Hoch
CVE-2026-7504
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Hoch
CVE-2026-7507
Keycloak: Session fixation in OIDC login flow that can lead to account takeover
Hoch
CVE-2026-7571
Keycloak: Access token disclosure and implicit flow bypass via forged client data
Niedrig
CVE-2026-7860
Vaadin Build Plugins is Affected by a Possible Information Disclosure Vulnerability
Mittel
CVE-2026-4630
Keycloak Protection API allows authenticated clients to access and modify resources owned by other Resource Servers
Hoch
CVE-2026-7307
Keycloak: Denial of Service via specially crafted SAML input
Mittel
CVE-2026-37981
Keycloak Account Resources user lookup contains broken access control
Mittel
CVE-2026-37982
Keycloak: Unauthorized account takeover via WebAuthn token replay
Mittel
CVE-2026-37979
Keycloak: Information disclosure via OIDC token introspection endpoint audience bypass
Mittel
CVE-2026-37978
Keycloak: Information Disclosure via evaluate-scopes Admin API
Hoch
CVE-2026-8727
TYPO3 Remote Code Execution in extension "Site Crawler" (crawler)
Hoch
CVE-2026-8726
georgringer/news has SQL Injection in extension "News system" (news)
Mittel
CVE-2026-46722
TYPO3 ke_search XML External Entity Injection
Mittel
CVE-2026-46724
TYPO3 ke_search path traversal due to lack of normalization on config directory from file indexer
Mittel
CVE-2026-46723
TYPO3 ke_search path traversal from arbitrary table configuration input
Hoch
CVE-2026-8827
TYPO3 SQL Injection in extension "Address List" (tt_address)
Mittel
CVE-2026-46721
TYPO3 sf_register extension allows unauthorized assignment of frontend user groups
Kritisch
CVE-2026-46725
TYPO3 Remote Code Execution in extension "Content Element Selector" (ceselector)
Hoch
CVE-2026-3985
Creative Mail – Easier WordPress & WooCommerce Email Marketing <= 1.6.9 - Unauthenticated SQL Injection via 'checkout_uuid' Parameter
Mittel
CVE-2026-8610
TypeSquare Webfonts for ConoHa <= 2.0.4 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Modification via 'fontThemeUseType' Parameter
Mittel
CVE-2026-7472
Read More & Accordion <= 3.5.7 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter
Hoch
CVE-2026-7467
Read More & Accordion <= 3.5.7 - Privilege Escalation via importData
Mittel
CVE-2026-6549
Logo Manager For Enamad <= 0.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'title' Shortcode Attribute
Mittel
CVE-2026-8627
Correct Prices <= 1.0 - Reflected Cross-Site Scripting via PHP_SELF Parameter
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.