CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-115994 MEDIUM · 5.4 BOLA staat manipulatie van doelen tussen projecten toe In Cervantes versie v1.3-beta kon een aanvaller zonder toestemming doelen van andere projecten wijzigen of verwijderen, waardoor…
- CVE-2026-114705 MEDIUM · 6.5 Een beveiligingslek met ontbrekende autorisatie in quadlayers van WP Social Feed Gallery (insta-gallery) maakt het mogelijk om misbruik te maken van onjuist geconfigureerde toegangsbeveiligingsniveaus. Dit…
- CVE-2026-114194 MEDIUM · 6.5 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('Cross-site Scripting') kwetsbaarheid in Igor Funa Ad Inserter ad-inserter maakt Reflected XSS mogelijk. Dit probleem heeft…
- CVE-2026-115993 MEDIUM · 6.8 Een opgeslagen XSS-kwetsbaarheid in het veld "Notities" van de checklists in Cervantes versie v1.3-beta kan een aanvaller in staat stellen willekeurige code uit te voeren…
- CVE-2026-94075 CRITICAL · 9.8 Deserialisatie van niet-vertrouwde gegevenskwetsbaarheid in nieuwsbrieven van Tribulant Software-nieuwsbrieven-lite maakt objectinjectie mogelijk. Dit probleem heeft invloed op nieuwsbrieven: van n.v.t. tot en met 4.18.1.
- CVE-2026-115975 HIGH · 7.1 Een gebrekkige toegangscontrole in JiraController in Cervantes versie v1.3-beta kan een aanvaller in staat stellen Jira-tickets voor kwetsbaarheden in andere projecten aan te maken, te…
- CVE-2026-114697 HIGH · 7.1 De kwetsbaarheid 'Cross-site scripting' (XSS) in QuarkA QA Analytics qa-heatmap-analytics veroorzaakt onjuiste neutralisatie van invoer tijdens het genereren van webpagina's. Dit probleem treft QA Analytics:…
- CVE-2026-114695 HIGH · 7.1 De kwetsbaarheid 'Cross-site scripting' (XSS) in Infomaniak Network VOD Infomaniak (vod-infomaniak) veroorzaakt onjuiste neutralisatie van invoer tijdens het genereren van webpagina's. Dit probleem treft VOD…
- CVE-2026-114694 HIGH · 7.1 De kwetsbaarheid 'Cross-site scripting' (XSS) in Pixelite Events Manager veroorzaakt door onjuiste neutralisatie van invoer tijdens het genereren van webpagina's. Events Manager maakt Reflected XSS…
- CVE-2026-114693 MEDIUM · 6.5 De kwetsbaarheid 'Cross-site scripting' (XSS) in Plugins360 Labs All-in-One Video Gallery veroorzaakt onjuiste neutralisatie van invoer tijdens het genereren van webpagina's. Dit probleem treft All-in-One…
- CVE-2026-114196 CRITICAL · 9.8 Deserialisatie van niet-vertrouwde gegevenskwetsbaarheid in paytiumsupport Paytium paytium maakt objectinjectie mogelijk. Dit probleem heeft invloed op Paytium: van n.v.t. tot 5.0.5.
