Niedrig
CVE-2026-61858
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.533
Niedrig
CVE-2026-61857
ImageMagick: Heap-use-after-free via XMP profile could result in a crash
Mittel
ghsa-hc76-7mpc-qjqh
ImageMagick: Code injection in HTML encoder due to incomplete fix of CVE-2026-25797
Mittel
ghsa-56m6-8q75-f2rw
ImageMagick: Policy Bypass due to an incomplete fix of CVE-2026-49219
Niedrig
CVE-2026-61465
ImageMagick: Policy Bypass possible with matrix-backed operations
Hoch
CVE-2026-55685
React Router: Unauthenticated Denial of Service via Inefficient Route Matching
Mittel
CVE-2026-55628
ImageMagick: Policy Bypass in concatenate operation due to missing checks
Mittel
CVE-2026-55597
ImageMagick: Heap Buffer Over-Write in JP2 encoder when due to incorrect handling of arguments
Mittel
CVE-2026-55595
ImageMagick: Infinite Loop in connected-components when providing invalid arguments
Mittel
CVE-2026-55594
ImageMagick: Stack Overflow in MVG decoder due to missing depth check.
Hoch
CVE-2026-55575
LiquidJS: `pop` filter bypasses `memoryLimit` accounting that its array-filter siblings enforce
Mittel
CVE-2026-55510
ImageMagick: Use-After-Free in crafted 8BIM when identifying an image
Hoch
CVE-2026-54673
electron-updater: Cross-origin redirect leaks `PRIVATE-TOKEN` and mixed-case `Authorization` credentials in `builder-util-runtime`
Hoch
CVE-2026-54672
electron-updater: Uncontrolled search path elements within `AppImage` built by `app-builder-lib`
Hoch
CVE-2026-16572
LogMyTrip <= 1.9 - Unauthenticated SQL Injection
Hoch
CVE-2026-16060
Insert or Embed Articulate Content into WordPress <= 4.3000000027 - Authenticated (Editor+) Arbitrary File Upload
Mittel
CVE-2026-15260
Geo My WP <= 4.5.5.2 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Geolocation Record Modification and Deletion
Mittel
CVE-2026-16300
Chama <= 1.0.12 - Missing Authorization
Hoch
CVE-2026-15931
Simple Membership <= 4.7.7 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-65564
MapPress – Google Maps, OpenStreetMap & Leaflet <= 2.97.6 - Unauthenticated Information Exposure
Hoch
CVE-2026-59553
Product Feed Manager For WooCommerce – Sell on 200+ Online Marketplaces <= 7.6.1 - Unauthenticated Stored Cross-Site Scripting
Hoch
CVE-2026-12965
Super Store Finder <= 7.10 - Unauthenticated SQL Injection
Mittel
CVE-2026-15930
Simple Membership <= 4.7.7 - Missing Authorization
Mittel
CVE-2026-16289
ProfileGrid <= 5.0.0.0 - Missing Authorization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.