CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2026-55606 MEDIUM · 6.5 odhcpd is de DHCPv6-, DHCPv4- en router-advertisement-server die door OpenWrt wordt gebruikt. In versies 25.12 en ouder gebruikt de DHCPv6-zelfloopdetectie van odhcpd in dhcpv6.c:720 een…
- CVE-2026-53921 CRITICAL · 9.8 odhcpd is de DHCPv6-, DHCPv4- en router-advertisement-server die door OpenWrt wordt gebruikt. Vóór versie 25.12 schreef de DHCPv6 IA-antwoordhandler van odhcpd voorbij het einde van…
- CVE-2026-53920 NONE odhcpd is de DHCPv6-, DHCPv4- en router-advertisement-server die door OpenWrt wordt gebruikt. Van versie 17.01.0 tot vóór versie 25.12.3 accepteert de DHCPv6 IA-parser van odhcpd…
- CVE-2026-53918 NONE odhcpd is de DHCPv6-, DHCPv4- en router-advertisement-server die door OpenWrt wordt gebruikt. Vóór versie 25.12 bewaarde de DHCPv6 IA-handler van odhcpd een per bericht geldende…
- CVE-2026-50057 HIGH · 7.8 Een kwetsbaarheid voor lokale privilege-escalatie in het Zimbra Collaboration Suite (ZCS) MTA-pakket stelt het Unix zimbra-account in staat om willekeurige opdrachten als root uit te…
- CVE-2026-50056 HIGH · 7.8 Een lokale privilege-escalatiekwetsbaarheid in de zmmailboxdmgr-launcher van Zimbra Collaboration Suite (ZCS) stelt het Unix-account zimbra in staat om willekeurige commando's als root uit te voeren.…
- CVE-2026-50053 HIGH · 8.7 Een beveiligingslek in Zimbra Collaboration Suite (ZCS) maakt het mogelijk dat niet-geauthenticeerde verzoeken aan /h/* servlet-attributen vullen die bedoeld zijn voor vertrouwde interne verzending. RestFilter…
- CVE-2026-115786 MEDIUM · 6.5 Een beveiligingslek in de quota-administratie van de mailbox in Zimbra Collaboration Suite (ZCS) stelt een geauthenticeerde gebruiker in staat om de mailboxquota van een andere…
- CVE-2026-115785 MEDIUM · 4.3 Een kwetsbaarheid voor SMTP-commando-injectie in de databrontestfunctionaliteit van Zimbra Collaboration Suite (ZCS) stelt een gewone geauthenticeerde gebruiker met ingeschakelde accountopties in staat om CR/LF-tekens in…
- CVE-2026-115754 MEDIUM · 4.7 Serialize-javascript bevat vanaf versie 7.0.1 tot en met 7.1.3 een cross-site scripting-kwetsbaarheid waarmee aanvallers HTML-scriptelementen kunnen omzeilen door de brontekst van geserialiseerde functies te eindigen…
- CVE-2026-115481 NONE baserCMS is een framework voor websiteontwikkeling. Vanaf versie 5.0.0-beta1 en vóór versies 5.3.2 en 5.4.2 leest `PermissionGroupsService::build()` het `config/permission.php`-bestand van een plugin om te bepalen…
- CVE-2026-115480 MEDIUM · 5.3 baserCMS is een framework voor websiteontwikkeling. In versies 5.0.0 vóór 5.3.2 en 5.4.0 vóór 5.4.2 accepteert het openbare POST-eindpunt /baser/api/bc-mail/mail_messages/add/{mailContentId}.json inzendingen zonder de auth_captcha-instelling van…
- CVE-2026-115479 MEDIUM · 5.3 baserCMS is een framework voor websiteontwikkeling. In versies 5.2.5 vóór 5.3.2 en 5.4.0 vóór 5.4.2 kan een niet-geauthenticeerde bezoeker een door komma's gescheiden adressenlijst invoeren…
- CVE-2026-115457 HIGH · 7.1 baserCMS is een framework voor websiteontwikkeling. In versies 5.0.0 vóór 5.3.2 en 5.4.0 vóór 5.4.2 wordt de globale shortcode-expansie toegepast op de volledige weergegeven pagina,…
- CVE-2026-114624 HIGH · 7.2 baserCMS is een framework voor websiteontwikkeling. In versies 5.0.0 vóór 5.3.2 en 5.4.0 vóór 5.4.2 serialiseert de widget-area-entiteit widgets alleen wanneer de ingediende waarde een…
