to 1.7.1. This impacts the function https:/github.com/David-Crty/databasement/pull/511 of the file app/Http/Requests/Api/V1/RestoreRequest.php of the component database-servers API Endpoint.…
- CVE-2026-101887 LOW · 3.5 BlueALSA (bluez-alsa/bluealsad) contains a division-by-zero vulnerability in the LC3plus sink decoder (a2dp-lc3plus.c, a2dp_lc3plus_dec_thread) that allows a Bluetooth-adjacent attacker to crash the daemon by sending a…
- CVE-2026-93495 NONE Improper initialization in an ASUS certain motherboard allows an physically proximate user to read or write arbitrary memory by inserting a specially crafted device. Refer…
- CVE-2026-14157 NONE Het gebruik van een extern gecontroleerde formaatstring in de ASUS Router-modules stelt een op afstand geverifieerde gebruiker in staat om willekeurige opdrachten uit te voeren…
- CVE-2026-13313 NONE Een Active Debug Code-kwetsbaarheid in bepaalde ASUS-routermodellen stelt een op afstand geverifieerde gebruiker in staat om, via een vervaardigd HTTP-verzoek, beveiligingsmechanismen te omzeilen en de…
- CVE-2026-103532 MEDIUM · 5.3 A vulnerability has been found in immich-app Immich up to 2.7.5. This affects the function checkSharedLinkAccess of the file server/src/utils/access.ts of the component Shared Link…
- CVE-2026-103531 MEDIUM · 5.5 A flaw has been found in OpenSC up to 0.27.1. The impacted element is the function setcos_construct_fci_44 of the file src/libopensc/card-setcos.c. Executing a manipulation of…
- CVE-2026-103530 HIGH · 7.3 Er werd een kwetsbaarheid gedetecteerd in decolua 9Router tot 0.5.55. Het getroffen element is de functie fetch van het bestand src/shared/utils/ssrfGuard.js van het component Search…
- CVE-2026-104286 CRITICAL · 9.5 Fortinet FortiMail contains a path traversal and an improper neutralization of NULL byte or NULL character vulnerability that may allow an unauthenticated attacker to write… Fortinet
- CVE-2026-103592 MEDIUM · 6.5 simple-php-router via 5.4.1.7 bevat een IP-beperking bypass-kwetsbaarheid in de IpRestrictAccess middleware waarmee niet-geverifieerde aanvallers op afstand IP-whitelist- en blacklist-beveiligingen kunnen omzeilen. Aanvallers kunnen X-Forwarded-For-, CF-Connecting-IP-…
- CVE-2026-103591 HIGH · 7.5 DeepWiki-Open via commit d92819a bevat een niet-geverifieerde kwetsbaarheid voor het lezen van willekeurige bestanden in het eindpunt GET /codemap/file via de parameter repo_url. Aanvallers kunnen…
- CVE-2026-103590 MEDIUM · 5.4 QloApps tot en met 1.7.0 bevat een gereflecteerde kwetsbaarheid voor cross-site scripting in de velden voor de verblijfsduur van de back-office kamertype-editor. Aanvallers kunnen geverifieerde…
- CVE-2026-103589 MEDIUM · 5.4 QloApps tot en met 1.7.0 bevat een gereflecteerde kwetsbaarheid voor cross-site scripting in de back-office kamertype-editor die er niet in slaagt om te ontsnappen aan…
- CVE-2026-103588 MEDIUM · 5.4 QloApps tot en met 1.7.0 bevat een gereflecteerde kwetsbaarheid voor cross-site scripting in het uitzonderingsveld van het back-office Transplanteer een moduleformulier. Aanvallers kunnen een kwaadaardige…
- CVE-2026-103587 MEDIUM · 5.4 QloApps tot en met 1.7.0 bevat een gereflecteerde kwetsbaarheid voor cross-site scripting in de back-office hotelreserveringssysteem Boek nu-zoekopdracht, waarbij parameters date_to en id_room_type zonder validatie…
- CVE-2026-103585 NONE Onjuiste neutralisatie van scriptgerelateerde HTML-tags in een webpagina (basis XSS) kwetsbaarheid in de Wikimedia Foundation MediaWiki MediaSearch-extensie maakt cross-site scripting (XSS) mogelijk. Dit probleem heeft…
- CVE-2026-103584 NONE Onjuiste neutralisatie van scriptgerelateerde HTML-tags in een webpagina (standaard XSS) -kwetsbaarheid in de Wikimedia Foundation MediaWiki CommonsMetadata-extensie maakt cross-site scripting (XSS) mogelijk. Dit probleem heeft…
- CVE-2026-47096 MEDIUM · 6.1 Aja HELO Plus-firmware vóór 2.1.7 bevat een opgeslagen kwetsbaarheid voor cross-site scripting waarmee niet-geverifieerde aanvallers met netwerktoegang kwaadaardige JavaScript kunnen injecteren door een ongeschikte eParamID_SystemName-waarde…
- CVE-2026-103001 MEDIUM · 6.5 PyJWT is een Python-implementatie van JSON Web Token-standaarden. Van 2.11.0 tot 2.13.0 kan PyJWT's PyJWT._merge_options() methode een door de beller geleverde veranderlijke optietoewijzing wijzigen wanneer… Pyjwt Project
- CVE-2026-101283 NONE iperf3 3.20–3.21 (esnet/iperf) heeft een pre-authenticatie heap buffer overflow in decrypt_rsa_message(): een 256-byte RSA-buffer wordt BIO_read met de door de aanvaller gecontroleerde ciphertextlengte (guard geeft…
- CVE-2026-92173 CRITICAL · 9.1 Voorafgaand aan v74.0.0.878.1682 van Meta Horizon OS, kon MediaSyncJobReceiver ertoe worden gebracht om een geprivilegieerde PendingIntent te verzenden, inclusief een com.oculus.vrshell CallerIdentity naar een willekeurige…
- CVE-2026-92172 HIGH · 8.8 Voorafgaand aan v66.0.0.733.524 van Meta Horizon OS, zou OVRMediaService ertoe kunnen worden gebracht om een geprivilegieerde PendingIntent inclusief een com.oculus.horizon CallerIdentity naar een willekeurige applicatie…