CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-114741 NONE De WPVR WordPress-plug-in vóór 9.0.3 voert geen autorisatiecontroles op objectniveau uit bij het lezen en bijwerken van virtuele rondleidingen, waardoor gebruikers met toegang op contributor-niveau…
- CVE-2026-114740 NONE De WPVR WordPress-plugin vóór versie 9.1.3 controleert de gebruikersrechten niet correct bij het aanmaken van een tour via de installatiewizard. Hierdoor kunnen gebruikers met de…
- CVE-2026-111981 NONE De GiveWP WordPress-plugin vóór versie 4.19.0.1 voert geen toegangstoets uit bij het verwerken van adreswijzigingen van donateurs. Hierdoor kunnen gebruikers die wel toegang hebben tot…
- CVE-2026-111980 NONE De GiveWP WordPress-plug-in vóór 4.19.0.1 bepaalt niet correct op welke pagina een paginaverzoek van toepassing is, waardoor gebruikers met een aangepaste fondsenwervingsrol pagina's van andere…
- CVE-2026-111979 NONE De GiveWP WordPress-plugin vóór versie 4.19.0.1 valideert en ontsnapt niet correct aan een van de sjablooninstellingen van het donatieformulier voordat deze in een HTML-attribuut wordt…
- CVE-2026-111978 NONE De GiveWP WordPress-plug-in vóór 4.19.0.1 valideert een door de gebruiker geleverde bestandsnaam niet correct voordat deze van de schijf wordt gelezen, waardoor gebruikers met een…
- CVE-2026-111976 NONE De GiveWP WordPress-plugin vóór versie 4.19.0.1 voert geen status- of bevoegdheidscontrole uit bij het weergeven van een donatieformulier op een openbare front-endpagina. Hierdoor kunnen niet-geauthenticeerde…
- CVE-2026-110285 NONE De WP Stripe Checkout WordPress-plugin vóór versie 1.2.2.62 verifieert de Stripe-webhookhandtekening niet wanneer er geen ondertekeningsgeheim is geconfigureerd, wat de standaardinstelling is. Hierdoor kunnen niet-geauthenticeerde…
- CVE-2025-15705 NONE De WordPress-plugin Contact Form by Supsystic vóór versie 1.8.0 valideert en ontsnapt niet aan de formuliernaam, waardoor gebruikers met toegang tot de formuliereditor willekeurige webscripts…
- CVE-2026-116007 LOW · 3.7 Er is een kwetsbaarheid ontdekt in YunaiV/zhijiantianya ruoyi-vue-pro tot en met september 2026. Het getroffen element is de functie SmsCodeServiceImpl.validateSmsCode0 in het bestand /service/sms/SmsCodeServiceImpl.java van…
- CVE-2026-116006 HIGH · 7.3 Er is een kwetsbaarheid ontdekt in YunaiV/zhijiantianya ruoyi-vue-pro tot en met september 2026. Het getroffen element is een onbekende functie in het bestand AuthController.java van…
- CVE-2026-116004 LOW · 3.5 Er is een beveiligingslek ontdekt in onyx-dot-app Onyx tot en met versie 5.0.0. Het lek betreft een onbekende functie in het bestand web/src/app/craft/components/output-panel/PreviewTab.tsx. De manipulatie…
- CVE-2026-116000 HIGH · 7.3 Er is een beveiligingslek ontdekt in Zylon PrivateGPT 1.0.0/1.0.1. Deze kwetsbaarheid betreft de functie load_file_from_uri in het bestand private_gpt/server/ingest/uri_loader.py van de component URI Artifact Loader.…
- CVE-2026-115999 HIGH · 7.3 Er is een kwetsbaarheid ontdekt in mansi-k Restaurant_IMS d7ad49f61ab7cc1ec6eb359ac2b5378bdbde0694. De kwetsbaarheid betreft de functie mysqli_connect in het bestand lsmodal.php. Manipulatie van het argument login_id/epsw leidt…
- CVE-2026-115997 MEDIUM · 6.3 Er is een fout gevonden in varken-mesh varken tot 4.1.0. Dit heeft invloed op de functie orderItem.getColumn van het bestand pig-common/pig-common-data/src/main/java/com/pig4cloud/pig/common/data/resolver/SqlFilterArgumentResolver.java. Het uitvoeren van een…
- CVE-2026-89284 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-115996 LOW · 3.7 Er is een kwetsbaarheid gedetecteerd in Unitree Robotics Unitree Go2 tot aan 1.1.13/1.1.14.1/1.1.15.1. Dit heeft invloed op de functie WebSocketClient.connect van het bestand websocket.py van…
