Hoch
CVE-2026-22384
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.670
Filter zurücksetzen
Hoch
CVE-2026-22376
Parkivia <= 1.1.9 - Unauthenticated Local File Inclusion
Mittel
CVE-2026-25372
Academy LMS <= 3.5.3 - Missing Authorization
Hoch
CVE-2026-22367
Coworking <= 1.6.1 - Unauthenticated Local File Inclusion
Hoch
CVE-2026-1216
RSS Aggregator <= 5.0.10 - Reflected Cross-Site Scripting via 'template' Parameter
Mittel
CVE-2026-1657
EventPrime <= 4.2.8.4 - Missing Authorization to Unauthenticated Image Upload via 'ep_upload_file_media' AJAX Endpoint
Hoch
CVE-2026-2592
Zarinpal Gateway for WooCommerce <= 5.0.16 - Improper Access Control to Payment Status Update
Mittel
CVE-2026-2002
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.50.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Hoch
CVE-2025-12062
WP Maps <= 4.8.6 - Authenticated (Subscriber+) Limited Local File Inclusion
Hoch
CVE-2026-2001
WowRevenue <= 2.1.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation/Activation
Mittel
CVE-2026-32366
Collapsing Categories <= 3.0.9 - Authenticated (Contributor+) SQL Injection
Hoch
CVE-2026-32364
Turbo Manager < 4.0.8 - Authenticated (Contributor+) Local File Inclusion
Hoch
CVE-2026-22354
Woocommerce Category Banner Management <= 2.5.1 - Authenticated (Contributor+) PHP Object Injection
Mittel
CVE-2026-22357
Link Whisper Free <= 0.9.2 - Reflected Cross-Site Scripting
Mittel
CVE-2026-25367
CitiLights < 3.7.2 - Missing Authorization
Hoch
CVE-2026-32369
Medilink-Core < 2.0.7 - Authenticated (Contributor+) Local File Inclusion
Mittel
CVE-2025-68002
Open User Map <= 1.4.16 - Authenticated (Subscriber+) Arbitrary File Download
Mittel
CVE-2026-39657
leadlovers forms <= 1.0.2 - Missing Authorization
Mittel
CVE-2026-32368
Geo to Lat <= 1.0.19 - Authenticated (Contributor+) SQL Injection
Hoch
CVE-2026-32367
Modal Dialog <= 3.5.16 - Authenticated (Admin+) Remote Code Execution
Mittel
CVE-2026-0929
RegistrationMagic < 6.0.7.2 - Missing Authorization
Mittel
CVE-2026-25368
Calculated Fields Form <= 5.4.4.1 - Missing Authorization
Hoch
CVE-2026-22356
Jetpack CRM <= 6.7.0 - Unauthenticated Local File Inclusion
Mittel
CVE-2026-39656
Razorpay for WooCommerce <= 4.8.3 - Missing Authorization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.