Mittel
CVE-2026-72782
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 423
Filter zurücksetzen
Hoch
CVE-2026-72786
Craft CMS: Arbitrary user password reset leading to administrator account takeover
Hoch
CVE-2026-72778
Craft CMS: Authenticated RCE via `condition.config` JSON cleanse bypass
Niedrig
CVE-2026-52840
Easy!Appointments has server-side request forgery in CalDAV connection test that exposes the deployment's internal network
Kritisch
CVE-2026-54588
Poweradmin has Host Header Injection in OIDC redirect_uri, SAML ACS/SLO URL, and Logout Redirect Construction.
Hoch
ghsa-cmwh-g2h8-c222
Poweradmin: OIDC `sub` collation bypass in Poweradmin leading to account takeover
Mittel
CVE-2026-56722
Dompdf: Local file read due to improper file path validation in SVG images encoded as data-URI
Mittel
CVE-2026-67355
Guzzle: Host-only cookie scope is not preserved
Mittel
CVE-2026-59883
Guzzle: Cookie Disclosure and Injection via IP-Address Domains
Mittel
CVE-2026-67339
Guzzle: Proxy-Authorization headers can be sent to origin servers
Hoch
CVE-2026-55578
Pheditor: Incomplete command sanitization in terminal feature allows RCE via pipe operator, backtick substitution, and newline injection
Niedrig
CVE-2026-45710
FacturaScripts: Stored XSS in WidgetVariante and WidgetSubcuenta modal lists via HTML-attribute decoding of `Tools::noHtml`-escaped quotes inside `onclick=`
Hoch
CVE-2026-45263
FacturaScripts: CSV formula injection in CSVExport allows authenticated low-priv users to plant payloads that execute when an admin opens the export
Hoch
CVE-2026-45693
FacturaScripts: Unauthenticated Path Traversal in Static File Controllers Reads Private MyFiles Documents
Hoch
CVE-2026-49259
NukeViet: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
Hoch
ghsa-qv4m-m73m-8hj7
NotrinosERP: Authenticated arbitrary file upload leads to remote code execution via HRM employee "Documents" (doc_file)
Mittel
CVE-2026-53639
Sylius: IDOR on Shop Payment Request API endpoints
Hoch
CVE-2026-52771
YesWiki: Second-Order SQL Injection in Page Delete API via Unescaped Page Tag (`ApiController::deletePage`)
Mittel
CVE-2026-52763
YesWiki: SQL injection via the `recentchanges` action `period` argument leads to arbitrary DB read
Hoch
CVE-2026-53932
laravel-backup-restore has an OS Command Injection during database restore
Nicht bewertet
CVE-2026-15080
drupal/lingotek - SA-CONTRIB-2026-071
Mittel
ghsa-2wwr-9x6f-88gp
EasyAdminBundle has path traversal and reflected XSS in Flag and Icon Twig components
Mittel
CVE-2026-54243
Statamic Vulnerable to CSV formula injection in form submission exports
Niedrig
CVE-2026-49358
PhpWeasyPrint vulnerable to arbitrary file deletion at shutdown via public $temporaryFiles
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.