Hoch
CVE-2026-49987
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Hoch
CVE-2026-49981
Twig: Sandbox filter, tag and function allow-list bypass when sandbox state changes between renders for a cached `Template`
Niedrig
ghsa-hwmc-r6mf-jh83
Schema.org has cross-site scripting (XSS) via script break-out in toScript() output
Hoch
CVE-2026-54428
Apache HttpComponents Core: HPackDecoder Unlimited Header List Size Before SETTINGS ACK
Hoch
CVE-2026-54399
Apache HttpComponents Core HTTP/1 header parsing can cause memory-exhaustion denial of service
Hoch
CVE-2026-49864
wetty vulnerable to DOM XSS via file-download filename
Mittel
ghsa-2wwr-9x6f-88gp
EasyAdminBundle has path traversal and reflected XSS in Flag and Icon Twig components
Hoch
CVE-2026-49857
auth-fetch-mcp has SSRF Protection Bypass via IPv4-mapped IPv6 Loopback
Mittel
CVE-2026-49856
@jshookmcp/jshook: ICMP probe and traceroute skip local-network SSRF authorization
Hoch
CVE-2026-46487
GeoNetwork has ACL bypass on Elasticsearch search when request body omits query field
Hoch
CVE-2026-39379
GeoNetwork has reflected XSS through client-side template injection
Hoch
CVE-2026-5821
Image Optimizer <= 1.7.4 - Authenticated (Author+) Arbitrary File Deletion via Post Meta Field Injection
Nicht bewertet
CVE-2026-58591
drupal/colorbox - SA-CONTRIB-2026-069
Nicht bewertet
CVE-2026-58590
drupal/flowdrop - SA-CONTRIB-2026-068
Nicht bewertet
CVE-2026-58589
drupal/flowdrop - SA-CONTRIB-2026-067
Nicht bewertet
CVE-2026-58588
drupal/canvas - SA-CONTRIB-2026-066
Mittel
CVE-2026-10089
Insert Pages <= 3.11.4 - Authenticated (Author+) Stored Cross-Site Scripting via Custom Field Keys (Meta Key Names)
Nicht bewertet
CVE-2026-58587
drupal/canvas - SA-CONTRIB-2026-065
Mittel
CVE-2026-11592
Email Subscribers & Newsletters <= 5.9.27 - Missing Authorization to Authenticated (Contributor+) Settings Modification via ig_es_handle_request AJAX Action
Hoch
CVE-2026-57516
Ray: Arbitrary code execution via ray.data.read_webdataset default decoder: pickle.loads(value) and torch.load(weights_only=False)
Mittel
CVE-2026-13704
GiveWP <= 4.16.1 - Authenticated (Give Worker+) Stored Cross-Site Scripting via Sequioa Form
Hoch
CVE-2026-14249
Request a Quote Form Plugin <= 2.5.5 - Unauthenticated Code Injection via 'path' Parameter
Mittel
CVE-2026-13357
Houzez Property Feed <= 2.5.46 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter
Kritisch
CVE-2026-15158
Blocksy Companion <= 2.1.46 – Nicht authentifizierter Upload beliebiger Dateien über den Parameter 'blc-review-images[]'
Eine kritische Schwachstelle in Blocksy Companion ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien hochzuladen und potenziell Schadcode auszuführen, wenn die Pro-Version mit bestimmten Modulen aktiv ist.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.