Hoch
CVE-2024-0757
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Kritisch
CVE-2026-81648
CryptoPayment Gateway 1.2.1 - 1.2.2 - Unauthenticated Arbitrary File Deletion
Hoch
CVE-2026-84068
Quentn WP 1.2.13 - 1.2.14 - Unauthenticated SQL Injection
Mittel
CVE-2026-62140
Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker <= 11.2.5 - Unauthenticated Insecure Direct Object Reference
Mittel
CVE-2026-19840
Notiqoo – Order Notification & Customer Chat for WooCommerce < 1.4.14 - Missing Authorization to Authenticated (Contributor+) Arbitrary Option Modification
Mittel
CVE-2026-62136
Flexible Quantity – Measurement Price Calculator for WooCommerce <= 2.3.21 - Missing Authorization
Mittel
CVE-2026-87892
Rox Appointment Booking – Appointment Booking Scheduling Solution < 1.2.0 - Payment Bypass to Unauthenticated Arbitrary Booking Price and Payment Method Bypass
Mittel
CVE-2026-19439
Ultimate Gift Cards for WooCommerce 3.0.3 - 3.2.9 - Unauthenticated Information Exposure
Mittel
CVE-2026-6641
Media Library Assistant <= 3.35 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'mla_link_href' Shortcode Parameter
Mittel
CVE-2026-27378
Advanced Partial Payment or Deposit for WooCommerce <= 3.1.0 - Missing Authorization
Hoch
CVE-2026-59179
@openhop/server: Path Traversal in Flow ID File Operations
Hoch
CVE-2026-59176
functype-mcp-server: MCP `set_functype_version` Package Alias RCE via Unsanitized pnpm install + Dynamic Import
Hoch
CVE-2026-59160
@yeger/turbo-graph: Unauthenticated Network-Exposed Task Execution via /api/run
Hoch
CVE-2026-59158
Nuxt Ollama: Public Runtime Config Exposes Ollama API Key to Browser Clients
Hoch
CVE-2026-55864
GeoNetwork Web Module: Unauthenticaded Server-Side Request Forgery in SLD Tool
Mittel
CVE-2026-5399
Redux Framework <= 4.5.13.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Slider Field Value
Mittel
CVE-2026-15889
Aruba HiSpeed Cache <= 3.0.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Content
Hoch
CVE-2026-85730
smol-toml: Denial of Service via malformed TOML documents
Mittel
CVE-2026-85645
Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder <= 1.15.46 - Reflected Cross-Site Scripting
Nicht bewertet
CVE-2026-87955
drupal/ultimate_table_field - SA-CONTRIB-2026-153
Nicht bewertet
CVE-2026-87954
drupal/term_glossary - SA-CONTRIB-2026-152
Nicht bewertet
CVE-2026-87953
drupal/miniorange_saml - SA-CONTRIB-2026-151
Nicht bewertet
CVE-2026-87952
drupal/miniorange_saml - SA-CONTRIB-2026-150
Nicht bewertet
CVE-2026-87951
drupal/miniorange_saml - SA-CONTRIB-2026-149
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.