Kritisch
ghsa-qxvg-h7q2-hcxh
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Hoch
CVE-2026-54317
Home Assistant: Konnected alarm-panel switch state and zone topology disclosed to unauthenticated actors on the LAN
Kritisch
CVE-2026-54350
Budibase has nonymous NoSQL operator injection via published-app query templates
Hoch
CVE-2026-55173
AVideo has an incomplete fix of CVE-2026-33482: sanitizeFFmpegCommand still allows a single '&' (background operator), giving OS command execution at the same execAsync sh -c sink
Hoch
CVE-2026-45049
OpenAM Unauthenticated Session Hijacking via Information Exposure in CDCServlet
Hoch
CVE-2026-45048
OpenAM Authenticated Privilege Escalation via Raw Token Disclosure Session RPC
Mittel
CVE-2026-55423
Langflow: Logout button does not clear session
Hoch
In Angriffen ausgenutzt
CVE-2026-55255
Langflow: IDOR Vulnerability in `/api/v1/responses` Endpoint Allows Authenticated Attackers to Access Another User's Flow
Kritisch
CVE-2026-55450
Langflow: Unauthenticated file upload leads to DoS (space exhaustion) and information leak
Hoch
CVE-2026-55446
Langflow: Unauthenticated DoS through multipart form boundary file upload
Kritisch
CVE-2026-48519
Langflow: Unauthenticated RCE in Shareable Playgrounds
Mittel
CVE-2026-48520
Langflow: Unauthenticated Shareable Playground arbitrary local or S3 file read
Hoch
CVE-2026-33760
Langflow: IDOR/BOLA in Monitor API — Missing Ownership Enforcement on 7 Endpoints
Mittel
CVE-2026-11370
WP Meta SEO <= 4.5.18 - Authenticated (Contributor+) Server-Side Request Forgery via 'new_link' Parameter
Hoch
CVE-2026-9643
WP Meta SEO <= 4.5.18 - Unauthenticated Stored Cross-Site Scripting via REQUEST_URI in 404 Logging
Mittel
CVE-2026-9620
WP Latest Posts <= 5.0.11 - Authenticated (Author+) Stored Cross-Site Scripting via Post Content Image src Attribute
Hoch
CVE-2026-4297
Welcome Software Publishing <= 0.0.31 - Authenticated (Subscriber+) Arbitrary Options Update to Privilege Escalation via 'nc.setOption' XML-RPC Method
Mittel
CVE-2026-8896
MIR blocks and shortcodes <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
Hoch
CVE-2026-12100
URL Preview <= 1.0 - Unauthenticated Server-Side Request Forgery via 'url' Parameter
Hoch
CVE-2026-12095
Kargo Takip <= 1.2 - Unauthenticated Server-Side Request Forgery via 'api_url' Parameter
Mittel
CVE-2026-12094
Advanced Contact Form 7 <= 1.0.0 - Missing Authorization to Unauthenticated Arbitrary Contact Form Submission Deletion via 'form_id' Parameter
Mittel
CVE-2026-11997
Bulk SEO Image <= 1.1 - Cross-Site Request Forgery to Settings Update
Mittel
CVE-2026-10552
Blue Captcha <= 2.0.1 - Cross-Site Request Forgery via 'blcap_action' Parameter
Mittel
CVE-2026-9724
MotorDesk <= 1.1.2 - Cross-Site Request Forgery to Settings Update
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.