CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-116163 HIGH · 7.4 Parse Server voor 8.6.102 en 9.0.0 voor 9.10.5-alpha.2 bevat een authenticatie-bypass omdat de validateSetUp, validateLogin en validateUpdate methoden van aangepaste adapters subklasse AuthAdapter nooit worden…
- CVE-2026-116162 NONE Parse Server vóór versie 8.6.104 en 9.0.0 vóór 9.10.5-alpha.5 slaat het volledige inlogverzoek met masterrechten op bij het versturen van een SMS-verificatiecode voor multifactorauthenticatie. Een…
- CVE-2026-116161 NONE Parse Server vóór versie 8.6.103 en 9.0.0 vóór 9.10.5-alpha.4 bevat een kwetsbaarheid voor het openbaar maken van informatie in LiveQuery. De abonnementshash laat beperkingen naast…
- CVE-2026-116160 LOW · 3.3 ImageMagick vóór versie 6.9.13-58 en versie 7.x vóór 7.1.2-33 bevat een bufferoverloopfout in de heap tijdens de X11 animate-bewerking bij het verwerken van speciaal geprepareerde… Imagemagick
- CVE-2026-116159 LOW · 3.3 ImageMagick voor 6.9.13-58 en 7.x voor 7.1.2-33 bevat een geheugenlek bij de verwerking van de optie -cdl (kleurbeslissingslijst), waarbij toegewezen geheugen na gebruik niet wordt… Imagemagick
- CVE-2026-116158 LOW · 2.5 ImageMagick vóór versie 7.1.2-33 bevat een geheugenlek in het `magick compare`-commando, veroorzaakt door het ontbreken van opschoning wanneer een bewerking mislukt. Aanvallers kunnen invoerwaarden opgeven… Imagemagick
- CVE-2026-116157 LOW · 3.3 ImageMagick vóór versie 7.1.2-33 bevat een geheugenlek in PerlMagick waardoor waarden die worden geretourneerd bij het lezen van afbeeldingseigenschappen niet correct worden vrijgegeven. Aanvallers kunnen… Imagemagick
- CVE-2026-116156 LOW · 3.3 ImageMagick voor 6.9.13-58 en 7.x voor 7.1.2-33 bevat een geheugenlek veroorzaakt door een ontbrekende opschoning wanneer de -set profieloptie wordt gebruikt. Een aanvaller die een… Imagemagick
- CVE-2026-116155 MEDIUM · 5.3 ImageMagick voor 6.9.13-58 en 7.x voor 7.1.2-33 bevat een geheugenlek in de verwerking van XMP-profielen door verschillende decoders. Aanvallers kunnen afbeeldingen leveren met een bewerkt… Imagemagick
- CVE-2026-116154 MEDIUM · 5.3 ImageMagick vóór 6.9.13-58 en 7.x vóór 7.1.2-33 bevat een geheugenlek in de XML-parseercode, waarbij toegewezen geheugen niet wordt vrijgegeven wanneer het parseert de limiet voor… Imagemagick
- CVE-2026-116153 LOW · 2.5 ImageMagick vóór versie 7.1.2-33 bevat een heap buffer overflow-kwetsbaarheid op 32-bits systemen, waardoor aanvallers het heapgeheugen kunnen overschrijven wanneer informatie over de convexe romp wordt… Imagemagick
- CVE-2026-116152 MEDIUM · 5.3 ImageMagick voor 7.1.2-33 bevat een kwetsbaarheid voor geheugenlekken in de MAT-decoder die er niet in slaagt toegewezen geheugen in een specifiek foutpad vrij te geven.… Imagemagick
- CVE-2026-116151 LOW · 3.7 ImageMagick vóór versie 6.9.13-58 en versie 7.x vóór 7.1.2-33 bevat een geheugenlek in de JNG-encoder, waardoor toegewezen geheugen niet wordt vrijgegeven tijdens het verwerken van… Imagemagick
- CVE-2026-116150 LOW · 3.1 ImageMagick voor 7.1.2-33 bevat een kwetsbaarheid voor geheugenlekken in de FPX-encoder waarmee aanvallers het geheugen kunnen uitputten door een bewerkte afbeelding te leveren. Aanvallers kunnen… Imagemagick
- CVE-2026-116149 HIGH · 8.1 ImageMagick vóór versie 6.9.13-58 en versie 7.x vóór 7.1.2-33 bevat een stack-gebaseerde bufferoverloop bij de verwerking van bzip2-gecomprimeerde afbeeldingen. Aanvallers kunnen een speciaal geprepareerde afbeelding… Imagemagick
- CVE-2026-116148 LOW · 3.6 ImageMagick vóór 6.9.13-58 en 7.x vóór 7.1.2-33 bevat een injectiekwetsbaarheid in de MVG-encoder, die de door de gebruiker gespecificeerde tekenopties niet goed neutraliseert voordat ze… Imagemagick
