Mittel
CVE-2026-71435
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 44
Filter zurücksetzen
Mittel
CVE-2026-71434
Statamic: Missing file upload validation on frontend forms allows uploading disallowed file types
Mittel
CVE-2026-64662
Statamic: Missing authorization on navigation endpoint allows disclosure of restricted entries
Mittel
CVE-2026-64663
Statamic: Unsafe method invocation via Antlers template resolution allows data destruction
Hoch
CVE-2026-64665
Statamic: Account takeover via OAuth email matching without email-verification check
Mittel
CVE-2026-64664
Statamic: Missing authorization on Control Panel endpoint allows disclosure of user existence
Mittel
CVE-2026-71293
Statamic CMS exposes two-factor recovery codes through dynamic Antlers rendering
Niedrig
CVE-2026-54244
Statamic CMS's incorrect authorization lets view-only users submit Live Preview content reserved for editors
Mittel
CVE-2026-54243
Statamic Vulnerable to CSV formula injection in form submission exports
Mittel
CVE-2026-54242
Statamic Vulnerable to Server-Side Request Forgery via Glide (DNS rebinding)
Hoch
CVE-2026-49287
Statamic CMS's unsafe method invocation via collection sorting allows data destruction
Mittel
CVE-2026-49288
Statamic CMS: Missing authorization on Control Panel fieldtype endpoints allows disclosure of restricted resources
Mittel
CVE-2026-45660
Statamic CMS: Server-Side Request Forgery via Glide
Mittel
CVE-2026-44306
Statamic CMS vulnerable to email enumeration via forgot password endpoint
Hoch
CVE-2026-41175
Statamic: Unsafe method invocation via query value resolution allows data destruction
Mittel
CVE-2026-33887
Statamic allows unauthorized content access through missing authorization in its revision controllers
Mittel
CVE-2026-33886
Statamic's sensitive configuration values are exposed to content editors via Antlers-enabled fields
Mittel
CVE-2026-33885
Statamic has an Open Redirect on unauthenticated endpoints via URL parsing differential
Mittel
CVE-2026-33884
Statamic's live preview token bypasses content protection for unrelated entries
Mittel
CVE-2026-33883
Statamic has Reflected XSS via unescaped redirect parameter in its password reset form tag
Mittel
CVE-2026-33882
Statamic's Markdown preview endpoint exposes sensitive user data
Mittel
CVE-2026-33177
Statamic is missing authorization check on taxonomy term creation via fieldtype
Mittel
CVE-2026-33171
Statamic has a path traversal in file dictionary fieldtype
Hoch
CVE-2026-33172
Statamic has Stored XSS via SVG Sanitization Bypass
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.