Mittel
CVE-2026-107379
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.404
Filter zurücksetzen
Hoch
CVE-2026-104890
Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution
Nicht bewertet
CVE-2026-107262
drupal/advanced_filesystem - SA-CONTRIB-2026-217
Nicht bewertet
CVE-2026-107312
drupal/examples - SA-CONTRIB-2026-215
Nicht bewertet
CVE-2026-107310
drupal/freelinking - SA-CONTRIB-2026-213
Nicht bewertet
CVE-2026-107309
drupal/easy_breadcrumb - SA-CONTRIB-2026-212
Nicht bewertet
CVE-2026-107307
drupal/smartlinker_ai - SA-CONTRIB-2026-210
Nicht bewertet
CVE-2026-107306
drupal/menu_link_attributes - SA-CONTRIB-2026-209
Nicht bewertet
CVE-2026-107268
drupal/miniorange_2fa - SA-CONTRIB-2026-207
Nicht bewertet
CVE-2026-96389
drupal/xray_audit - SA-CONTRIB-2026-206
Nicht bewertet
CVE-2026-107265
drupal/leaflet - SA-CONTRIB-2026-204
Nicht bewertet
CVE-2026-107264
drupal/inline_formatter_field - SA-CONTRIB-2026-203
Nicht bewertet
CVE-2026-107253
drupal/orphans_media - SA-CONTRIB-2026-196
Nicht bewertet
CVE-2026-107250
drupal/eca_helper - SA-CONTRIB-2026-193
Nicht bewertet
CVE-2026-107249
drupal/block_ajax - SA-CONTRIB-2026-192
Mittel
CVE-2026-104181
Filament: Multi-factor authentication (app) management actions do not require password reauthentication
Mittel
CVE-2026-88023
MongoDB: GridFS data disclosure and deletion via query-operator injection in file IDs
Mittel
CVE-2026-59944
Composer: GHSA-gjfg-22fp-rrxx fix bypass via symlinked package bin path
Mittel
CVE-2026-105829
league/commonmark: DisallowedRawHtml bypassed when a disallowed tag name ends the raw-HTML literal
Hoch
CVE-2026-105830
league/commonmark: Quadratic-time denial of service in the GitHub Flavored Markdown Table extension block-start scan
Niedrig
CVE-2026-102601
Flysystem: WhitespacePathNormalizer's control-character (CorruptedPathDetected) check is bypassed by malformed UTF-8 in the path, affecting every adapter
Hoch
CVE-2026-65954
PHPCSUtils: Remote code execution via eval() in AbstractArrayDeclarationSniff::getActualArrayKey()
Kritisch
CVE-2026-92161
FriendsOfFlarum OAuth: Unauthenticated account takeover via unverified email trust in Discord OAuth provider
Hoch
CVE-2026-57440
Mediawiki EmbedVideo Extension has stored XSS via malformed src url with $wgEmbedVideoRequireConsent disabled
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.