Nicht bewertet
CVE-2026-114546
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.221
Filter zurücksetzen
Nicht bewertet
CVE-2026-114548
drupal/imageapi_optimize_webp - SA-CONTRIB-2026-247
Nicht bewertet
drupal-contrib-2026-246
drupal/tinypng - SA-CONTRIB-2026-246
Nicht bewertet
CVE-2026-114542
drupal/simple_oauth - SA-CONTRIB-2026-242
Mittel
CVE-2026-62858
YOURLS: Unauthenticated File Inclusion
Mittel
CVE-2026-107380
enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision
Mittel
CVE-2026-107381
svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences
Hoch
CVE-2026-104890
Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution
Hoch
CVE-2026-105830
league/commonmark: Quadratic-time denial of service in the GitHub Flavored Markdown Table extension block-start scan
Niedrig
CVE-2026-57232
Contao: Server-Side Request Forgery (SSRF) via Unvalidated RSS Feed URL in Feed Reader Module
Hoch
CVE-2026-56737
phpMyFAQ's two-factor authentication login bypasses the password factor
Hoch
CVE-2026-56736
phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission
Hoch
CVE-2026-63498
Snipe-IT: Stored XSS via Inline XML Rendering in the Uploaded Files API
Hoch
CVE-2026-76086
Formie: Integration form-settings action allows SSRF and exfiltration of stored integration credentials
Nicht bewertet
CVE-2026-96376
drupal/cloud - SA-CONTRIB-2026-177
Nicht bewertet
CVE-2026-96357
drupal/webform - SA-CONTRIB-2026-172
Nicht bewertet
CVE-2026-96370
drupal/webform - SA-CONTRIB-2026-164
Nicht bewertet
CVE-2026-96362
drupal/webform - SA-CONTRIB-2026-160
Mittel
CVE-2026-73858
Solspace Freeform: Limited Twig template injection via submitted field values
Mittel
CVE-2026-88974
WPGraphQL: Contributor can publish and modify posts without the required capabilities via updatePost
Mittel
CVE-2026-63000
REDAXO: Missing CSRF Protection on Package Update Action Allows Forced Addon Updates
Mittel
CVE-2026-63002
REDAXO: Stored XSS in Mediapool Sync Page via Unescaped Filesystem Filenames
Mittel
CVE-2026-71537
Paymenter has a credit-refund double-spend race condition in service downgrade (doUpgrade)
Mittel
CVE-2026-77607
Semantic MediaWiki affected by Special:Ask table `sep` parameter reflected XSS
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.