- CVE-2026-116147 LOW · 3.7 ImageMagick voor 6.9.13-58 en 7.x voor 7.1.2-33 bevat een null pointer dereferentie in de DJVU-decoder omdat het resultaat van een geheugentoewijzing niet voor gebruik wordt… Imagemagick
- CVE-2026-116146 LOW · 3.7 ImageMagick voor 6.9.13-58 en 7.x voor 7.1.2-33 bevat een geheugenlek in de MSL-decoder die geen toegewezen geheugen vrijgeeft bij het verwerken van een vervaardigde MSL-afbeelding.… Imagemagick
- CVE-2026-116145 LOW · 3.9 ImageMagick vóór 6.9.13-58 en 7.x vóór 7.1.2-32 bevat een bypass van het beveiligingsbeleid veroorzaakt door een onvolledige oplossing voor de bypass van het beleid gerapporteerd… Imagemagick
- CVE-2026-116144 LOW · 3.3 ImageMagick voor 6.9.13-58 en 7.x voor 7.1.2-33 bevat ongecontroleerde recursie in de MVG-decoder die kan leiden tot een stack overflow. Aanvallers kunnen een vervaardigd MVG-bestand… Imagemagick
- CVE-2026-116143 LOW · 3.3 ImageMagick vóór 6.9.13-58 en 7.x vóór 7.1.2-33 bevat een beleidsomleiding in de PS-, PDF- en XPS-decoders waarmee de limiet van de lijstlengte van het beveiligingsbeleid… Imagemagick
- CVE-2026-116142 LOW · 3.3 ImageMagick voor 7.1.2-33 bevat een heap buffer over-read kwetsbaarheid die aanvallers in staat stelt om verder te lezen dan toegewezen geheugen bij het afdrukken van… Imagemagick
- CVE-2026-116141 MEDIUM · 5.3 ImageMagick vóór 7.1.2-33 bevat een kwetsbaarheid voor het omzeilen van het beleid in de UHDR-decoder waarmee aanvallers de breedte- en hoogtelimieten van afbeeldingen kunnen omzeilen… Imagemagick
- CVE-2026-116140 LOW · 3.3 ImageMagick vóór versie 6.9.13-58 en versie 7.x vóór 7.1.2-33 parseert aanroepen van gedelegeerden onjuist, waardoor een in policy.xml geblokkeerd uitvoerbaar bestand toch kan worden uitgevoerd.… Imagemagick
- CVE-2026-116139 MEDIUM · 5.4 WWBN AVideo 26.0 tot en met 29.3.0 bevat een opgeslagen cross-site scripting-kwetsbaarheid waarmee geauthenticeerde reageerders JavaScript kunnen injecteren, omdat markDownToHTML() de event-handler-attributen in de begin-HTML-blokken…
- CVE-2026-116053 MEDIUM · 5.3 Er is een zwakte vastgesteld in dbcli mycli tot 2.29.4/2.30.1. Het getroffen element is de functie source_special_command_is_safe van het bestand mycli/packages/special/source.py van de whitelist van…
- CVE-2026-116052 MEDIUM · 4.3 Er is een beveiligingsfout ontdekt in LinkStackOrg LinkStack tot 4.8.8. Het aangetaste element is een onbekende functie. Het uitvoeren van een manipulatie resulteert in cross-site…
- CVE-2026-116137 LOW · 3.7 Adm-zip tot en met versie 0.6.1 bevat een omzeiling van de validatie voor dubbele vermeldingen, waardoor aanvallers de readEntries()-controle kunnen omzeilen door canoniek equivalente bestandsnamen…
- CVE-2026-116136 MEDIUM · 5.9 ProjectSend 2.0.0 tot 2.7.1 bevat een onvolledige autorisatiekwetsbaarheid in FileVersions::link() waarmee personeelsgebruikers bestanden zonder autorisatie kunnen delen door bestandsversies te koppelen. Aanvallers kunnen hun bestand…
- CVE-2026-116073 MEDIUM · 6.5 Leon before commit 50df142 bevat een kwetsbaarheid voor het doorlopen van paden in getModelFileNameFromURL () waarmee aanvallers bestanden buiten de modellenmap kunnen schrijven via procentgecodeerde…
- CVE-2026-116072 MEDIUM · 5.4 Infinity for Reddit via 8.3.4 bevat een kwetsbaarheid voor het vervalsen van inlogverzoeken die aanvallers in staat stelt om slachtoffers in te loggen op een…
- CVE-2026-116071 MEDIUM · 5.9 rotki voor 1.44.2 bevat een zwakke sleutelafleidingskwetsbaarheid die aanvallers in staat stelt om back-ups met brute kracht te maken, omdat de premium synchronisatiesleutel een enkele…
- CVE-2026-116070 MEDIUM · 6.5 Docker-Proxy via 5.1.9 bevat een ontbrekende authenticatiekwetsbaarheid in de hubcmdui-routes/config.js waarmee niet-geverifieerde aanvallers configuratie kunnen lezen en overschrijven via /api/config. Aanvallers kunnen de WeChat webhook…
