CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-106072 MEDIUM · 6.7 Met een fout in Node.js TLS-hostnaamverificatie kan een certificaat met alleen een DNS-SAN een IP-eindpunt verifiëren wanneer de client verbinding maakt met een niet-canonieke IPv4-spelling,…
- CVE-2026-106071 LOW · 3.6 Een fout in de handhaving van het bestandssysteem door het Node.js Permission Model kan toegang verlenen tot paden die niet overeenkomen met een wildcard-regel zoals…
- CVE-2026-106070 LOW · 3.7 Een fout in de Node.js `zlib.ZipFile` API kan ervoor zorgen dat het bytes retourneert die niet tot de gevraagde invoer behoren nadat de lokale en…
- CVE-2026-106069 HIGH · 7.4 Een fout in de TLS-hostnaamverificatie van Node.js kan ertoe leiden dat een servercertificaat wordt gevalideerd aan de hand van een ander IP-adres dan het adres…
- CVE-2026-105483 HIGH · 7.4 Een fout in de TLS-hostnaamverificatie van Node.js zorgt ervoor dat een certificaat zonder een overeenkomend IP-adres (SAN) een verbinding met een IPv4-adres kan authenticeren wanneer…
- CVE-2026-105482 HIGH · 7.4 Door een fout in de DNS-resolutie van Node.js kunnen hostnamen die een NUL-byte bevatten stilletjes worden afgekapt door de functiesdns.resolve *() en dns.reverse(). Dit is…
- CVE-2026-105481 MEDIUM · 6.5 Een fout in het hergebruik van verbindingen door de Node.js HTTP Agent kan ertoe leiden dat een client een antwoord als geldig accepteert dat is…
- CVE-2026-57845 HIGH · 8.8 De Hugging Face-datasets tot en met versie 5.1.0 bevatten een onveilige deserialisatiekwetsbaarheid waarmee aanvallers willekeurige Python-code kunnen uitvoeren door een kwaadaardig pickle-bestand te maken dat…
- CVE-2026-52356 NONE Een kwetsbaarheid voor het injecteren van besturingssysteemopdrachten in het /htdocs/web/diagnostic.php-eindpunt van de D-Link DAP1160L A1_FW101WWb04 stelt aanvallers in staat om willekeurige opdrachten uit te voeren…
- CVE-2026-50787 NONE e-SIC Livre (esiclivre) versie 0.2.2 en eerder bevat een kwetsbaarheid voor ongecontroleerd resourceverbruik in restrito/inc/captcha.php. De applicatie gebruikt door de gebruiker aangeleverde parameters (l, a,…
- CVE-2025-45528 NONE Een probleem in Nitro PDF Pro voor macOS versie 14.7 van Nitro Software, Inc. stelt een lokale aanvaller in staat om willekeurige code uit te…
- CVE-2026-58497 NONE Uni-CLI biedt mensen en agenten één opdrachtinterface voor websites, browsers, desktopapplicaties, lokale tools en MCP. Voorafgaand aan versie 0.225.2 heeft Uni-CLI het verouderde JSON-RPC-over-HTTP MCP-transport…
- CVE-2026-55486 CRITICAL · 9.3 De Goobi viewer is een webapplicatie waarmee gedigitaliseerd materiaal in een webbrowser kan worden weergegeven. Vanaf versie 25.08 tot vóór versie 26.05 accepteren de IIIF…
- CVE-2026-55465 MEDIUM · 5.3 De Goobi-viewer is een webapplicatie waarmee gedigitaliseerd materiaal in een webbrowser kan worden weergegeven. Van versie 22.04 tot vóór versie 26.05 voegt het niet-geauthenticeerde REST-eindpunt…
- CVE-2026-55463 MEDIUM · 6.5 De Goobi viewer is een webapplicatie waarmee gedigitaliseerd materiaal in een webbrowser kan worden weergegeven. Vanaf versie 4.11.0 tot vóór versie 26.05 accepteren verschillende Jakarta…
- CVE-2026-55459 HIGH · 7.4 De Goobi-viewer is een webapplicatie waarmee gedigitaliseerd materiaal in een webbrowser kan worden weergegeven. Van versie 25.01 tot en met versie 26.05 bouwt AuthenticationEndpoint.verifyOpenIdToken zijn…
- CVE-2026-55457 HIGH · 7.4 De Goobi viewer is een webapplicatie waarmee gedigitaliseerd materiaal in een webbrowser kan worden weergegeven. Voor versie 26.05 retourneert Configuration.getWebApiToken de lege tekenreeks wanneer webapi.authorization.token…