- CVE-2026-115995 CRITICAL · 9.6 Er is een beveiligingslek gedetecteerd in Unitree Robotics Unitree Go2 tot 1.1.11.4. Het getroffen element is de functie set_volume van het bestand gpt_thread.py van de…
- CVE-2026-111326 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-109111 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-115982 MEDIUM · 4.3 Er is een kwetsbaarheid gedetecteerd in phpIPAM tot 1.8.3. Beïnvloed door dit probleem is de functie create_rack_link van de bestandsapp/tools/racks/show-rack-popup.php van de component Rack Link…
- CVE-2026-115981 LOW · 2.4 Er is een beveiligingsprobleem gedetecteerd in phpIPAM tot 1.8.3. Beïnvloed door deze kwetsbaarheid is een onbekende functionaliteit van de bestandsupgrade/index.php. Dergelijke manipulatie van het argument…
- CVE-2026-115973 HIGH · 7.3 Er werd een kwetsbaarheid geïdentificeerd in FaveoSuite Faveo Helpdesk 2.0.3. Dit probleem wordt beïnvloed door de functie ForgotPasswordController::sendResetLinkEmail/PasswordController::reset of the file app/Http/Controllers/Auth/ForgotPasswordController.php. De manipulatie leidt…
- CVE-2026-114820 CRITICAL · 9.1 Kwetsbaarheid in de Oracle Java SE, Oracle GraalVM voor JDK, Oracle GraalVM Enterprise Edition product van Oracle Java SE (component: JSSE). Ondersteunde versies die worden…
- CVE-2026-115972 MEDIUM · 5.3 Er is een kwetsbaarheid vastgesteld in FaveoSuite Faveo Helpdesk tot 2.0.3. Beïnvloed door deze kwetsbaarheid is de functie UnAuthController.changeStatus/UnAuthController.close/UnAuthController.open/UnAuthController.resolve van de bestandsapp/Http/Controllers/Client/helpdesk/UnAuthController.php. Het uitvoeren van…
- CVE-2026-115971 MEDIUM · 5.3 Er is een kwetsbaarheid gevonden in Travisun Opptrix 0.4.0. Getroffen is de functie Buffer.concat van het bestand /api/channels/webhook/ van de component preParsing-handler. Het uitvoeren van…
- CVE-2026-115970 HIGH · 7.3 Er is een kwetsbaarheid gevonden in Travisun Opptrix 0.4.0. Dit heeft invloed op een onbekende functie van het bestand /api/systeemupdate/import van het component Import Endpoint.…
- CVE-2026-115969 HIGH · 7.3 Er is een fout gevonden in Travisun Opptrix 0.4.0. Dit beïnvloedt een onbekende functie van het bestand /api/auth/setup van de component Schedule API. Deze manipulatie…
- CVE-2026-115933 CRITICAL · 9.9 Postiz ondertekent zijn tokens voor sessies, uitnodigingen en het opnieuw instellen van wachtwoorden met één gedeeld geheim en zonder markering van waar een token voor…
- CVE-2026-115557 NONE Python heeft een denylist voor bekende gecompromitteerde certificaten toegevoegd aan de "ssl" -module om de veiligheid van de gebruiker te garanderen, zelfs zonder geconfigureerde certificaatintrekking.…
- CVE-2026-114704 HIGH · 7.2 Deserialisatie van Untrusted Data-kwetsbaarheid in Christoph Vielgrader Relevanssi relevanssi maakt Object Injection mogelijk. Dit probleem heeft invloed op Relevanssi : van n.v.t. tot en met…
- CVE-2026-114629 NONE Web::Eenvoudige versies vóór 0,035 voor Perl wijzen een buffer toe met de grootte van de Content-Length-header voor urlengecodeerde lichaamsparameters. Web::Dispatch::ParamParser::get_unpacked_body_from leest een applicatie/x-www-form-urlencoded body met…
- CVE-2026-114192 MEDIUM · 6.5 Ontbrekende kwetsbaarheid voor autorisatie in Magepeople inc. WpEvently mage-eventpress maakt het mogelijk om onjuist geconfigureerde toegangscontrolebeveiligingsniveaus te exploiteren. Dit probleem heeft invloed op WpEvently: van…
- CVE-2026-114191 HIGH · 7.5 Ontbrekende autorisatiekwetsbaarheid in Knit Pay UPI QR Code Payment Gateway voor WooCommerce upi-qr-code-payment-for-woocommerce maakt het mogelijk om onjuist geconfigureerde toegangscontrolebeveiligingsniveaus te exploiteren. Dit probleem heeft…
