Nicht bewertet
CVE-2026-114554
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.404
Filter zurücksetzen
Nicht bewertet
CVE-2026-114572
drupal/domain_login_restrict - SA-CONTRIB-2026-249
Nicht bewertet
CVE-2026-114537
drupal/view_unpublished - SA-CONTRIB-2026-235
Nicht bewertet
CVE-2026-114538
drupal/bootstrap - SA-CONTRIB-2026-236
Nicht bewertet
drupal-contrib-2026-238
drupal/domain - SA-CONTRIB-2026-238
Nicht bewertet
CVE-2026-114529
drupal/csv_field - SA-CONTRIB-2026-226
Nicht bewertet
CVE-2026-114542
drupal/simple_oauth - SA-CONTRIB-2026-242
Mittel
CVE-2026-62858
YOURLS: Unauthenticated File Inclusion
Nicht bewertet
CVE-2026-108514
Drupal core - SA-CORE-2026-016
Nicht bewertet
CVE-2026-110738
drupal/gin - SA-CONTRIB-2026-219
Nicht bewertet
CVE-2026-108515
Drupal core - SA-CORE-2026-015
Nicht bewertet
CVE-2026-114553
drupal/frontend_editing - SA-CONTRIB-2026-241
Im Drupal-Modul Frontend Editing wurden unzureichende Berechtigungsprüfungen für den Feldzugriff festgestellt, wodurch unbefugte Änderungen an Paragraph-Elementen möglich sein können.
Nicht bewertet
CVE-2026-114541
drupal/frontend_editing - SA-CONTRIB-2026-240
Eine CSRF-Schwachstelle im Drupal-Modul frontend_editing ermöglicht es Angreifern, angemeldete Redakteure zum Löschen oder Neuanordnen von Paragraphen auf einem Node zu verleiten.
Nicht bewertet
CVE-2026-114534
drupal/block_attributes - SA-CONTRIB-2026-232
Eine Cross-Site-Scripting-Schwachstelle im Drupal-Modul Block Attributes ermöglicht es Angreifern mit bestimmten Berechtigungen, bösartigen Code über unzureichend bereinigte Blockattribute einzuschleusen.
Mittel
CVE-2026-113712
Gespeichertes XSS in der Incident-Komponente von Cachet
Eine gespeicherte Cross-Site-Scripting-Schwachstelle in Cachet ermöglicht es authentifizierten Angreifern, Schadcode über Vorfallsfelder einzuschleusen. Dieser Code wird bei Besuchern der öffentlichen Statusseite ausgeführt und kann zum Diebstahl von Sitzungen sowie zur Übernahme von Konten führen.
Mittel
CVE-2026-107842
Contao: Geschützte Seiteninhalte nach Deaktivieren der geschützten Indizierung für anonyme Besucher sichtbar
Wenn die Indizierung geschützter Seiten in Contao deaktiviert wird, können zuvor indizierte Titel, URLs und Textauszüge über die Suche weiterhin für anonyme Besucher sichtbar sein.
Mittel
CVE-2026-107843
Contao: Registrierungsmodul versendet Aktivierungs-E-Mails wiederholt
Eine Schwachstelle im Contao-Registrierungsmodul erlaubt es nicht authentifizierten Angreifern, wiederholt Aktivierungs-E-Mails an beliebige Adressen auszulösen. Dies birgt Risiken für die Zustellbarkeit und legt offen, ob für eine Adresse eine Registrierung aussteht.
Niedrig
CVE-2026-107848
Contao: Cross-Site-Request-Forgery in benutzerdefinierten Backend-Aktionen
Eine Cross-Site-Request-Forgery-Schwachstelle in Contao ermöglicht es Angreifern, zustandsändernde oder destruktive Backend-Aktionen auszuführen, wenn ein angemeldeter Backend-Benutzer eine manipulierte URL aufruft.
Mittel
CVE-2026-107844
Contao: Pfadüberquerung im Images-Controller
In Contao ermöglicht eine Pfadüberquerung im Images-Controller nicht authentifizierten Personen, bestimmte Bilddateien außerhalb des Document-Roots im Projektverzeichnis abzurufen und Dateipfade auszuspähen.
Kritisch
CVE-2026-107845
Contao: Cross-Site-Scripting im Comments-Bundle
Eine Cross-Site-Scripting-Schwachstelle im Kommentarmodul von Contao erlaubt nicht authentifizierten Angreifern das Einschleusen von Schadcode. Beim Öffnen der Moderationsansicht im Backend kann der Code mit den Rechten des angemeldeten Benutzers ausgeführt werden.
Mittel
CVE-2026-107850
Contao: Unzureichende Zugriffskontrolle im Modul für Vorschaulinks
Eine fehlerhafte Zugriffskontrolle in Contao ermöglicht es Backend-Benutzern, alle Vorschaulinks einzusehen und signierte Freigabe-URLs für unveröffentlichte Inhalte abzurufen.
Mittel
CVE-2026-107851
Contao: Fehlerhafte Zugriffskontrolle im Table Access Voter
Ein Caching-Fehler im Table Access Security Voter von Contao ermöglicht es Backend-Benutzern mit geringen Rechten, Modulberechtigungen zu umgehen und unbefugt auf sensible Datenbanktabellen zuzugreifen.
Mittel
CVE-2026-107380
enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision
Mittel
CVE-2026-107381
svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.