- CVE-2026-55444 MEDIUM · 5.3 De Goobi viewer is een webapplicatie waarmee gedigitaliseerd materiaal in een webbrowser kan worden weergegeven. Voorafgaand aan versie 26.05 accepteert de verouderde RSS-servlet (RssResolver, GET…
- CVE-2026-55442 MEDIUM · 5.3 De Goobi-viewer is een webapplicatie waarmee gedigitaliseerd materiaal in een webbrowser kan worden weergegeven. Van versie 23.03 tot en met versie 26.05 verwijdert SolrTools.cleanUpQuery() de…
- CVE-2026-55222 MEDIUM · 5.1 Isar is een integratiesysteem voor het automatisch genereren van rootbestanden. In versies 0.11 en nieuwer wordt/etc/apt/trusted.gpg.d handmatig gemaakt tijdens het opstarten om lokale sleutels te…
- CVE-2026-54668 NONE Kitodo.Production is een workflow management tool voor massadigitalisering en maakt deel uit van de Kitodo Digital Library Suite. Voorafgaand aan versie 3.9.2, stelt org.kitodo.production.helper.XMLUtils verschillende…
- CVE-2026-53942 CRITICAL · 9.9 Conda Organisatie Infrastructuur is een gecentraliseerde locatie voor infrastructuurcodes. Voorafgaand aan het plegen van 9c0f238 lijkt een GitHub Actions Pwn Request-kwetsbaarheid aanwezig te blijven in…
- CVE-2026-49442 MEDIUM · 5.3 Cacti is een open source performance en fault management framework. Voorafgaand aan versie 1.2.31 stelt een kwetsbaarheid in Gebruikersaantallen een aanvaller in staat om geldige…
- CVE-2026-46652 CRITICAL · 9.8 De Goobi viewer is een webapplicatie waarmee gedigitaliseerd materiaal in een webbrowser kan worden weergegeven. Vanaf versie 24.03 tot vóór versie 26.05 extraheert ExternalFilesDownloader.getFilename() de…
- CVE-2026-46651 CRITICAL · 9.8 De Goobi viewer is een webapplicatie waarmee gedigitaliseerd materiaal in een webbrowser kan worden weergegeven. Vanaf versie 24.03 tot voor versie 26.05 accepteert het DownloadTaskEndpoint…
- CVE-2026-46531 MEDIUM · 5.5 Cacti is een open source performance en fault management framework. Vanaf versie 1.2.27 tot vóór versie 1.2.31 bevat Cacti een geverifieerde opgeslagen tweede-orde SQL-injectie in…
- CVE-2026-46347 MEDIUM · 6.8 De Goobi viewer is een webapplicatie waarmee gedigitaliseerd materiaal in een webbrowser kan worden weergegeven. Vóór versie 26.05, wanneer een link voor het opnieuw instellen…
- CVE-2026-46346 MEDIUM · 6.5 De Goobi viewer is een webapplicatie waarmee gedigitaliseerd materiaal in een webbrowser kan worden weergegeven. Vóór versie 26.05 is het wachtwoordresettoken voorspelbaar op basis van…
- CVE-2026-39902 HIGH · 7.2 Cacti is een open source performance en fault management framework. Vóór versie 1.2.31 liet de vorige bloklijst ([;&| `$nr]) enkele aanhalingstekens, dubbele aanhalingstekens, omleidingsoperators, subshell-parens…
- CVE-2026-115478 NONE obsidian-tc is een beheerde, agent-klare Model Context Protocol-server voor Obsidian-kluizen. Van 1.0.1 tot 1.31.4 regenereren `create_entity`, `link_entities`, `rename_entity`, `unlink_entities` en `delete_entity` geheugennotities van SQLite op…
- CVE-2026-115477 NONE obsidian-tc is een beheerde, agent-klare Model Context Protocol-server voor Obsidian-kluizen. Van 1.13.0 tot 1.31.4 kon bij een Streamable HTTP-implementatie met `auth.jwtSecret` geconfigureerd en een client…
- CVE-2026-112333 MEDIUM · 5.4 GFI Archiver vóór 15.14 bevat een opgeslagen kwetsbaarheid voor cross-site scripting in de geplande rapportconfiguratie van MailInsights waarmee geverifieerde aanvallers willekeurig webscript of HTML kunnen…
- CVE-2026-106765 HIGH · 7.5 Een probleem in @ rog0x/mcp-docker-tools 1.0.1 stelt een externe aanvaller in staat om willekeurige code uit te voeren via de handleImageList-functie.
- CVE-2026-106764 HIGH · 7.5 Een probleem in @ rog0x/mcp-git-tools 1.0.1 stelt een externe aanvaller in staat om willekeurige code uit te voeren via de resolveBaseBranch-functie.