- CVE-2026-114190 MEDIUM · 5.9 Het invoegen van gevoelige informatie in verzonden gegevenskwetsbaarheid in Hai Zheng / Lite Speed Cache LiteSpeed Cache litespeed-cache maakt het mogelijk om ingesloten gevoelige gegevens…
- CVE-2026-114179 HIGH · 7.1 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('Cross-site Scripting') kwetsbaarheid in wordplus BP Better Messages bp-better-messages maakt op dom gebaseerde XSS mogelijk. Dit…
- CVE-2026-114178 HIGH · 7.1 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('Cross-site Scripting') kwetsbaarheid in Bold Grid W3 Total Cache w3-totaal-cache maakt opgeslagen XSS mogelijk. Dit probleem…
- CVE-2026-112869 HIGH · 7.1 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('Cross-site Scripting') kwetsbaarheid in Noah Hearle We 're Open! openingstijden maakt Reflected XSS mogelijk. Dit probleem…
- CVE-2026-112866 CRITICAL · 9.3 Onjuiste neutralisatie van speciale elementen die worden gebruikt in een kwetsbaarheid van SQL Command ('SQL Injection') in WPFactory Product Filter by WBW woo-product-filter maakt Blind…
- CVE-2026-112844 HIGH · 7.1 Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('Cross-site Scripting') kwetsbaarheid in Arraytics WP Event Solution wp-event-solution staat opgeslagen XSS toe. Dit probleem heeft…
- CVE-2026-111402 CRITICAL · 9.3 Onjuiste neutralisatie van speciale elementen die worden gebruikt in een SQL Command ('SQL Injection') -kwetsbaarheid in Tribulant Software Nieuwsbrieven nieuwsbrieven-lite maakt SQL-injectie mogelijk. Dit probleem…
- CVE-2026-110892 MEDIUM · 6.5 Ontbrekende kwetsbaarheid voor autorisatie in brainstorm Force SureDash suredash maakt het mogelijk om onjuist geconfigureerde toegangscontrolebeveiligingsniveaus te exploiteren. Dit probleem heeft invloed op SureDash: van…
- CVE-2026-115803 MEDIUM · 4.3 Er is een fout gevonden in Scada-LTS 2.8.0. Beïnvloed door deze kwetsbaarheid is de functie HttpServletRequest.getParameter van het bestand AmChartValuesAPI.java van de component AmCharts Data…
- CVE-2026-115802 MEDIUM · 4.3 Er is een zwakte vastgesteld in InternScience InternAgent 1.5.0. Dit heeft invloed op de functietrein van de bestandstaken/AutoChem/code/experiment.py van de component LoRA Loading. Deze manipulatie…
- CVE-2026-108013 MEDIUM · 6.8 Het BigFix-platform maakt gebruik van een Mozilla CA-certificaatbundel (PEM). Versies van de bundel van vóór 20 oktober 2026 vertrouwen nog steeds certificaten waarvan de privésleutels…
- CVE-2026-97353 MEDIUM · 5.4 De News Kit Addons For Elementor WordPress-plug-in via 1.4.7 voert geen capaciteits- of eigendomscontroles uit voordat de berichtmetagegevens worden bijgewerkt in een van de geverifieerde…
- CVE-2026-97352 MEDIUM · 4.3 De News Kit Addons For Elementor WordPress-plug-in vóór 1.4.9 voert geen capaciteitscontrole uit op een van zijn AJAX-ACTIES, waardoor geverifieerde gebruikers met toegang op abonneeniveau…
- CVE-2026-87835 MEDIUM · 6.5 De Front End Users WordPress-plug-in via 3.2.35 beperkt niet welke accountkenmerken een bezoeker kan instellen bij het registreren via de front-endformulieren, waardoor niet-geverifieerde gebruikers zichzelf…
- CVE-2026-114429 MEDIUM · 6.8 De WPVR WordPress-plug-in vóór 9.0.3 ontsmet en ontsnapt niet aan een deel van zijn tour-hotspot-inhoud voordat deze wordt opgeslagen en aan de voorkant wordt uitgevoerd,…
- CVE-2026-113674 LOW · 3.7 De GeoDirectory WordPress-plug-in vóór 2.8.194 verifieert niet correct het eigendom van advertenties die zijn ingediend door uitgelogde gebruikers voordat deze kunnen worden bewerkt, waardoor niet-geverifieerde…
- CVE-2026-113673 HIGH · 7.2 De GeoDirectory WordPress-plug-in vóór 2.8.194 ontsnapt niet goed aan door de beheerder gedefinieerde tekst voordat deze in een gegenereerd PHP-bestand in zijn eigen map wordt…
- CVE-2026-113493 MEDIUM · 6.8 De GeoDirectory WordPress-plug-in vóór 2.8.194 ontsmet en ontsnapt niet aan enkele van zijn map shortcode-attributen voordat deze worden uitgevoerd binnen een stijlattribuut, waardoor gebruikers met…
