Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 56

Filter zurücksetzen

Mittel 09.10.2026

CVE-2026-107850

Contao: Unzureichende Zugriffskontrolle im Modul für Vorschaulinks

Eine fehlerhafte Zugriffskontrolle in Contao ermöglicht es Backend-Benutzern, alle Vorschaulinks einzusehen und signierte Freigabe-URLs für unveröffentlichte Inhalte abzurufen.

Nicht bewertet 07.10.2026

CVE-2026-107312

drupal/examples - SA-CONTRIB-2026-215

Mittel 23.09.2026

CVE-2026-88974

WPGraphQL: Contributor can publish and modify posts without the required capabilities via updatePost

Niedrig 17.09.2026

CVE-2026-72701

Grav: Non constant time nonce comparison in Utils::verifyNonce() used for CSRF protection

Hoch 31.08.2026

CVE-2026-81889

elFinder: SSRF protection bypass via DNS rebinding in the `fsock_get_contents()` fallback

Mittel 28.08.2026

CVE-2026-55696

PrivateBin has stored Cross-Side-Scripting (XSS) vulnerability in attachment download link via dangerous MIME types with required user-interaction

Mittel 28.08.2026

CVE-2026-55479

Snipe-IT has incorrect permission for legacy license checkin API

Hoch 28.07.2026

CVE-2026-54593

Pterodactyl's improper JWT scoping allows subuser to upload files when not explicitly granted `file.create` permissions

Hoch 28.07.2026

CVE-2026-61609

Pterodactyl's shared global rate-limit key on login and 2FA checkpoint enables unauthenticated panel-wide authentication lockout (DoS)

Hoch 24.07.2026

ghsa-cmwh-g2h8-c222

Poweradmin: OIDC `sub` collation bypass in Poweradmin leading to account takeover

Hoch 02.07.2026

CVE-2026-49283

SimpleSAMLphp HTTP-Artifact TLS validator confusion allows cross-IdP authentication bypass

Niedrig 26.06.2026

CVE-2026-49262

Aimeos Pagible CMS vulnerable to Server Side Request Forgery (SSRF) via DNS rebinding in admin proxy

Hoch 26.06.2026

CVE-2026-49260

php-weasyprint: shell command injection via configurable WeasyPrint binary path due to inverted is_executable() guard (mirror of KnpLabs/snappy GHSA-vpr4-p6fq-85jc)

Mittel 19.06.2026

CVE-2026-55877

symfony/ux-icons: XSS via unsanitized SVG content in local files and Iconify on-demand responses

Hoch 18.06.2026

CVE-2026-54002

Kirby: Cross-site scripting (XSS) from incomplete HTML/XML sanitization in `Dom::sanitize()`

Mittel 16.06.2026

CVE-2026-55599

phpseclib: X.509 certificate validation sends attacker-controlled outbound requests (server-side request forgery) via Authority Information Access

Nicht bewertet 10.06.2026

CVE-2026-11909

drupal/examples - SA-CONTRIB-2026-044

Mittel 04.06.2026

CVE-2026-48012

Shopware SSO referer trust leading to an arbitrary redirect target

Mittel 27.05.2026

CVE-2026-45069

Symfony's OidcTokenHandler Accepts JWTs Missing aud/iss/exp Claims

Niedrig 21.05.2026

CVE-2026-46637

Twig: HTML-output filters in twig/* extras incorrectly declared `is_safe => ['all']`

Mittel 15.05.2026

CVE-2026-45610

AVideo: 2FA toggle endpoint has no CSRF protection, letting an attacker page silently disable a logged-in victim's 2FA

Hoch 15.05.2026

CVE-2026-56345

AVideo's Meet plugin: `uploadRecordedVideo.json.php` derives `users_id` from the uploaded filename and calls passwordless `User->login()`, allowing any caller with the Meet shared secret to obtain a session as arbitrary users including admin

Hoch 15.05.2026

CVE-2026-46491

SimpleSAMLphp casserver FileSystemTicketStore path traversal allows out-of-ticket-directory read/unserialize and conditional deletion

Kritisch 06.05.2026

CVE-2026-46364

phpMyFAQ has unauthenticated SQL injection via User-Agent header in BuiltinCaptcha

Anzeige 1 bis 24 von 56 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 56

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach