CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-112421 MEDIUM · 4.7 A race condition was addressed with improved handling of symbolic links. This issue is fixed in macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe… Apple
- CVE-2026-112417 HIGH · 7.8 An integer overflow was addressed with improved input validation. This issue is fixed in visionOS 27.2. Processing a maliciously crafted 3D model may lead to… Apple
- CVE-2026-112416 MEDIUM · 5.5 An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2,… Apple
- CVE-2026-112414 MEDIUM · 6.5 A stack overflow was addressed with improved input validation. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS… Apple
- CVE-2026-112413 MEDIUM · 6.5 An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS… Apple
- CVE-2026-112410 HIGH · 7.5 A double free issue was addressed with improved memory management. This issue is fixed in macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2.… Apple
- CVE-2025-13833 NONE A vulnerability exists in SecureConnector for Windows when the “Additional Appliance Connections” setting is enabled and the agent’s configuration file contains more than three trusted‑server…
- CVE-2026-65631 NONE Inefficient Algorithmic Complexity in erlang-jose allows an unauthenticated remote attacker to cause a CPU-exhaustion denial of service by submitting a crafted RSA JSON Web Key.…
- CVE-2026-82390 LOW · 3.7 The Espressif AES driver drivers/crypto/crypto_esp32_aes.c advertises a multi-session cipher API — it hands out up to CONFIG_ESP32_CRYPTO_AES_SESSIONS_MAX (default 4) independent sessions, each carrying its own…
- CVE-2026-81039 MEDIUM · 4.3 The Bluetooth host pre-allocates a bt_conn object (a "reservation") from the fixed acl_conns[] pool for every connectable advertising set it starts, in le_adv_start_add_conn() in subsys/bluetooth/host/adv.c.…
- CVE-2026-81038 HIGH · 7.1 The Object Transfer Service server builds its Object Action Control Point (OACP) response indication in oacp_ind_send() (subsys/bluetooth/services/ots/ots_oacp.c). Before this fix the four-byte Checksum Value field…
- CVE-2026-19742 LOW · 3.7 The IPv6 stack derived the long-lived secret key used to compute RFC 7217 stable interface identifiers (gen_stable_iid() in subsys/net/ip/ipv6.c) and RFC 8981 temporary interface identifiers…
- CVE-2026-116370 MEDIUM · 6.3 A security flaw has been discovered in 2K Games Sid Meier's Civilization VI 1.0.12.68. The affected element is the function loadstring of the component Lua… 2k
- CVE-2026-116489 HIGH · 7.5 Timescale pgvectorscale before 0.9.1 contains a type confusion vulnerability that allows low-privileged database users to corrupt memory by shadowing pgvector's vector type or operators. Attackers…
- CVE-2026-112346 CRITICAL · 9.8 OpenHands Software Agent SDK before 1.52.0 contains an unauthenticated remote code execution vulnerability where the DockerWorkspace and Apptainer workspace launchers bind the sandbox agent server…
- CVE-2026-116497 MEDIUM · 5.5 A NULL pointer dereference vulnerability was found in gssproxy. When a GSSX_INIT_SEC_CONTEXT request is received with the target_name field absent, the daemon dereferences the resulting…
- CVE-2026-110748 MEDIUM · 5.5 This issue affects Apache SIS from version 0.7 through 1.6 inclusive. When a data file contains links to other files, Apache SIS opened these files…
- CVE-2026-116487 MEDIUM · 4.6 NXP MCUXpresso SDK USB middleware (mcuxsdk-middleware-usb) before 2.13.0 contains an out-of-bounds read vulnerability in USB_DeviceCdcRndisSetCommand() that trusts a host-supplied informationBufferOffset. A malicious USB host can…
