CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-115893 CRITICAL · 9.9 Wasmtime is een runtime voor WebAssembly. Voorafgaand aan 36.0.19, 48.0.7 en 49.0.4 kan de Cranelift compiler backend op aarch64 een Wasm br_table instructie compileren met…
- CVE-2026-115892 NONE Wasmtime is een runtime voor WebAssembly. Van 46.0.0 tot 48.0.7 en 49.0.4 kan het verlagen van een door de host gemaakte component-modelstream of toekomst naar…
- CVE-2026-115889 CRITICAL · 9.9 Wasmtime is een runtime voor WebAssembly. Vóór versie 36.0.19 en 43.0.0 comprimeerde de Cranelift-compilerbackend SSA-waarde-indexen op een manier die in release-builds stilletjes tot een overflow…
- CVE-2026-115887 HIGH · 7.5 GraphQL Scalars is een bibliotheek met aangepaste GraphQL-scalars voor het maken van nauwkeurige typeveilige GraphQL-schema's. Van 1.24.1 tot 2.0.1 gebruikt GraphQLPhoneNumber in src/scalars/PhoneNumber.ts dubbelzinnige geneste…
- CVE-2026-115886 MEDIUM · 6.5 MLflow is een open-source AI-ontwikkelingsplatform voor agents, grote taalmodellen en machine learning-modellen. Van versie 3.12.0rc0 tot en met 3.17.0 accepteren de scorer invoke-, register- en…
- CVE-2026-115885 NONE De LangGraph CLI is de officiële opdrachtregelinterface voor LangGraph. Van 0.4.15 tot 0.4.32 geeft langgraph deploy --verbose een tijdelijk register push-token op standaardinvoer door aan…
- CVE-2026-115883 NONE LangGraph checkpoint savers bieden statuspersistentie op basis van Postgres en SQLite voor LangGraph workflows en agents. Vóór langgraph-checkpoint-postgres 3.1.3 en langgraph-checkpoint-sqlite 3.1.2 maakten PostgresStore, AsyncPostgresStore,…
- CVE-2026-115801 MEDIUM · 5.3 Er is een beveiligingslek ontdekt in Kakao khaiii tot en met versie 0.4. Het getroffen element is de functie khaiii::nn::Linear::open in het bestand src/main/cpp/khaiii/nn/Linear.cpp van…
- CVE-2026-83813 LOW · 3.1 Twisted is een op gebeurtenissen gebaseerd framework voor internettoepassingen, dat Python 3.6 en hoger ondersteunt. Vóór versie 26.10.0rc1 accepteerde twisted.names.dns.DNSDatagramProtocol een UDP DNS-antwoord voor een…
- CVE-2026-75525 MEDIUM · 5.3 De afsprakenboekingssoftware van OpenReception biedt een end-to-end versleuteld platform voor het boeken van afspraken. In versies 2.1.0 en ouder kan een niet-geauthenticeerde aanvaller een willekeurige…
- CVE-2026-75524 MEDIUM · 5.4 De afspraak boekingssoftware van OpenReception biedt een end-to-end versleuteld afspraak boekingsplatform. Voorafgaand aan versie 2.2.2 overboekt een aanvaller een agent en plaatst hij meerdere afspraken…
- CVE-2026-65825 HIGH · 7.5 De afsprakenboekingssoftware van OpenReception biedt een volledig versleuteld platform voor afsprakenboekingen. In versies 2.1.0 en ouder kan de zescijferige boekings-PIN van een terugkerende klant online…
- CVE-2026-65824 HIGH · 7.4 De afsprakenboekingssoftware van OpenReception biedt een end-to-end versleuteld platform voor het boeken van afspraken. Vóór versie 2.2.1 kon een aanvaller die een in behandeling zijnde…
- CVE-2026-58202 HIGH · 8.3 De afsprakenboekingssoftware van OpenReception biedt een end-to-end versleuteld platform voor het boeken van afspraken. Vóór versie 2.0.0 werd de accountbevestigingslink in e-mails gegenereerd op basis…
- CVE-2026-57849 NONE Reden van afwijzing: deze CVE-ID is afgewezen of ingetrokken door de CVE-nummeringsinstantie.