- CVE-2026-116069 MEDIUM · 6.5 NiubiGEO voor 0.3.2 bevat een niet-geverifieerde server-side request forgery kwetsbaarheid die externe aanvallers in staat stelt om de server interne adressen te laten ophalen door…
- CVE-2026-116068 HIGH · 8.8 Dokploy tot en met 0.30.10 bevat een kwetsbaarheid voor het omzeilen van autorisaties waarmee eigenaren of beheerders van een organisatie de applicaties van andere tenants…
- CVE-2026-116067 HIGH · 8.2 Paisa voor 0.7.8 bevat een kwetsbaarheid voor het doorlopen van paden in de GetFile-, GetSheet-, DeleteBackups- en DeleteSheetBackups-handlers waarmee niet-geverifieerde aanvallers bestanden kunnen lezen en…
- CVE-2026-116066 MEDIUM · 6.8 Firecrawl vóór 2.11.586 bevat een kwetsbaarheid aan de serverzijde voor het vervalsen van aanvragen in de SSRF-proxy van de Playwright-service waarmee aanvallers isInternHost-controles kunnen omzeilen…
- CVE-2026-116050 HIGH · 7.3 Er is een kwetsbaarheid gevonden in krupalshah Employee Recruitment System tot 922ff6d208278282e7c8e36d70d9ae356adec9fe. Dit heeft invloed op een onbekend deel van het bestand /bron/registerform3.php van de…
- CVE-2026-116049 HIGH · 7.3 Er is een fout gevonden in het krupalshah EmployeeRecruitmentSystem tot 922ff6d208278282e7c8e36d70d9ae356adec9fe. Beïnvloed door dit probleem is de functie mysql_query van het bestand /source/registerform2.php van de…
- CVE-2026-116048 HIGH · 7.3 Er is een kwetsbaarheid gedetecteerd in het krupalshah EmployeeRecruitmentSystem tot 922ff6d208278282e7c8e36d70d9ae356adec9fe. Beïnvloed door deze kwetsbaarheid is de functie mysql_query van het bestand /bron/registerform1.php van de…
- CVE-2026-116047 MEDIUM · 4.3 Er is een kwetsbaarheid gevonden in Privoce Vocechat tot 0.9.121. Dit probleem heeft invloed op een onbekende verwerking van het bestand widget.html van de component…
- CVE-2026-116046 MEDIUM · 5.3 Er is een fout gevonden in eventcatalog sdk tot 2.29.0. Deze kwetsbaarheid heeft invloed op de functie getCustomDoc/writeCustomDoc/rmCustomDoc van de bestandspakketten/sdk/src/custom-docs.ts van de component Custom…
- CVE-2026-116045 MEDIUM · 4.3 Er werd een kwetsbaarheid gedetecteerd in 1999AZZAR designer-mcp tot 2.1.0. Dit heeft invloed op de functie get_reference van de bestandsvaardigheden/motion-designer/references/motion-dev-guidelines.md van de MCP-interface van de…
- CVE-2026-94295 NONE De Chikkili- Google Pay India for Woocommerce WordPress-plug-in via 1.0.6 verifieert niet dat een betalingsmelding daadwerkelijk afkomstig is van de betalingsprovider voordat de bijbehorende bestelling…
- CVE-2026-116044 MEDIUM · 6.3 Er is een beveiligingslek ontdekt in prasathmani TinyFileManager tot en met versie 2.6. Dit lek treft een onbekende functionaliteit van het bestand tinyfilemanager.php van de…
- CVE-2026-115251 NONE De Duplicator WordPress-plugin vóór versie 5.0.0 beperkte de upgrade met één klik niet tot gebruikers die gemachtigd waren om de Duplicator WordPress-plugin vóór versie 5.0.0…
- CVE-2026-115214 NONE De Datawiza Proxy Auth Plugin WordPress-plug-in vóór 1.1.1 verifieert niet dat de HTTP-aanvraagheaders voor gebruikersidentiteit en -rol die het vertrouwt afkomstig zijn van een vertrouwde…
- CVE-2026-115183 NONE De Qi Addons For Elementor WordPress-plug-in vóór 1.11.2 ontsmet de koptekst van een widget niet goed na het decoderen van HTML-entiteiten erin, waardoor gebruikers met…
- CVE-2026-114743 NONE De InstaWP Connect WordPress-plug-in vóór 0.1.4.2 voert geen capaciteitscontrole uit op zijn InstaWP Connect WordPress-plug-in vóór 0.1.4.2-instellingen update-actie, waarbij alleen een nonce wordt geverifieerd, waardoor…
- CVE-2026-114742 NONE De WPVR WordPress-plug-in vóór 9.0.3 voert geen eigendomscontroles op objectniveau uit bij het bijwerken van virtuele rondleidingen, waardoor gebruikers met toegang op contributor-niveau en hoger…