- CVE-2026-116218 HIGH · 7.6 Dolibarr ERP CRM 19.0.0 before 23.0.4 contains an SQL injection vulnerability that allows authenticated API users to inject SQL via the type field of the…
- CVE-2026-116214 CRITICAL · 9.1 MacCMS v10 before 2026.1000.4054 contains an authentication bypass vulnerability that allows unauthenticated attackers to reset any member's password because check_msg() never compares msg_to. Attackers can…
- CVE-2026-95663 MEDIUM · 4.8 Insufficient Session Expiration vulnerability in Apache Camel Keycloak component. This issue affects Apache Camel: from 4.16.0 before 4.18.5, from 4.19.0 before 4.22.2. When token introspection… Apache
- CVE-2026-95629 MEDIUM · 5.4 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache Camel Docling component. This issue affects Apache Camel: from 4.15.0 before… Apache
- CVE-2026-95628 MEDIUM · 5.4 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache Camel Docling component. This issue affects Apache Camel: from 4.15.0 before… Apache
- CVE-2026-101259 MEDIUM · 5.3 Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel CoAP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before… Apache
- CVE-2026-116104 MEDIUM · 6.3 Er is een beveiligingsfout ontdekt in Sony Neural Network Libraries tot 1.39.0. Dit heeft invloed op de functie func_set_nnabla_version_decorate van het bestand python/src/nnabla/utils/converter/utils.py van de…
- CVE-2026-116103 MEDIUM · 6.3 Er werd een kwetsbaarheid vastgesteld in Sony Neural Network Libraries tot 1.39.0. Dit heeft invloed op de functie load_param_in_txt van het bestand python/src/nnabla/utils/cli/encode_decode_param.py van de…
- CVE-2026-116102 MEDIUM · 6.3 Er is een kwetsbaarheid vastgesteld in QuantGeekDev docker-mcp 0.1.0/0.2.0. Het getroffen element is de function _build_windows_command van het bestand docker_executor.py. Deze manipulatie van het argument…
- CVE-2026-116101 MEDIUM · 6.3 Er is een kwetsbaarheid gevonden in itsourcecode Online Cake Ordering System 1.0. Het getroffen element is een onbekende functie van het bestand /deletransac.php. De manipulatie…
- CVE-2026-116100 LOW · 2.4 Er is een kwetsbaarheid gevonden in gougucms tot 4.08.18. Beïnvloed is de functie Toevoegen van de bestandsapp/admin/controller/Level.php van de component User Level Handler. De manipulatie…
- CVE-2026-116099 MEDIUM · 6.3 Er is een fout gevonden in Fusion Creators Studio SCP Containment Breach Multiplayer tot 1.295. Dit probleem heeft invloed op de functie BlitzBanks van de…
- CVE-2026-116098 MEDIUM · 6.3 Er is een kwetsbaarheid gedetecteerd in SteelRaven7 Ravenfield 25407073. Dit beveiligingslek heeft invloed op de functie cacheCoverPoints van de component RFL Custom Map Handler/RFLD Custom…
- CVE-2026-116097 MEDIUM · 4.3 Er is een beveiligingsprobleem gedetecteerd in CloudClassroom-PHP-Project. Dit heeft invloed op een onbekend deel van het bestand addnewstudent.php. Dergelijke manipulatie van het argument fname leidt…
- CVE-2026-109619 CRITICAL · 9.5 PHP contains a stale internal request-state vulnerability that allows for unauthenticated remote code execution. Required action: Apply mitigations in accordance with vendor instructions, ensuring compliance… Php Group
- CVE-2026-109618 CRITICAL · 9.5 PHP contains an out-of-memory corruption vulnerability that allows for unauthenticated remote code execution. Required action: Apply mitigations in accordance with vendor instructions, ensuring compliance with… Php Group
