Hoch
CVE-2026-3452
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Mittel
CVE-2026-3240
Concrete CMS has a stored Cross-site Scripting (XSS) vulnerability
Hoch
CVE-2026-1720
WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation <= 1.4.24 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation
Hoch
CVE-2026-22477
Felizia | Fertility Center & Medical WordPress Theme <= 1.3.4 - Unauthenticated Local File Inclusion
Kritisch
CVE-2026-27098
Au Pair Agency - Babysitting & Nanny Theme <= 1.2.2 - Unauthenticated PHP Object Injection
Hoch
CVE-2026-1321
Membership Plugin – Restrict Content <= 3.2.20 - Unauthenticated Privilege Escalation via 'rcp_level'
Hoch
CVE-2026-22478
FindAll - Business Directory WordPress Theme <= 1.4 - Unauthenticated Local File Inclusion
Hoch
CVE-2026-27326
AC Services | HVAC, Air Conditioning & Heating Company WordPress <= 1.2.5 - Unauthenticated Local File Inclusion
Mittel
CVE-2026-32442
e2pdf <= 1.28.15 - Missing Authorization
Kritisch
CVE-2026-2599
Database for Contact Form 7, WPforms, Elementor forms <= 1.4.7 - Unauthenticated PHP Object Injection via 'download_csv'
Hoch
CVE-2026-22497
Jardi | Winery, Vineyard & Wine Shop WordPress Theme <= 1.7.2 - Unauthenticated PHP Object Injection
Mittel
CVE-2026-22467
DeepDigital – Web Design Agency WordPress Theme <= 1.0.2 - Reflected Cross-Site Scripting
Hoch
CVE-2026-22474
Equestrian Centre <= 1.5 - Unauthenticated PHP Object Injection
Hoch
CVE-2026-27097
CasaMia | Property Rental Real Estate WordPress Theme <= 1.1.2 - Unauthenticated Local File Inclusion
Hoch
CVE-2026-24963
Booking for Appointments and Events Calendar – Amelia <= 1.2.38 - Authenticated (Employee+) Privilege Escalation
Mittel
CVE-2026-22479
Easy Post Submission – Frontend Posting, Guest Publishing & Submit Content for WordPress <= 2.4.0 - Missing Authorization
Kritisch
CVE-2025-69411
ionCube Tester Plus <= 1.3 - Unauthenticated Arbitrary File Download
Hoch
CVE-2026-22475
Estate <= 1.3.4 - Unauthenticated PHP Object Injection
Hoch
CVE-2026-22471
Secudeal Payments for Ecommerce <= 1.1 - Unauthenticated PHP Object Injection
Hoch
CVE-2026-22473
Dental Clinic <= 3.7 - Authenticated (Subscriber+) PHP Object Injection
Hoch
CVE-2026-22501
Mounthood | Ski and Snowboarding HTML Template <= 1.3.2 - Unauthenticated PHP Object Injection
Hoch
CVE-2026-22476
Etchy <= 1.0 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-68515
WP Booking System – Booking Calendar <= 2.0.19.12 - Unauthenticated Information Exposure
Mittel
CVE-2026-32018
OpenClaw's serialize sandbox registry writes to prevent races and delete-rollback corruption
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.