Hoch
CVE-2026-56827
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 620
Filter zurücksetzen
Mittel
CVE-2026-82396
Sulu: Stored XSS via media download inline-disposition override
Hoch
CVE-2026-64850
Grav: Remote code execution via unrestricted callable in Blueprint::dynamicData()
Mittel
CVE-2026-62237
Grav: Authenticated ReDoS via regex_replace in Twig Sandbox
Hoch
CVE-2026-81891
elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload (RCE)
Hoch
CVE-2026-86431
league/commonmark XSS: `on*` event-handler filter in `AttributesExtension` bypassed with a U+000C form feed
Hoch
CVE-2026-86430
league/commonmark: Denial of service via crafted code fences, reference links, and emphasis delimiters
Hoch
CVE-2026-55843
Snipe-IT has an Improper Privilege Management issue
Mittel
CVE-2026-55696
PrivateBin has stored Cross-Side-Scripting (XSS) vulnerability in attachment download link via dangerous MIME types with required user-interaction
Kritisch
CVE-2026-55634
Pimcore Vulnerable to Remote Code Execution via DataObject Class-Definition Field Name
Kritisch
CVE-2026-55220
Pimcore Hotspotimage getDataFromResource() unrestricted Serialize::unserialize over object-store column (PHP Object Injection, CWE-502)
Hoch
CVE-2026-55208
Pimcore: SQL Injection via Column Name in DateFilter allows authenticated user to extract arbitrary database data including admin password hashes
Mittel
CVE-2026-55481
Snipe-IT has CSS Injection via `header_color` Setting
Mittel
CVE-2026-55466
Snipe-IT vulnerable to stored XSS via inline-served attachment
Mittel
CVE-2026-55452
Snipe-IT has CSV formula injection in Activity Report export
Hoch
CVE-2026-54718
silverstripe-advancedworkflow vulnerable to remote code execution via advanced workflow email template
Hoch
CVE-2026-54721
silverstripe/userforms vulnerable to remote code execution via userforms email subject
Hoch
CVE-2026-84192
LibreNMS — Stored XSS via SNMP/Syslog Data in Legacy Templates
Mittel
CVE-2026-57994
phpMyFAQ public FAQ APIs expose inactive FAQ content
Hoch
CVE-2026-63135
YOURLS has stored XSS in referrer statistics chart via crafted Referer header
Mittel
CVE-2026-86197
Grav: Page editors can inject arbitrary script into rendered pages via the Twig sandbox's assets.addJs/addCss allowlist, escalating to super-admin
Mittel
ghsa-hq84-x37p-j6q5
Winter: Reflected XSS through the search query parameter in the backend Table widget
Mittel
ghsa-5cwr-5jxg-pcf6
Winter: Stored XSS through cached Brand Settings and Editor Settings custom styles
Niedrig
ghsa-7mpf-4465-7fc2
Winter: Stored XSS through Backend List widget image columns
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.