- CVE-2026-116096 MEDIUM · 5.3 Er is een zwakte vastgesteld in ggml-org llama.cpp. Beïnvloed door dit probleem is de functielijst_pockettts_state_slots van de bestandstools/mtmd/models/pockettts-gen.cpp van de component Pocket-TTS. Deze manipulatie van…
- CVE-2026-116095 MEDIUM · 5.3 Er is een kwetsbaarheid vastgesteld in smg-project smg 1.7.0/1.8.0/1.9.0/1.10.0/1.10.1. Getroffen is de functie jpeg_turbo::decode_jpeg_rgb van de bestandskratten/multimodaal/src/jpeg_turbo.rs van het onderdeel llm-multimodaal. De manipulatie leidt tot…
- CVE-2026-116094 HIGH · 7.3 In EyouCMS is een kwetsbaarheid vastgesteld tot 1.8.3. Dit heeft invloed op de functie remote_file_to_local van de bestandstoepassing/function.php. Het uitvoeren van een manipulatie kan leiden…
- CVE-2026-115635 NONE Onjuiste kwetsbaarheid voor autorisatie in ash-project ash_postgres stelt een gebruiker in staat om het record van een andere huurder te lezen via een overgeslagen upsert.…
- CVE-2026-115627 NONE Onjuiste kwetsbaarheid voor autorisatie in ash-project ash_postgres stelt een gebruiker in staat om bestemmingsrecords die zijn gekoppeld aan een bronrecord alleen te laden via de…
- CVE-2026-114214 NONE Onjuiste autorisatiekwetsbaarheid in ash-projectash stelt een klant in staat om bestemmingsrecords te lezen die geen verband houden met het bronrecord via een doorvoerrelatie. Wanneer een…
- CVE-2026-116063 MEDIUM · 4.7 Er is een zwakte vastgesteld in DedeCMS tot 5.7.118. Beïnvloed is de functie require_once van het bestand dede/update_guide.php. Deze manipulatie van het argument vtime veroorzaakt…
- CVE-2026-116062 HIGH · 7.3 Er is een beveiligingsfout ontdekt in SourceCodester Performance Indicator System 1.0. Dit probleem heeft invloed op een onbekende verwerking van het bestand /opils/staff/save_profile.php. De manipulatie…
- CVE-2026-116061 HIGH · 7.3 Er werd een kwetsbaarheid geïdentificeerd in SourceCodester Performance Indicator System 1.0. Dit beveiligingslek heeft invloed op onbekende code van het bestand /opils/staff/edit_dealer.php. De manipulatie van…
- CVE-2026-116060 HIGH · 7.3 Er is een kwetsbaarheid vastgesteld in SourceCodester Performance Indicator System 1.0. Dit heeft invloed op een onbekend deel van het bestand /opils/staff/adddealer.php. Het uitvoeren van…
- CVE-2026-115825 NONE HTTP::Server:: PSGI-versiesvóór 1.0056 voor Perl staan een enkel verzoek toe om de server te laten crashen door een grote inhoudslengte aan te geven. De aanvraagtekst…
- CVE-2026-115824 NONE Starman-versies vóór 0,4019 voor Perl maken geheugenuitputting mogelijk via onbegrensde buffering van gedeelten van aanvraaglichamen. De chunked body-decoder houdt elk chunk in het geheugen totdat…
- CVE-2026-115823 NONE Starman-versies vóór 0,4019 voor Perl sturen antwoordorganen voor hoofdverzoeken en desynchroniseren antwoorden op keep-alive-verbindingen. Voor een hoofdverzoek laat Starman chunked framing WEG, maar schrijft nog…
- CVE-2026-115822 NONE Starman-versies vóór 0,4019 voor Perl maken CPU-uitputting mogelijk via kwadratische regex-backtracking bij het ontleden van gechunkte aanvraagbody's. Starman decodeert chunked request bodies voordat de applicatie…
- CVE-2026-115817 NONE Starman-versies vóór 0.4019 voor Perl laten een vastgelopen aanvraaginstantie toe om een werknemer voor onbepaalde tijd vast te houden, aangezien read_timeout alleen de headers dekt.…
- CVE-2026-116058 MEDIUM · 6.3 Er is een kwetsbaarheid gevonden in Alfresco Activiti tot 7.21.0-rc.692. Beïnvloed door dit probleem is de functie JuelScriptEngine.eval van het bestand JuelScriptEngine.java. Het uitvoeren van…