CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-116057 MEDIUM · 6.3 Er is een kwetsbaarheid gevonden in KodCloud KodExplorer tot 4,55. Beïnvloed door deze kwetsbaarheid is een onbekende functionaliteit van het bestand app/controller/editor.class.php van het component…
- CVE-2026-116056 MEDIUM · 6.3 Er is een fout gevonden in KodCloud KodExplorer tot 4,56. Getroffen is de functie request_url_safe van het bestand app/function/web.function.php van het onderdeel Remote Download. Deze…
- CVE-2026-116055 MEDIUM · 6.3 Er is een kwetsbaarheid gedetecteerd in SourceCodester Performance Indicator System 1.0. Dit heeft invloed op een onbekende functie van het bestand /opils/admin/deleteproduct.php. De manipulatie van…
- CVE-2026-116054 LOW · 2.2 Er is een beveiligingslek gedetecteerd in SH3. Dit beïnvloedt een onbekende functie van de component Módulo de Gestão/Módulo de Arrecadação. De manipulatie leidt tot wachtwoordhash…
- CVE-2026-116211 HIGH · 8.2 YesWiki 4.5.0 voor 4.7.0 bevat een kwetsbaarheid voor SQL-injectie in PageManager::save(), waarbij het veld date_maj_fiche van een Bazar-aanvraag voor het maken van toegang ongemerkt wordt…
- CVE-2026-116208 HIGH · 8.1 YesWiki van 4.6.2 vóór 4.7.0 bevat een ontbrekende autorisatiekwetsbaarheid in ActivityPubService::syncActorPosts waarmee kwaadwillende ActivityPub-servers de gespiegelde vermeldingen van andere actoren kunnen manipuleren. Aanvallers kunnen een…
- CVE-2026-116207 CRITICAL · 9.1 YesWiki 4.6.0 voor 4.7.0 en 5.0.0-alpha1 voor 5.0.0-alpha4 bevat een niet-geverifieerde kwetsbaarheid voor SQL-injectie in SearchManager::prepareSearchRequest(). Veldnamen uit de query- en zoekveldparameters van de openbare…
- CVE-2026-116206 MEDIUM · 6.4 YesWiki van 4.2.0 vóór 4.7.0 bevat een opgeslagen kwetsbaarheid voor cross-site scripting waarmee geverifieerde gebruikers scripts kunnen injecteren in commentaarorganen met behulp van de wakka…
- CVE-2026-116205 MEDIUM · 5.3 YesWiki vóór 4.7.0 bevat een niet-geverifieerde server-side aanvraagvervalsingsprobleem waarmee externe aanvallers willekeurige URL's kunnen ophalen door [[|URL]] wikisyntaxis aan de renderhandler te leveren. Aanvallers kunnen…
- CVE-2026-116204 HIGH · 8.1 YesWiki vóór 4.7.0 bevat een kwetsbaarheid voor het vervalsen van cross-site verzoeken in de despam-actie (tools/beveiliging/acties/despam.php) waarmee niet-geverifieerde aanvallers pagina's kunnen verwijderen of herstellen via…
- CVE-2026-116203 MEDIUM · 6.1 YesWiki vóór 4.7.0 bevat een opgeslagen kwetsbaarheid voor cross-site scripting in de filtertags-actie, die de door aanvallers gecontroleerde tokenwaarden weergalmt zonder uitvoercodering. Anonieme aanvallers kunnen…
- CVE-2026-116202 MEDIUM · 5.4 YesWiki vóór 4.7.0 bevat een opgeslagen kwetsbaarheid voor cross-site scripting waarmee gebruikers met een laag privilege geverifieerde SVG-bestanden kunnen uploaden via de bazar ImageField-klasse. Aanvallers…