- CVE-2026-114623 MEDIUM · 6.5 baserCMS is een framework voor websiteontwikkeling. In versies 5.0.0 vóór 5.3.2 en 5.4.0 vóór 5.4.2 kan een geauthenticeerde gebruiker met alleen toegang tot themabestanden de…
- CVE-2026-114622 HIGH · 7.2 baserCMS is een framework voor websiteontwikkeling. In versies 5.2.3 vóór 5.3.2 en 5.4.0 vóór 5.4.2 valideert de Admin API van de optionele BcThemeFile-plugin een onbewerkt…
- CVE-2026-114621 HIGH · 8.8 baserCMS is een framework voor websiteontwikkeling. In versies 5.0.0 vóór 5.3.2 en 5.4.0 vóór 5.4.2 geven lijst- en detailacties in de prefixen Admin en Api/Admin…
- CVE-2026-114357 NONE Het ontbreken van authenticatie voor een cruciale functie in de Android Debug Bridge-daemon (adbd) in de DJI CrystalSky ZS600C-firmwareversies v0.3.9.7 tot en met v0.6.6.9 stelt…
- CVE-2026-114356 NONE Het ontbreken van autorisatie in de systeembevoegde 'DJIUpdateService'-binder in de DJI CrystalSky ZS600C-firmwareversies v0.3.9.7 tot en met v0.6.6.9 op Android maakt het mogelijk dat een…
- CVE-2026-114355 NONE In de firmwareversies v0.3.9.7 tot en met v0.6.6.9 van de DJI CrystalSky ZS600C op Android kan een lokaal proces zonder rootrechten willekeurige commando's uitvoeren door…
- CVE-2026-114354 NONE Een ontbrekende autorisatie in de native binder-service 'android.dji.server' (transactiecode 1018) in de DJI CrystalSky ZS600C-firmwareversies v0.3.9.7 tot en met v0.6.6.9 op Android zorgt ervoor dat…
- CVE-2026-114353 NONE Verborgen functionaliteit (een niet-gedocumenteerde achterdeur) in de root-bevoorrechte 'assistant'-daemon in de DJI CrystalSky ZS600C-firmwareversies v0.3.9.7 tot en met v0.6.6.9 op Android stelt een fysiek aanwezige…
- CVE-2026-10632 HIGH · 8.7 Een cross-site scripting-kwetsbaarheid in de Classic Web Client van Zimbra Collaboration Suite (ZCS) stelt een aanvaller in staat om JavaScript te injecteren via de `packages`-parameter…
- CVE-2026-99087 NONE In de Linux-kernel is de volgende kwetsbaarheid verholpen: dm-integrity: verhelpt het dereferentiëren van een NULL-pointer wanneer de 'R'-vlag wordt gebruikt Als het dm-integrity-apparaat de SB_FLAG_DIRTY_BITMAP-vlag…
- CVE-2026-99086 NONE In de Linux-kernel is de volgende kwetsbaarheid verholpen: dm-integriteit: valideer de superblock bij hervatting dm_integrity_resume() leest de superblock opnieuw van het apparaat, zodat het Het…
- CVE-2026-99085 NONE In the Linux kernel, the following vulnerability has been resolved: sched_ext: Fix CPU hotplug hang when a dying CPU's tasks sit in the BPF scheduler…
- CVE-2026-99084 NONE In the Linux kernel, the following vulnerability has been resolved: readdir: take no inode lock on an immutable directory iterate_dir() takes the directory's i_rwsem shared…
- CVE-2026-99083 HIGH · 8.8 In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix heap out-of-bounds write in krb5_authenticate() In krb5_authenticate(), out_len is calculated to determine available…
- CVE-2026-99082 HIGH · 8.8 In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Use active memslots for the per-vCPU MMIO cache KVM tags the per-vCPU MMIO…
- CVE-2026-99081 HIGH · 7.5 In de Linux-kernel is de volgende kwetsbaarheid verholpen: bnxt_en: corrigeer de DMA-mappinglengte voor kleine, opgevulde pakketten Stefan Fleischmann meldde Intel IOMMU DMA-leesfouten op BCM57412. NetXtreme-E…
- CVE-2026-99080 NONE In de Linux-kernel is de volgende kwetsbaarheid verholpen: fs: Maak overtollige xarray-nodes vrij in clear_inode() Al jaren kampen we met een hardnekkig lek van xarray-nodes.…
