Niedrig
CVE-2026-43514
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Kritisch
CVE-2026-43512
Apache Tomcat - Digest authenticator will authenticate any unknown user
Hoch
CVE-2026-43513
Apache Tomcat: LockOutRealm treats user names as case-sensitive
Kritisch
CVE-2026-43515
Apache Tomcat - Security constraints not correctly applied
Hoch
CVE-2026-42498
Apache Tomcat - WebSocket authentication header exposure
Kritisch
CVE-2026-41293
Apache Tomcat - HTTP/2 request headers not validated
Kritisch
CVE-2026-31220
PySyft server-side arbitrary Python execution after code approval
Kritisch
CVE-2025-65719
Open Source Kubectl MCP Server vulnerable to arbitrary code execution via user interaction with crafted HTML page
Hoch
CVE-2026-43891
changedetection.io has an Arbitrary Local File Read via a crafted backup restore
Hoch
CVE-2026-41895
changedetection.io project has an XXE vulnerability
Mittel
CVE-2026-6965
Tutor LMS <= 3.9.9 - Insecure Direct Object Reference to Authenticated (Instructor+) Arbitrary Post Deletion via 'course' GET Parameter
Hoch
CVE-2026-6929
JoomSport <= 5.7.7 - Unauthenticated SQL Injection via 'sortf' Parameter
Mittel
CVE-2025-14033
ilGhera Support System for WooCommerce <= 1.3.0 - Missing Authorization to Unauthenticated Sensitive Information Exposure
Kritisch
CVE-2026-42074
OpenClaude Sandbox Bypass via Model-Controlled `dangerouslyDisableSandbox` Input
Mittel
CVE-2026-6962
Cost of Goods: Product Cost & Profit Calculator for WooCommerce <= 4.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2026-7619
Charitable <= 1.8.10.4 - Authenticated (Custom+) SQL Injection via 's' Search Parameter
Mittel
CVE-2025-9988
Broadstreet <= 1.53.1 - Missing Authorization to Authenticated (Subscriber+) Advertiser Creation
Mittel
CVE-2026-42073
OpenClaude MCP OAuth Callback: State Check Bypass via error Param Leads to DoS
Mittel
CVE-2025-9987
Broadstreet <= 1.53.1 - Authenticated (Subscriber+) Information Disclosure
Mittel
CVE-2025-9989
Broadstreet <= 1.53.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2026-7051
Blog2Social: Social Media Auto Post & Scheduler <= 8.9.0 - Missing Authorization to Authenticated (Subscriber+) Delete Arbitrary B2S Post Records via 'postId' Parameter
Mittel
CVE-2025-14755
Cost Calculator Builder <= 4.0.1 - Unauthenticated Price Manipulation and Insecure Direct Object Reference
Kritisch
CVE-2026-45091
sealed-env: TOTP secret embedded in unseal token payload (enterprise mode)
Hoch
CVE-2026-44295
protobuf.js: Code injection in pbjs static output from crafted schema names
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.