- CVE-2026-116201 HIGH · 8.8 Snipe-IT voor 8.5.0 bevat een SAML assertion replay-kwetsbaarheid waarmee aanvallers vastgelegde beweringen kunnen hergebruiken door gebruik te maken van een niet-atomaire nonce-controle in de SAML…
- CVE-2026-116200 MEDIUM · 5.9 Snipe-IT vóór 8.6.3 negeert de ldap_start_tls() -retourwaarde in Ldap::connectToLdap(), waardoor aanvallers op het pad LDAP-bindingen kunnen forceren. Aanvallers kunnen het StartTLS-verzoek beantwoorden met een protocolfout… Snipeitapp
- CVE-2026-116199 HIGH · 8.1 Snipe-IT voor 8.6.3 bevat een authenticatie-bypass in GoogleAuthController:: handleGoogleCallback, die zich aanmeldt bij de gebruiker wiens gebruikersnaam overeenkomt met de e-mail van het Google-account zonder…
- CVE-2026-116198 MEDIUM · 4.3 Snipe-IT voor 8.7.0 bevat een ontbrekende coderingskwetsbaarheid in ApiAssetsController::store die platte tekst schrijft naar kolommen met gecodeerde gemarkeerde aangepaste velden wanneer bellers geen assets.view.encrypted_custom_fields hebben.…
- CVE-2026-116197 LOW · 2.6 Edgeless Systems Contrast van 1.21.0 vóór 1.25.0 bevat een niet-deterministische registerselectiefout in imagepuller die de voorkeur kan geven aan wildcardconfiguratie-items boven concrete domeinovereenkomsten. Wanneer een…
- CVE-2026-116196 MEDIUM · 5.3 Rclone voor v1.75.2 bevat een kwetsbaarheid voor inloggegevens in de b2-backend die het live accountautorisatietoken en de SSE-C-sleutels lekt op HTTP-omleidingen van --b2-download-url-hosts. Aanvallers kunnen… Rclone
- CVE-2026-116195 MEDIUM · 6.1 Rclone voor 1.75.2 bevat een kwetsbaarheid voor het doorlopen van paden in de translateLink-functie van de lokale backend, die het .rclonelink-achtervoegsel uit een pad snijdt…
- CVE-2026-116194 MEDIUM · 6.8 Rclone van 1.52.0 voor 1.75.2 bevat een kwetsbaarheid voor het vervalsen van cross-site verzoeken in de localhost OAuth-callback van de pCloud-backend, die de staatscontrole uitschakelt…
- CVE-2026-116193 MEDIUM · 5.3 Rclone van 1.64.0 vóór 1.75.2 bevat een kwetsbaarheid voor het omzeilen van authenticatie in serve webdav waarmee niet-geverifieerde aanvallers authenticatie kunnen overslaan door optiesverzoeken TE…
- CVE-2026-116192 MEDIUM · 5.9 rclone van 1.37 voor 1.74.2 bevat een kwetsbaarheid voor het vervalsen van serververzoeken waarmee niet-geverifieerde aanvallers http- en netstorage-backendverzoeken kunnen omleiden door een dubbele slash-hoofdmap… Rclone
- CVE-2026-116191 HIGH · 7.5 Rclone voor 1.75.2 bevat een kwetsbaarheid voor het doorlopen van paden in serve webdav waarmee niet-geverifieerde aanvallers boven de bediende root kunnen schrijven door een…
- CVE-2026-116190 LOW · 3.7 rclone van v1.56.0 vóór v1.75.2 bevat een kwetsbaarheid voor het vrijgeven van informatie in de WebDAV-backend die door de operator geconfigureerde aangepaste inlogkoppen doorstuurt naar…
- CVE-2026-116189 HIGH · 7.5 rclone van 1.55.0 voor 1.75.2 bevat een bypass voor handtekeningverificatie in stabiele zelfupdate die controlesommen vertrouwt van niet-ondertekende bytes voorafgaand aan het PGP-goedgekeurde SHA256SUMS-blok. Aanvallers…
