Hoch
CVE-2026-33485
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 620
Filter zurücksetzen
Hoch
CVE-2026-33483
AVideo Affected by Unauthenticated Disk Space Exhaustion via Unlimited Temp File Creation in aVideoEncoderChunk.json.php
Hoch
CVE-2026-33482
AVideo has an OS Command Injection via $() Shell Substitution Bypass in sanitizeFFmpegCommand()
Kritisch
CVE-2026-33351
AVideo has Unauthenticated SSRF via `webSiteRootURL` Parameter in saveDVR.json.php, Chaining to Verification Bypass
Niedrig
CVE-2026-33296
AVideo has an Open Redirect via Unvalidated redirectUri in userLogin.php
Hoch
CVE-2026-33295
AVideo Affected by Stored XSS via Unescaped Video Title in CDN downloadButtons.php
Hoch
CVE-2026-33293
AVideo Affected by Arbitrary File Deletion via Path Traversal in CloneSite deleteDump Parameter
Mittel
CVE-2026-33051
Craft CMS Vulnerable to Stored XSS in Revision Context Menu
Mittel
CVE-2026-33035
Unauthenticated Reflected XSS via innerHTML in AVideo
Hoch
CVE-2026-32813
Admidio has a Second-Order SQL Injection via List Configuration (lsc_special_field, lsc_sort, lsc_filter)
Mittel
CVE-2026-32757
Admidio has an HTMLPurifier Bypass in eCard Message Allows HTML Email Injection
Kritisch
CVE-2026-32817
Admidio is Missing Authorization and CSRF Protection on Document and Folder Deletion
Mittel
CVE-2026-32812
Admidio Vulnerable to SSRF and Local File Read via Unrestricted URL Fetch in SSO Metadata Endpoint
Hoch
CVE-2026-31887
Shopware: Unauthenticated data extraction possible through store-api.order endpoint
Mittel
CVE-2026-31859
CraftCMS vulnerable to reflective XSS via incomplete return URL sanitization
Mittel
CVE-2026-31822
Sylius has a XSS vulnerability in checkout login form
Niedrig
CVE-2026-29177
Craft Commerce has stored XSS in Craft Commerce Order Details Slideout
Mittel
CVE-2026-29176
Craft Commerce has stored XSS in Inventory Location Name
Hoch
CVE-2026-29174
Craft Commerce is vulnerable to SQL Injection in Commerce Inventory Table Sorting
Mittel
ghsa-qrfh-cc86-vc8c
Leantime has HTML injection through firstname and lastname fields
Mittel
CVE-2026-3241
Concrete CMS has a stored Cross-site Scripting (XSS) vulnerability
Mittel
CVE-2026-28784
Craft CMS has potential authenticated Remote Code Execution via Twig SSTI
Mittel
CVE-2026-28783
Craft CMS has Twig Function Blocklist Bypass
Kritisch
CVE-2026-28697
Craft CMS Vulnerable to Authenticated RCE via "craft.app.fs.write()" in Twig Templates
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.