- CVE-2026-106763 HIGH · 7.5 Een probleem in @ justice8096/sagemath-mcp-server 1.0.1 stelt een externe aanvaller in staat om willekeurige code uit te voeren via de escapeShellString- en sanitizeCode-functies.
- CVE-2026-102786 NONE Joomla-extensie - phoca.cz - Geverifieerde opgeslagen cross-site scripting via HTML-attribuutinjectie in Phoca Gallery 4.5.0 - 6.1.5
- CVE-2026-93640 HIGH · 7.8 Een kwetsbaarheid voor lokale privilege-escalatie in het optionele dnscache-pakket van Zimbra Collaboration Suite (ZCS) geeft het Unix zimbra-account toegang tot bestanden met rootprivileges. Het wachtwoordloze…
- CVE-2026-93639 HIGH · 8.7 Een ontbrekend beveiligingsprobleem in Zimbra Collaboration Suite (ZCS) stelt een gedelegeerde beheerder zonder expliciete administratieve subsidies in staat om de algemene Zimlet-configuratie te overschrijven via…
- CVE-2026-93638 MEDIUM · 6.1 Een gereflecteerde kwetsbaarheid voor cross-site scripting op de inlogpagina van Zimbra Collaboration Suite (ZCS) stelt een niet-geverifieerde aanvaller in staat om JavaScript uit te voeren…
- CVE-2026-93636 MEDIUM · 4.3 Een LDAP-filterinjectiekwetsbaarheid in Zimbra Collaboration Suite (ZCS) stelt een geverifieerde gebruiker in staat om anders niet-geretourneerde kenmerken van agendabronnen op te vragen via SearchCalendarResourcesRequest. Zimbra…
- CVE-2026-93634 MEDIUM · 4.3 Een beveiligingslek voor accountoverschrijdende autorisatie in Zimbra Collaboration Suite (ZCS) stelt een geverifieerde gebruiker in staat om vervalste gedeelde bestandsrecords in het postvak van een…
- CVE-2026-93633 MEDIUM · 5.4 Een CSS-ontsmettingskwetsbaarheid in Zimbra Collaboration Suite (ZCS) stelt een geverifieerde gebruiker met Aktetas-toegang in staat om een document te publiceren dat door aanvallers gecontroleerde inhoud…
- CVE-2026-93631 HIGH · 7.1 Een cross-site request forgery-kwetsbaarheid in de OAuth-extensie van Zimbra Collaboration Suite (ZCS) Network Edition stelt een aanvaller in staat om een door een aanvaller beheerd…
- CVE-2026-93630 MEDIUM · 4.3 Een kwetsbaarheid in de HTML-sanitizers van Zimbra Collaboration Suite (ZCS) met betrekking tot de canonicalisatie van hostnamen stelt een niet-geauthenticeerde afzender in staat de beperking…
- CVE-2026-93629 MEDIUM · 5.3 Met een beveiligingslek voor organisatorverificatie in Zimbra Collaboration Suite (ZCS) kan een niet-geverifieerde e-mailafzender agenda-uitnodigingen invoegen die aan een andere gebruiker zijn toegewezen. Het e-mailbezorgingspad…
- CVE-2026-93628 MEDIUM · 5.3 Een beveiligingslek voor de verificatie van deelnemers in de verwerking van e-mailagenda's van Zimbra Collaboration Suite (ZCS) stelt een niet-geverifieerde afzender in staat om de…
- CVE-2026-93627 MEDIUM · 5.3 Een organisatorverificatiekwetsbaarheid in de verwerking van e-mailagenda's van Zimbra Collaboration Suite (ZCS) stelt een niet-geverifieerde afzender in staat om een bestaande vergadering in de agenda…
- CVE-2026-57208 NONE Volledige CLI sluit aan op Git-workflows om AI-agentsessies vast te leggen. Voorafgaand aan versie 0.7.7 kan een kwetsbaarheid voor het doorlopen van een pad in…
- CVE-2026-57207 MEDIUM · 5.9 NetBox MCP Server is een eenvoudige alleen-lezen Model Context Protocol-server voor NetBox. Voorafgaand aan versie 1.2.1, wanneer uitgevoerd met TRANSPORT=http, heeft de MCP-server geen authenticatie…
- CVE-2026-55826 NONE De GTM Server Side-plug-in van stape.io implementeert server-side tracking op WordPress-websites. Vanaf versie 2.0.0 tot vóór versie 2.1.48 stelt het WooCommerce aankoopgebeurtenisvolgmechanisme een niet-geverifieerde aanvaller…