Kritisch
CVE-2026-19859
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.528
Mittel
CVE-2026-19862
JetFormBuilder — Dynamic Blocks Form Builder < 3.6.5.2 - Unauthenticated Email Header Injection
Mittel
CVE-2026-84936
EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents 4.6.0 - 4.6.3 - Unauthenticated Paid API Consumption and Database Row Injection
Hoch
CVE-2026-84815
Enfold - Responsive Multi-Purpose Theme <= 8.0 - Unauthenticated Stored Cross-Site Scripting
Hoch
CVE-2026-19084
Shared Files Pro < 1.7.70 - Unauthenticated Arbitrary File Read
Hoch
CVE-2026-84834
JobSearch WP Job Board <= 3.2.0 - Unauthenticated PHP Object Injection
Mittel
CVE-2026-68921
DiceBear: SVG injection via the unescaped rotate option in @dicebear/core (and fontSize/fontWeight in @dicebear/initials)
Hoch
CVE-2026-65842
Plate: SSRF with response disclosure in DOCX image embedding
Hoch
CVE-2026-63490
Handlebars.java: Arbitrary file read in `SpringTemplateLoader` via URL-fragment suffix bypass
Hoch
CVE-2026-62232
Grav: 2FA Bypass via 'login.regenerate2FASecret' - Secret Rotation During Pending Challenge
Mittel
CVE-2026-61450
Grav: Twig sandbox config exfiltration via grav.offsetGet + dump filter (CVE-2026-44738 bypass)
Mittel
CVE-2026-61455
Grav: Decompression Bomb via ZipArchiver - Missing Extraction Limits
Hoch
CVE-2026-61704
link-preview-js DNS Rebinding SSRF Bypass / Incomplete Fix for CVE-2026-43897
Mittel
CVE-2026-3852
Divi <= 4.27.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Social Media Follow 'skype_url' Shortcode Parameter
Nicht bewertet
CVE-2026-84921
drupal/webform_submissions_delete - SA-CONTRIB-2026-133
Nicht bewertet
CVE-2026-84920
drupal/unpublished_node_permissions - SA-CONTRIB-2026-132
Nicht bewertet
CVE-2026-84919
drupal/photoswipe - SA-CONTRIB-2026-131
Nicht bewertet
CVE-2026-84918
drupal/monobank - SA-CONTRIB-2026-130
Nicht bewertet
CVE-2026-81163
drupal/media_library_importer - SA-CONTRIB-2026-129
Nicht bewertet
CVE-2026-16648
drupal/symfony_mailer_log - SA-CONTRIB-2026-128
Nicht bewertet
CVE-2026-84917
drupal/jsonapi_role_access - SA-CONTRIB-2026-127
Nicht bewertet
CVE-2026-84916
drupal/islandora - SA-CONTRIB-2026-126
Nicht bewertet
CVE-2026-84924
drupal/otp_verification - SA-CONTRIB-2026-125
Nicht bewertet
CVE-2026-84923
drupal/otp_verification - SA-CONTRIB-2026-124
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.