Hoch
CVE-2026-3105
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.404
Filter zurücksetzen
Niedrig
CVE-2026-56383
Craft CMS has Stored XSS in Table Field in its "Row Heading" Column Type
Nicht bewertet
CVE-2026-3216
drupal/canvas - SA-CONTRIB-2026-017
Nicht bewertet
CVE-2026-3214
drupal/captcha - SA-CONTRIB-2026-015
Nicht bewertet
CVE-2026-3211
drupal/theme_rule - SA-CONTRIB-2026-012
Mittel
CVE-2026-27621
TypiCMS Core has Stored Cross-Site Scripting (XSS) via SVG File Upload
Kritisch
CVE-2026-27593
Statamic is vulnerable to account takeover via password reset link injection
Mittel
CVE-2026-27461
Pimcore vulnerable to SQL injection via unsanitized filter value in Dependency Dao RLIKE clause
Mittel
CVE-2026-27129
Craft CMS: Cloud Metadata SSRF Protection Bypass via IPv6 Resolution
Mittel
CVE-2026-27128
Craft CMS Race condition in Token Service potentially allows for token usage greater than the token limit
Hoch
CVE-2026-27127
Craft CMS has Cloud Metadata SSRF Protection Bypass via DNS Rebinding
Mittel
CVE-2026-27126
Craft CMS has Stored XSS in Table Field via "HTML" Column Type
Mittel
CVE-2026-2896
funadmin has Incorrect Privilege Assignment in its Configuration Handler
Mittel
CVE-2026-2894
funadmin exposes sensitive information via getMember function
Hoch
CVE-2026-26045
Moodle has a Remote Code Execution risk via file restore
Mittel
CVE-2026-27568
AVideo has Stored Cross-Site Scripting via Markdown Comment Injection
Hoch
CVE-2026-27206
Zumba Json Serializer has a potential PHP Object Injection via Unrestricted @type in unserialize()
Hoch
CVE-2026-27198
Formwork Improperly Managed Privileges in User creation
Hoch
CVE-2026-26990
LibreNMS has a Time-Based Blind SQL Injection in address-search.inc.php
Mittel
CVE-2026-26989
LibreNMS has a Stored XSS in Alert Rule
Hoch
CVE-2026-26988
LibreNMS: SQL Injection in ajax_table.php spreads through a covert data stream.
Mittel
CVE-2026-27016
LibreNMS has a Stored XSS in Custom OID - unit parameter missing strip_tags()
Mittel
CVE-2026-26992
LibreNMS /port-groups name Stored Cross-Site Scripting
Mittel
CVE-2026-26991
LibreNMS /device-groups name Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.