Kritisch
CVE-2026-57692
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Mittel
CVE-2026-57736
HubSpot All-In-One Marketing – Forms, Popups, Live Chat <= 11.3.55 - Authenticated (Contributor+) Information Exposure
Mittel
CVE-2026-57362
WPBot – AI ChatBot for Live Support, Lead Generation, AI Services <= 8.3.2 - Reflected Cross-Site Scripting
Hoch
CVE-2026-57349
WPeMatico RSS Feed Fetcher <= 2.8.17 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-57723
VikBooking Hotel Booking Engine & PMS <= 1.8.12 - Cross-Site Request Forgery
Mittel
CVE-2026-57751
Heateor Social Login WordPress <= 1.1.39 - Cross-Site Request Forgery
Mittel
CVE-2026-57354
JetReviews <= 3.0.0.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Mittel
CVE-2026-57353
Link Whisper Premium <= 2.9.0 - Missing Authorization
Mittel
CVE-2026-11600
Envo's Templates & Widgets for Elementor and WooCommerce <= 1.4.26 - Missing Authorization to Authenticated (Author+) Private Content Disclosure via Envo Tabs Widget 'templates' Setting
Hoch
CVE-2026-12987
Events Manager <= 7.3.6 - Unauthenticated SQL Injection
Mittel
CVE-2026-57730
Flatsome <= 3.20.5 - Missing Authorization
Hoch
CVE-2026-9834
WP Database Backup <= 7.11 - Authenticated (Administrator+) OS Command Injection via 'wp_db_exclude_table' Parameter
Hoch
CVE-2026-57585
MessagePack for Python: Out-of-bounds read / crash on Unpacker reuse after a caught error
Hoch
CVE-2026-13228
LatePoint <= 5.6.3 - Authenticated (Custom+) Privilege Escalation to Administrator via 'order[customer_id]' Parameter
Mittel
CVE-2026-10095
WP Photo Album Plus <= 9.1.13.005 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'subtext' Shortcode Attribute
Nicht bewertet
pysec-2026-594
Malicious code in mrbios (PyPI)
Hoch
CVE-2026-12142
NEX-Forms <= 9.2.2 - Unauthenticated Stored Cross-Site Scripting via '_name[]' Array Parameter
Nicht bewertet
pysec-2026-593
Malicious code in magique-ai (PyPI)
Nicht bewertet
pysec-2026-592
Malicious code in magique (PyPI)
Nicht bewertet
pysec-2026-591
Malicious code in funcdesc (PyPI)
Nicht bewertet
pysec-2026-590
Malicious code in executor-http (PyPI)
Mittel
CVE-2026-12754
VikBooking Hotel Booking Engine & PMS <= 1.8.12 - Reflected Cross-Site Scripting via 'layoutstyle' Parameter
Mittel
CVE-2026-13454
MotoPress Appointment Booking <= 2.4.5 - Authenticated (Staff+) SQL Injection via 's' Parameter
Nicht bewertet
pysec-2026-589
Malicious code in executor-engine (PyPI)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.