- CVE-2026-116188 MEDIUM · 5.3 rclone serve s3 versies 1.75.0 voor 1.75.2 bevatten een kwetsbaarheid voor integer overflow in multipart reorder-memory accounting die de geconfigureerde bufferlimiet omzeilt. Aanvallers kunnen twee… Rclone
- CVE-2026-116187 MEDIUM · 5.0 Rclone van v1.68.0 vóór v1.75.2 bevat een kwetsbaarheid voor het omzeilen van autorisaties in serve s3 --auth-proxy waarmee geverifieerde huurders de meerdelige uploads van andere…
- CVE-2026-116186 NONE De OpenRemote-kern (openremote-manager) vóór 1.31.0 voert geen realm- of gateway-afgeleide autorisatie uit op inkomende randgatewaygebeurtenissen en brengt gebeurtenisactiva-ID's alleen in kaart via de omkeerbare GatewayConnector.mapAssetId-transformatie.…
- CVE-2026-116185 MEDIUM · 5.0 OpenRemote-kern vóór 1.31.0 bevat een beveiligingslek voor het omzeilen van autorisaties waarmee geverifieerde gebruikers de gateway-tunnelinformatie van andere realms kunnen lezen via getGatewayActiveTunnelInfos. Aanvallers kunnen…
- CVE-2026-116184 NONE OpenRemote vóór 1.31.0 bevat een kwetsbaarheid voor het omzeilen van autorisaties waarmee beheerders van rijken zich kunnen voordoen als gateways in andere rijken, omdat GatewayService…
- CVE-2026-116183 HIGH · 7.5 phpMyFAQ vóór 4.1.10 bevat een beveiligingslek op objectniveau voor het omzeilen van autorisaties waarmee niet-geverifieerde aanvallers een bezoekersvraag kunnen wijzigen of verwijderen door een willekeurige…
- CVE-2026-116182 MEDIUM · 5.0 phpMyFAQ vóór 4.1.10 bevat een kwetsbaarheid aan de serverzijde voor het vervalsen van verzoeken in de PDF-exportfunctie die externe afbeeldingen ophaalt waarnaar wordt verwezen in…
- CVE-2026-116181 MEDIUM · 6.5 vLLM van 0.20.1 vóór 0.29.0 bevat een onjuist invoervalidatiekwetsbaarheid waarmee externe aanvallers de motor kunnen laten crashen door het leveren van stop_token_ids buiten de woordenschat.…
- CVE-2026-116180 HIGH · 7.7 vLLM van 0.8.5 voor 0.31.0 heeft een 'denial of service' -fout. LogprobsTensors.empty_cpu() in vllm/v1/outputs.py wijst een niet-geïnitialiseerde int32-tensor toe en de V1-modelloper laat promptposities gerapporteerd…
- CVE-2026-116179 HIGH · 7.5 vLLM van 0.18.0 vóór 0.31.0 bevat een kwetsbaarheid voor uitputting van bronnen waarmee API-clients de limiet voor video/jpeg-frametelling kunnen omzeilen door NUM_frames te overschrijven via…
- CVE-2026-116178 MEDIUM · 5.9 vLLM van 0.20.0 vóór 0.30.0 bevat een denial of service-kwetsbaarheid waarmee externe aanvallers de motor kunnen laten crashen door inconsistente multimodale metadata naar het gedesaggregeerde…
- CVE-2026-116177 HIGH · 7.5 vLLM van versie 0.10.2 tot en met 0.25.0 bevat een kwetsbaarheid voor ongecontroleerd resourceverbruik waardoor niet-geauthenticeerde aanvallers het geheugen kunnen uitputten, omdat de Nemotron-VL-processors Image.MAX_IMAGE_PIXELS…