- CVE-2026-113492 MEDIUM · 5.3 De GeoDirectory WordPress-plug-in vóór 2.8.194 voert geen status-, eigendoms- of wachtwoordcontroles uit bij het laden van vermeldingen voor een van zijn niet-geverifieerde Ajax-handlers, waardoor niet-geverifieerde…
- CVE-2026-113491 MEDIUM · 6.4 De GeoDirectory WordPress-plug-in vóór 2.8.194 valideert geen door de gebruiker geleverde afbeeldings-URL voordat deze wordt gebruikt als een lokaal bestandspad bij het opslaan van een…
- CVE-2026-113490 MEDIUM · 5.3 De GeoDirectory WordPress-plugin vóór versie 2.8.194 voert geen status- of eigendomscontrole uit bij het weergeven van de kaartpop-up van een vermelding via een van de…
- CVE-2026-113489 MEDIUM · 4.3 De GeoDirectory WordPress-plug-in vóór 2.8.194 verifieert niet dat een aangehaalde bijlage behoort tot de advertentie die wordt opgeslagen, waardoor gebruikers met toegang op abonneeniveau en…
- CVE-2026-112207 HIGH · 7.1 De WordPress-plug-in Download Monitor vóór 5.3.4 valideert niet goed dat een aangeklikte link tot de site behoort voordat deze aan de clientzijde wordt opgehaald en…
- CVE-2026-110956 CRITICAL · 9.8 De asVereinbase WordPress-plug-in vóór 1.1.8 vereist geen geldig wachtwoord of een echte tweede factor voordat een gebruiker wordt geverifieerd en een lege opgeslagen waarde als…
- CVE-2026-107907 MEDIUM · 6.5 De MAS Videos WordPress-plug-in via 1.3.4 voert geen mogelijkheid- of eigendomscontrole uit bij het verwerken van de front-end video- en afspeellijstverzoeken, en de nonce die…
- CVE-2026-107887 MEDIUM · 5.4 De Advanced Twenty Seventeen WordPress-plug-in via 1.3.1 voert geen enkele mogelijkheid of nonce-controle uit op de actie die het gebundelde kind creëert en activeert, waardoor…
- CVE-2026-105199 MEDIUM · 6.8 De Pixel Tag Manager voor WooCommerce WordPress-plug-in vóór 2.2.3 voert geen capaciteitscontrole uit in een van zijn AJAX-ACTIES en stelt de nonce bloot aan elke…
- CVE-2026-115807 HIGH · 7.1 De plugin User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor voor WordPress is kwetsbaar voor Limited Privilege Escalation in…
- CVE-2026-115806 CRITICAL · 9.8 De Prime Mover – Backup and Migration plugin voor WordPress is kwetsbaar voor PHP-objectinjectie in alle versies tot en met 2.2.1 via deserialisatie van onbetrouwbare…
- CVE-2026-115929 MEDIUM · 6.8 MongoDB Compass vertrouwt op Electron, een runtime van derden met een eigen TLS-wortelcertificaatopslag. Dit rootcertificaatarchief heeft de herstelbare eMudhra intermediate CA-certificaten. Het probleem wordt opgelost door bij te…
- CVE-2026-115931 CRITICAL · 9.9 Postiz lets a signed-in user ask the backend to run a function on one of their connected channels. The backend did not restrict which functions…
- CVE-2026-110814 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-108793 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-108537 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-115938 HIGH · 8.8 Craft CMS allows any authenticated control panel user to submit an element-search condition whose element selector is evaluated as a sandboxed Twig object template. Craft’s…
- CVE-2026-115937 HIGH · 7.5 The Mollie webhook endpoint accepts two independent, attacker-controlled parameters and never verifies that they belong together: * commerceTransactionHash — selects which Craft Commerce transaction is completed…
- CVE-2026-115935 HIGH · 8.8 The app/process-api-response-headers action accepts fake Craft API response headers from any authenticated control panel user. A non-admin user with only accessCp can place newline characters in X-Craft-Plugin-Licenses. Craft passes this…
- CVE-2026-115897 NONE Serialize JavaScript serialiseert JavaScript-waarden naar een uitgebreidere JSON-versie die reguliere expressies en functies bevat. Vóór versie 7.1.3 neutraliseerde de logica voor het escapen van functiebroncode…
- CVE-2026-115895 HIGH · 8.8 Happy DOM is een JavaScript-implementatie van een webbrowser zonder grafische gebruikersinterface. Van 17.0.0 tot 21.0.4 accepteert packages/happy-dom/src/module/ECMAScriptModuleCompiler.ts een benoemde ESM-importalias zonder te valideren dat het…