Nicht bewertet
CVE-2026-3212
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.070
Filter zurücksetzen
Nicht bewertet
CVE-2026-3211
drupal/theme_rule - SA-CONTRIB-2026-012
Nicht bewertet
CVE-2026-3210
drupal/material_icons - SA-CONTRIB-2026-011
Mittel
CVE-2026-27621
TypiCMS Core has Stored Cross-Site Scripting (XSS) via SVG File Upload
Kritisch
CVE-2026-27593
Statamic is vulnerable to account takeover via password reset link injection
Mittel
CVE-2026-27461
Pimcore vulnerable to SQL injection via unsanitized filter value in Dependency Dao RLIKE clause
Mittel
CVE-2026-27129
Craft CMS: Cloud Metadata SSRF Protection Bypass via IPv6 Resolution
Mittel
CVE-2026-27128
Craft CMS Race condition in Token Service potentially allows for token usage greater than the token limit
Hoch
CVE-2026-27127
Craft CMS has Cloud Metadata SSRF Protection Bypass via DNS Rebinding
Mittel
CVE-2026-27126
Craft CMS has Stored XSS in Table Field via "HTML" Column Type
Niedrig
CVE-2026-2897
funadmin: XSS through Value argument in Backend Interface component
Niedrig
CVE-2026-2898
funadmin: Deserialization Vulnerability in Backend Endpoint via AuthCloudService getMember Function
Mittel
CVE-2026-2896
funadmin has Incorrect Privilege Assignment in its Configuration Handler
Mittel
CVE-2026-2894
funadmin exposes sensitive information via getMember function
Niedrig
CVE-2026-2895
funadmin has Weak Password Recovery Mechanism for Forgotten Password
Mittel
CVE-2026-26047
Moodle TeX formula editor is vulnerable to DoS through lack of execution time limits
Hoch
CVE-2026-26045
Moodle has a Remote Code Execution risk via file restore
Mittel
CVE-2026-27568
AVideo has Stored Cross-Site Scripting via Markdown Comment Injection
Hoch
CVE-2026-27206
Zumba Json Serializer has a potential PHP Object Injection via Unrestricted @type in unserialize()
Hoch
CVE-2026-27198
Formwork Improperly Managed Privileges in User creation
Hoch
CVE-2026-27196
Statamic affected by privilege escalation via stored cross-site scripting
Hoch
CVE-2026-26990
LibreNMS has a Time-Based Blind SQL Injection in address-search.inc.php
Mittel
CVE-2026-26989
LibreNMS has a Stored XSS in Alert Rule
Hoch
CVE-2026-26988
LibreNMS: SQL Injection in ajax_table.php spreads through a covert data stream.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.