Mittel
CVE-2026-12396
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.540
Mittel
CVE-2026-7859
Motors – Car Dealership & Classified Listings Plugin < 1.4.110 - Cross-Site Request Forgery
Mittel
CVE-2026-10530
Pie Register – User Registration, Profiles & Content Restriction < 3.8.4.10 - Missing Authorization
Mittel
CVE-2026-4610
ProfileGrid <= 5.9.9.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Message Content
Mittel
CVE-2026-52701
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.2.2 - Missing Authorization
Mittel
CVE-2026-12397
Job Portal <= 2.5.4 - Authenticated (Subscriber+) Insecure Direct Object Reference to Email Disclosure
Mittel
CVE-2025-71378
Picklescan is missing detection when calling built-in Python cProfile.runctx
Hoch
CVE-2025-71357
Picklescan is missing detection when calling built-in python idlelib.pyshell.ModifiedInterpreter.runcommand
Hoch
CVE-2025-71348
Picklescan is missing detection when calling pytorch function torch.utils._config_module.load_config
Hoch
CVE-2026-56340
vLLM introduced enhanced protection for CVE-2025-62164
Mittel
CVE-2026-56304
picklescan vulnerable to arbitrary file create using logging.FileHandler
Mittel
CVE-2026-58203
pydantic-settings: NestedSecretsSettingsSource follows symlinks outside secrets_dir, enabling local file read and bypassing secrets_dir_max_size
Hoch
CVE-2026-58201
Lokka: Azure Resource Manager URL path validation issue
Hoch
CVE-2026-58200
@jhb.software/payload-cloudinary-plugin: Arbitrary Cloudinary API Parameter Signing
Hoch
CVE-2026-59152
LangSmith SDK TracingMiddleware: Arbitrary server-side file read
Mittel
CVE-2026-58266
Anki: User scripts in iframes have access to the internal Anki API
Mittel
CVE-2026-58198
ChatterBot: Symlink-Following Arbitrary Write via UbuntuCorpusTrainer
Kritisch
CVE-2026-56120
OpenRemote Manager: removeAlarms cross-realm IDOR (bulk delete)
Hoch
CVE-2026-58500
appium-mcp: Unescaped Locator Data XSS in MCP-UI Resource (createLocatorGeneratorUI)
Hoch
CVE-2026-58499
EverOS: Path traversal in EverOS /api/v1/memory/add via unvalidated sender_id
Hoch
ghsa-v3f4-w7r7-v3hm
Uni-CLI: Legacy HTTP MCP transport accepted browser-originated localhost requests
Hoch
CVE-2026-76238
stigmem-node: decay sweep expires and counts facts across all tenants (cross-tenant BOLA)
Hoch
CVE-2026-76237
stistigmem-node: quarantine review surface exposes and mutates other tenants' quarantined facts (cross-tenant BOLA)
Hoch
CVE-2026-76236
stigmem-node: RTBF tombstones are mis-attributed and suppress reads tenant-blind (cross-tenant BOLA)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.