- CVE-2026-115877 MEDIUM · 5.4 Twisted is een op gebeurtenissen gebaseerd raamwerk voor internettoepassingen, dat Python 3.6+ ondersteunt. Vóór 26.10.0rc1 verwerpt twisted.web.http.HTTPChannel.headerReceived een nul byte in een HTTP-headerwaarde, maar accepteert…
- CVE-2026-115800 MEDIUM · 5.3 Er is een kwetsbaarheid ontdekt in UbiquitousLearning mllm tot en met versie 2.0.2. Het getroffen element is de functie load_model in het bestand pymllm/mobile/convertor/__init__.py van…
- CVE-2026-115778 HIGH · 7.5 Twisted is een op gebeurtenissen gebaseerd framework voor internettoepassingen, dat Python 3.6 en hoger ondersteunt. Vóór versie 26.10.0rc1 voegde twisted.conch.telnet.Telnet.dataReceived elke byte die na IAC…
- CVE-2026-115776 HIGH · 7.5 Twisted is een op gebeurtenissen gebaseerd framework voor internettoepassingen, dat Python 3.6 en hoger ondersteunt. Vóór versie 26.10.0rc1 bewaarde twisted.words.protocols.irc.IRC.dataReceived alle ontvangen bytes zonder regeleinde…
- CVE-2026-115775 NONE Twisted is een op gebeurtenissen gebaseerd framework voor internettoepassingen, dat Python 3.6 en hoger ondersteunt. Vóór versie 26.10.0rc1 maakte de twisted.words.xish.domish ExpatElementStream-parser het mogelijk voor…
- CVE-2026-115774 MEDIUM · 4.9 Twisted is een op gebeurtenissen gebaseerd framework voor internettoepassingen, dat Python 3.6 en hoger ondersteunt. Vóór versie 26.10.0rc1 bereikte twisted.mail.imap4.IMAP4Server de functie twisted.mail.imap4.parseNestedParens met een…
- CVE-2026-113951 NONE Als een aanvaller schrijfrechten heeft op het bestandssysteem van een Kubernetes-clustercontainer, kan hij een exec credential-plugin in /etc/kubernetes/admin.conf plaatsen. kubectl zal die plugin uitvoeren als…
- CVE-2026-113877 NONE HTTP::Headers::ActionPack-versies vóór 0.10 voor Perl staan CPU-uitputting toe via Accept-Language-bereiken die overeenkomen met reguliere expressies. _language_match interpoleert elk Accept-Language-bereik in het patroon `/^$range-/i` zonder het…
- CVE-2026-79982 HIGH · 8.8 The Bluetooth HCI USB transport class of the new USB device stack, subsys/usb/device_next/class/bt_hci.c, copies every controller-to-host HCI packet into a USB transfer buffer before enqueuing…
- CVE-2026-79981 MEDIUM · 6.5 De DNS-stubresolver in subsys/net/lib/dns/resolve.c bindt één UDP-socket per geconfigureerde server wanneer de resolvercontext wordt geïnitialiseerd (dns_resolve_init_locked() -> register_dispatcher() -> dns_dispatcher_register()), waarbij de lokale poort op…
- CVE-2026-79980 MEDIUM · 5.6 The DHCPv4 client in subsys/net/lib/dhcpv4/dhcpv4.c maintained its transaction identifier (iface->config.dhcpv4.xid) as a counter rather than as a per-transaction random value. It was seeded once with…
- CVE-2026-79979 HIGH · 7.8 The arm64 MMU backend invalidates a single virtual address from the TLB with invalidate_tlb_page() in arch/arm64/core/mmu.c, which issued TLBI VAE1{IS} with an operand of virt…
- CVE-2026-79978 LOW · 3.6 The RTIO streaming completion callback adxl345_process_fifo_samples_cb() in drivers/sensor/adi/adxl345/adxl345_stream.c clamps the amount of FIFO data it will report (read_len = MIN(fifo_bytes, buf_avail)) to the space actually…
- CVE-2026-79977 HIGH · 8.2 The WireGuard VPN service in subsys/net/lib/wireguard/wg.c updated the peer endpoint from a message it could not authenticate. In handle_transport_data(), when the 32-bit receiver index of…
- CVE-2026-19741 HIGH · 7.5 Zephyr's OpenThread integration defined CONFIG_OPENTHREAD_JOINER_PSKD with default "J01NME" in modules/openthread/Kconfig.thread (previously subsys/net/l2/openthread/Kconfig, then subsys/net/l2/openthread/Kconfig.thread). J01NME is the example Joining Device Credential used throughout the public…
- CVE-2026-115797 LOW · 3.7 Er is een kwetsbaarheid ontdekt in Tenda F6 12.02.01.73. Deze betreft een onbekende functie van de component Web Management Interface. Door het argument ecos_pw te…