- CVE-2026-99079 CRITICAL · 9.8 In de Linux-kernel is de volgende kwetsbaarheid verholpen: net/mlx5e: Voorkom het vrijgeven van een verouderde XSK-buffer bij een nieuwe poging tot bijvullen Wanneer een XDP-redirect…
- CVE-2026-99078 CRITICAL · 9.8 In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retry With AF_XDP on a striding…
- CVE-2026-99077 HIGH · 7.4 In the Linux kernel, the following vulnerability has been resolved: ipv4: udp: Create exceptions before socket matching Currently, when ICMP Fragmentation Needed and Redirect Message…
- CVE-2026-99076 NONE In the Linux kernel, the following vulnerability has been resolved: ipv6: udp: Create exceptions before socket matching Currently, when ICMPv6 Packet Too Big and Redirect…
- CVE-2026-99075 NONE In the Linux kernel, the following vulnerability has been resolved: rust_binder: reschedule node refcount update on thread exit When a thread exits via BINDER_THREAD_EXIT, its…
- CVE-2026-99074 NONE In the Linux kernel, the following vulnerability has been resolved: ipv4: stop PMTU walk when nexthop group shrinks Commit 7d3f3b4367f3 ("net: ipv4: Cache pmtu for…
- CVE-2026-99073 NONE In the Linux kernel, the following vulnerability has been resolved: ipv4: stop exception dump when nexthop group shrinks Commit 4ce5dc9316de ("inet: switch inet_dump_fib() to RCU…
- CVE-2026-99072 NONE In the Linux kernel, the following vulnerability has been resolved: ipv4: stop route notification sizing when nexthop group shrinks Commit 680aea08e78c ("net: ipv4: Emit notification…
- CVE-2026-99071 NONE In the Linux kernel, the following vulnerability has been resolved: ipv4: do not warn on route notification size race Commit 680aea08e78c ("net: ipv4: Emit notification…
- CVE-2026-99070 NONE In the Linux kernel, the following vulnerability has been resolved: ipv6: do not warn on route notification size race fib6_info_hw_flags_set() sizes the skb with rt6_nlmsg_size()…
- CVE-2026-99069 NONE In the Linux kernel, the following vulnerability has been resolved: Input: ati_remote2 - fix type confusion in device attribute handlers Previously, the channel_mask and mode_mask…
- CVE-2026-99068 NONE In the Linux kernel, the following vulnerability has been resolved: ALSA: ctxfi: Fix memory leakage when clearing DAO input mappers Commit e576e7843c0d ("ALSA: ctxfi: Simplify…
- CVE-2026-99067 NONE In the Linux kernel, the following vulnerability has been resolved: btrfs: scrub: fix local_root reference leak in scrub_print_warning_inode() When paths_from_inode() fails, scrub_print_warning_inode() jumps to err…
- CVE-2026-99066 NONE In the Linux kernel, the following vulnerability has been resolved: can: dev: init_can_skb(): restore skb header initialization Commit 9f10374bb024 ("can: remove private CAN skb headroom…
- CVE-2026-99065 NONE In the Linux kernel, the following vulnerability has been resolved: cgroup/cpuset: Handle cpu hotplug race in guarantee_active_cpus() With commit 2125c0034c5d ("cgroup/cpuset: Make cpuset hotplug processing…
- CVE-2026-99064 HIGH · 8.1 In the Linux kernel, the following vulnerability has been resolved: cipso: adjust cached option offsets when removing CIPSO cipso_v4_skbuff_delattr() removes the CIPSO bytes but does…
- CVE-2026-99063 NONE In the Linux kernel, the following vulnerability has been resolved: dm ioctl: don't let data_start run past the buffer struct dm_ioctl has seven bytes of…
- CVE-2026-99062 NONE In the Linux kernel, the following vulnerability has been resolved: vsock/virtio: account only unread bytes in read_skb() After a partial stream receive, rx_bytes tracks the…