- CVE-2026-116176 HIGH · 8.2 vLLM van 0.9.2 vóór 0.24.0 bevat een kwetsbaarheid voor het vervalsen van aanvragen aan de serverzijde waarmee API-aanvragers uitgaande verbindingen kunnen forceren door een decodeeradres… Vllm
- CVE-2026-116175 MEDIUM · 6.5 vLLM van 0.19.0 vóór 0.24.0 bevat een decompressiebomkwetsbaarheid omdat het AudioMediaIO multimodale pad load_audio aanroept zonder de max_duration_s gedecodeerde tijdslimiet. Geverifieerde aanvallers kunnen kleine gecomprimeerde…
- CVE-2026-116174 MEDIUM · 5.9 vLLM van 0.22.0 vóór 0.24.0 bevat een onjuist invoervalidatieprobleem in de Rust gRPC Generate and GenerateStream-service die ongecontroleerde prompt-token-ID's doorstuurt naar EngineCore. Aanvallers kunnen verzoeken…
- CVE-2026-116173 MEDIUM · 5.9 vLLM van versie 0.22.0 tot en met 0.24.0 bevat een denial-of-service-kwetsbaarheid waarmee externe aanvallers EngineCore kunnen beëindigen door de limieten van logprob_token_ids in de Rust…
- CVE-2026-116172 MEDIUM · 5.9 vLLM van 0.22.0 vóór 0.24.0 bevat een onjuist invoervalidatieprobleem in de Rust gRPC-converter waarmee externe aanvallers max_logprobs-limieten kunnen omzeilen via CandidateTokens.top_n. Aanvallers kunnen Generate- of… Vllm
- CVE-2026-116171 HIGH · 7.5 SiYuan 3.5.4 vóór 3.8.7 op Windows bevat een omzeiling van de lijst met verboden voorvoegsels voor gevoelige paden in IsSensitivePath, omdat het Windows-voorvoegsel met uitgebreide…
- CVE-2026-116170 MEDIUM · 4.9 SiYuan vóór versie 3.8.7 bevat een SQL-injectiekwetsbaarheid waarmee beheerders met een admin-token de history.db kunnen uitlezen door niet-geëscapte querywaarden met de parameter 'op' en 'type=3'…
- CVE-2026-116169 MEDIUM · 5.4 SiYuan van versie 2.10.0 tot en met 3.8.7 bevat een opgeslagen cross-site scripting-kwetsbaarheid waarmee gebruikers met bewerkingsrechten scripts kunnen injecteren door `javascript:` URL's in wiskundige…
- CVE-2026-116168 MEDIUM · 6.2 SiYuan vóór 3.8.7 bevat een kwetsbaarheid voor het doorlopen van paden in de MCP-activatool omdat validateAssetUploadPaths vertrouwt op een onvolledige zwarte lijst met gevoelige paden…
- CVE-2026-116167 MEDIUM · 6.8 SiYuan van 2.9.0 vóór 3.8.7 bevat een kwetsbaarheid voor cross-site scripting op de niet-geverifieerde /check-auth-pagina die de parameter toewijst aan window.location.href zonder schemavalidatie. Aanvallers kunnen…
- CVE-2026-116166 MEDIUM · 6.8 SiYuan 3.6.0 vóór 3.8.7 accepteert en bewaart de networkServeTLS-instelling, maar dwingt deze nooit af. Hierdoor blijft de kernelpoort volledige API-toegang via gewoon HTTP aanbieden naast…
- CVE-2026-116165 NONE Parse Server vóór versie 8.6.101 en 9.0.0 vóór 9.10.4-alpha.4 bevat een kwetsbaarheid in MongoDB-implementaties die een ontbrekende autorisatie veroorzaakt. Hierdoor kunnen clients zonder de hoofdsleutel…
- CVE-2026-116164 NONE Parse Server vóór 8.6.100 en 9.0.0 vóór 9.10.4-alpha.3 verwerpt geen gereserveerde interne veldnamen in schrijfopdrachten voor clientobjecten, waardoor clients interne velden kunnen opslaan of wissen.…