Niedrig
CVE-2026-57232
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.404
Filter zurücksetzen
Hoch
CVE-2026-61815
zbateson/mail-mime-parser has CRLF header injection via attachment filename
Hoch
CVE-2026-61816
zbateson/mail-mime-parser has uncontrolled resource consumption (CPU/memory DoS) parsing untrusted MIME
Hoch
CVE-2026-56738
phpMyFAQ has SQL Injection in `StopWords::add()` — Unescaped Stop Word Insertion
Hoch
CVE-2026-56737
phpMyFAQ's two-factor authentication login bypasses the password factor
Hoch
CVE-2026-56736
phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission
Hoch
CVE-2026-63498
Snipe-IT: Stored XSS via Inline XML Rendering in the Uploaded Files API
Hoch
CVE-2026-63493
Snipe-IT: 2FA bypass via the API token flow
Mittel
CVE-2026-62998
REDAXO: Unwhitelisted ORDER BY Column in rex_list Allows Authenticated Column Enumeration
Hoch
CVE-2026-76089
Formie: Missing authorization on sent notification resend modal exposes submission PII
Hoch
CVE-2026-76086
Formie: Integration form-settings action allows SSRF and exfiltration of stored integration credentials
Mittel
CVE-2026-92692
Sulu: JCR-SQL2 injection via `categories` query parameter (unauthenticated)
Nicht bewertet
CVE-2026-96386
drupal/smart_content - SA-CONTRIB-2026-190
Nicht bewertet
CVE-2026-96380
drupal/css_usage_analyzer - SA-CONTRIB-2026-189
Nicht bewertet
CVE-2026-96377
drupal/combined_image_style - SA-CONTRIB-2026-188
Nicht bewertet
CVE-2026-96392
drupal/ai_ckeditor - SA-CONTRIB-2026-187
Nicht bewertet
CVE-2026-96388
drupal/tawk_to - SA-CONTRIB-2026-184
Nicht bewertet
CVE-2026-96387
drupal/stop_admin - SA-CONTRIB-2026-183
Nicht bewertet
CVE-2026-96384
drupal/mermaid_diagram_field - SA-CONTRIB-2026-180
Nicht bewertet
CVE-2026-96374
drupal/project_browser - SA-CONTRIB-2026-178
Nicht bewertet
CVE-2026-96376
drupal/cloud - SA-CONTRIB-2026-177
Nicht bewertet
CVE-2026-96375
drupal/cloud - SA-CONTRIB-2026-176
Nicht bewertet
CVE-2026-96355
drupal/webform - SA-CONTRIB-2026-175
Nicht bewertet
CVE-2026-96356
drupal/webform - SA-CONTRIB-2026-174
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.