Nicht bewertet
CVE-2026-114554
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 402
Filter zurücksetzen
Mittel
CVE-2026-62858
YOURLS: Unauthenticated File Inclusion
Nicht bewertet
CVE-2026-114525
drupal/abc - SA-CONTRIB-2026-224
Das ABC-Theme für Drupal bereinigt Menülink-Titel vor dem Einfügen in HTML-Klassenattribute nicht ausreichend. Ein Angreifer mit Berechtigungen zum Erstellen oder Ändern von Menülinks kann dies ausnutzen.
Mittel
CVE-2026-107843
Contao: Registrierungsmodul versendet Aktivierungs-E-Mails wiederholt
Eine Schwachstelle im Contao-Registrierungsmodul erlaubt es nicht authentifizierten Angreifern, wiederholt Aktivierungs-E-Mails an beliebige Adressen auszulösen. Dies birgt Risiken für die Zustellbarkeit und legt offen, ob für eine Adresse eine Registrierung aussteht.
Niedrig
CVE-2026-107848
Contao: Cross-Site-Request-Forgery in benutzerdefinierten Backend-Aktionen
Eine Cross-Site-Request-Forgery-Schwachstelle in Contao ermöglicht es Angreifern, zustandsändernde oder destruktive Backend-Aktionen auszuführen, wenn ein angemeldeter Backend-Benutzer eine manipulierte URL aufruft.
Kritisch
CVE-2026-107845
Contao: Cross-Site-Scripting im Comments-Bundle
Eine Cross-Site-Scripting-Schwachstelle im Kommentarmodul von Contao erlaubt nicht authentifizierten Angreifern das Einschleusen von Schadcode. Beim Öffnen der Moderationsansicht im Backend kann der Code mit den Rechten des angemeldeten Benutzers ausgeführt werden.
Mittel
CVE-2026-107850
Contao: Unzureichende Zugriffskontrolle im Modul für Vorschaulinks
Eine fehlerhafte Zugriffskontrolle in Contao ermöglicht es Backend-Benutzern, alle Vorschaulinks einzusehen und signierte Freigabe-URLs für unveröffentlichte Inhalte abzurufen.
Mittel
CVE-2026-107851
Contao: Fehlerhafte Zugriffskontrolle im Table Access Voter
Ein Caching-Fehler im Table Access Security Voter von Contao ermöglicht es Backend-Benutzern mit geringen Rechten, Modulberechtigungen zu umgehen und unbefugt auf sensible Datenbanktabellen zuzugreifen.
Mittel
CVE-2026-107380
enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision
Hoch
CVE-2026-105830
league/commonmark: Quadratic-time denial of service in the GitHub Flavored Markdown Table extension block-start scan
Hoch
CVE-2026-65954
PHPCSUtils: Remote code execution via eval() in AbstractArrayDeclarationSniff::getActualArrayKey()
Hoch
CVE-2026-56738
phpMyFAQ has SQL Injection in `StopWords::add()` — Unescaped Stop Word Insertion
Hoch
CVE-2026-56736
phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission
Mittel
CVE-2026-92692
Sulu: JCR-SQL2 injection via `categories` query parameter (unauthenticated)
Nicht bewertet
CVE-2026-96392
drupal/ai_ckeditor - SA-CONTRIB-2026-187
Mittel
CVE-2026-63001
REDAXO: Stored XSS via Unescaped Media Manager Type Name in `mediaIsInUse()`
Mittel
ghsa-9rcc-pmj8-ffhr
Semantic MediaWiki's Special:FacetedSearch cstate hidden inputs enable reflected XSS (residual of CVE-2025-10354)
Mittel
CVE-2026-77610
Semantic MediaWiki has a query debug output XSS (`DebugFormatter`)
Kritisch
CVE-2026-75827
Grav: Blueprint dynamic-data bare-function branch is denylist-gated and omits error_log, giving arbitrary file write
Hoch
CVE-2026-74907
Grav: Unauthenticated Path Traversal via Missing Directory-Boundary Check in `plugin-asset-map.php` Static Asset Server (`index.php`)
Kritisch
CVE-2026-79752
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Hoch
CVE-2026-76839
Grav: UserInterface offsetget/offsetexists allow-listed in Twig sandbox let editor-authored content leak hashed_password and 2FA secrets via offsetGet()
Niedrig
CVE-2026-72701
Grav: Non constant time nonce comparison in Utils::verifyNonce() used for CSRF protection
Hoch
CVE-2026-65608
Grav: FlexDirectory::dynamicDataField() executes arbitrary callables from blueprint data with no validation
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.