- CVE-2026-115932 CRITICAL · 9.6 Wanneer een bericht wordt gepubliceerd, behandelt Postiz een mediapad dat geen webadres is als een bestand op de schijf van de server, maar controleert het…
- CVE-2026-116020 MEDIUM · 5.4 BookStack vóór 26.09.2 bevat een onjuist autorisatieprobleem in AttachmentController waarmee geverifieerde gebruikers op ID toegang hebben tot de conceptpagina-bijlagen van andere gebruikers. Aanvallers met machtigingen…
- CVE-2026-116019 HIGH · 8.8 Grav 2.0.15 vóór 2.2.13 bevat een kwetsbaarheid voor het omzeilen van een toestemmingslijst waarmee pagina-editors willekeurige openbare statische methoden kunnen aanroepen door gegevens-*@ -richtlijnen te…
- CVE-2026-116018 MEDIUM · 4.3 ONEARMY community-platform voor 2.165.2 bevat een onveilige kwetsbaarheid voor directe objectreferenties waarmee geverifieerde gebruikers de meldingen van andere gebruikers kunnen markeren als gelezen via POST…
- CVE-2026-116017 MEDIUM · 4.3 Xiaozhi-esp32-server vóór 0.9.8 bevat een onveilige kwetsbaarheid voor directe objectreferentie in de manager-api DeviceController.getAddressBook-handler waarmee geverifieerde gebruikers de adresboeken van andere gebruikers kunnen lezen. Aanvallers…
- CVE-2026-116016 HIGH · 7.1 yudao-cloud tot en met 2026.09 bevat een beveiligingslek voor het omzeilen van autorisaties waarmee geverifieerde gebruikers beperkingen op het gebied van gegevensbereik op rijniveau kunnen…
- CVE-2026-116015 MEDIUM · 4.3 yudao-cloud tot en met 2026.09 bevat een onveilige kwetsbaarheid voor directe objectreferentie in de mall-handelsmodule waarmee geverifieerde leden de after-sales-operatielogboeken van andere leden kunnen lezen…
- CVE-2026-116014 HIGH · 8.1 open62541 1.5.0 voor 1.5.7 bevat een integer overflow in UA_DataType_fromStructureDescription () die het 16-bits memSize-veld omsluit voor grote aangepaste structuurdefinities. Een kwaadaardige OPC UA-server kan…
- CVE-2026-116013 LOW · 3.7 OpenResty lua-resty-dns vóór 0,24 bevat een onjuist invoervalidatiekwetsbaarheid in parse_section() en _decode_name() die de lengte van de bronrecords niet controleert ten opzichte van het ontvangen…
- CVE-2026-116012 LOW · 3.6 Ghidra voor 12.2 bevat een numerieke truncatie-kwetsbaarheid in PackedDecode::skipAttribute en skipAttributeRemaining in marshal.cc die 64-bits tekenreekslengtes opslaat in 32-bits variabelen. Aanvallers kunnen een vervaardigde verpakte…
- CVE-2026-116011 HIGH · 7.5 Crow voor 1.3.4 bevat een ongecontroleerde recursiekwetsbaarheid in Crow:: json::load() waarmee niet-geverifieerde aanvallers op afstand de server kunnen laten crashen door diep geneste JSON te…
- CVE-2026-116010 MEDIUM · 4.3 RosarioSIS vóór 12.9.1 bevat een ontbrekende autorisatiekwetsbaarheid waarmee geverifieerde leraren records kunnen schrijven voor studenten buiten hun cursusperiode door willekeurige studenten-ID's te verstrekken. Aanvallers kunnen…
- CVE-2026-116009 HIGH · 8.8 Camaleon CMS vóór versie 2.9.3 bevat een path traversal-kwetsbaarheid waarmee gebruikers met alleen de media-rechten willekeurige bestanden kunnen schrijven door ../-reeksen in de naamparameter op…
- CVE-2026-116008 MEDIUM · 4.3 DaybydayCRM tot en met 2.2.1 bevat een ontbrekende autorisatiekwetsbaarheid in ProjectsController:: updateAssign() waarmee elke geverifieerde gebruiker projecten opnieuw kan toewijzen zonder de Can-toewijzing van nieuwe…
- CVE-2026-110018 HIGH · 8.8 The aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder plugin for WordPress is vulnerable to Privilege Escalation in all…
- CVE-2026-115998 MEDIUM · 4.3 IDOR in Cervantes versie v1.3-beta kan een geauthenticeerde aanvaller toegang geven tot gevoelige bevindingen, details van proof-of-concepts, inloggegevens en klantinformatie van projecten waartoe hij niet…