- CVE-2026-115796 MEDIUM · 4.3 Er is een beveiligingslek ontdekt in Tenda F6 12.02.01.73. Dit lek treft een onbekende functie van de component Web Management Interface. Manipulatie van deze functie…
- CVE-2026-115586 NONE virtualenv is een hulpmiddel voor het creëren van geïsoleerde virtuele python-omgevingen. Van 21.14.9 tot 21.14.13 kan het bash bin/activate-script een door aanvallers gecontroleerde --prompt-waarde naar…
- CVE-2026-115585 NONE pypdf is een gratis en open-source PDF-bibliotheek, volledig geschreven in Python. Vóór versie 6.21.2 kon een onvolledige correctie voor herhaaldelijk onjuist geformuleerde kruisverwijzingen in GHSA-55h5-xmcq-c37v…
- CVE-2026-115580 NONE pypdf is een gratis en open-source PDF-bibliotheek, volledig geschreven in Python. Vóór versie 6.21.2 kon een aanvaller een PDF-bestand maken met een standaard kruisverwijzingstabel waarvan…
- CVE-2026-115572 NONE pypdf is een gratis en open-source pure-python PDF-bibliotheek. Voorafgaand aan 6.21.2 kan een aanvaller een PDF maken die herhaaldelijk verwijst naar hetzelfde niet-bestaande indirecte object,…
- CVE-2026-91093 NONE Er is een potentieel beveiligingslek ontdekt in HP One Agent voor bepaalde HP pc-producten, wat escalatie mogelijk zou kunnen maken. HP brengt software-updates uit om…
- CVE-2026-115845 MEDIUM · 6.4 Een onvolledige lijst met niet-toegestane invoer in de Python-codevalidator van de run_script-tool in AWS MCP Server kan een geverifieerde externe gebruiker toestaan om willekeurige code…
- CVE-2026-115570 HIGH · 7.4 Electron is een framework voor het schrijven van platformonafhankelijke desktopapplicaties met behulp van JavaScript, HTML en CSS. Vóór versie 42.11.16, 43.8.1, 44.9.1 en 45.0.0-beta.6 blokkeert…
- CVE-2026-115569 LOW · 3.3 Fallow is een tool voor het analyseren van de codebase van TypeScript en JavaScript. Van versie 2.68.0 tot en met 3.34.0 volgt Fallow de paden…
- CVE-2026-112342 HIGH · 7.1 Tandoor Recipes voor 2.7.0 bevat een onjuist cache-sleutelontwerp in cookbook/helper/permission_helper.py waarmee geverifieerde gebruikers verouderde groepsgebaseerde machtigingen in verschillende ruimtes kunnen behouden door gebruik te maken…
- CVE-2026-115863 HIGH · 7.6 ConnMan tot en met versie 2.0 heeft een stack-gebaseerde bufferoverloop via een DHCPv6-antwoordbericht. Dit gebeurt in de functie get_domains in gdhcp/client.c. Het kopieert een vast…
- CVE-2026-115813 MEDIUM · 5.8 Server-side aanvraagvervalsing in het modeldownloadpad in Amazon Web Services Multi Model Server 1.1.11 en eerder kan externe actoren toestaan om aanvragen naar interne netwerkbestemmingen te…
- CVE-2026-115812 CRITICAL · 9.8 Relatieve paddoorloop tijdens modelarchiefextractie in Amazon Web Services Multi Model Server 1.1.11 en eerder kan externe actoren in staat stellen willekeurige code uit te voeren…
- CVE-2026-115567 NONE Tokio is een runtime voor het schrijven van applicaties met Rust. In versie 1.54.0 kon een raceconditie tussen tokio::time::Interval::poll_tick (inclusief .tick().await) en de tijddriver van…
- CVE-2026-110975 HIGH · 7.4 Er werd een fout gevonden in Kruize Autotune. De REST-API wordt geleverd zonder een authenticatielaag en de eindpunten die de configuratie van de gegevensbron retourneren…
- CVE-2026-87901 HIGH · 8.3 Onjuiste ontsmetting in de registratiemodule maakt gereflecteerde cross-site scripting mogelijk.
- CVE-2026-115810 HIGH · 7.7 Tandoor Recipes voor 2.7.0 bevat een kwetsbaarheid voor het vervalsen van verzoeken aan de serverzijde in de Pestle-importeur waarmee geverifieerde gebruikers met weinig rechten de…
- CVE-2026-106074 MEDIUM · 4.8 Een fout in Node.js `crypto` zorgt ervoor dat de interne entropiecaches die worden gebruikt door `crypto.randomUUID ()`, `crypto.randomUIDv7 ()` en `crypto.randomInt ()` worden opgeslagen in…
- CVE-2026-106073 LOW · 3.3 Een fout in Node.js Permission Model filesystem enforcement laat `fs.realpathSync ()` achter zonder de vereiste leesmachtigingscontroles. Dit is een onvolledige fix van CVE-2026-21715, die alleen…