Mittel
CVE-2026-12079
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.583
Mittel
CVE-2026-10833
Gutenberg Essential Blocks - Page Builder for Gutenberg Blocks & Patterns <= 6.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'configurablePrefix' Block Attribute
Nicht bewertet
pysec-2026-232
Malicious code in ensmallen (PyPI)
Kritisch
CVE-2026-56260
Crawl4AI: Multiple Docker API Vulnerabilities - File Write, SSRF, Auth Bypass, XSS, JS Execution
Hoch
CVE-2026-56043
Customer Reviews for WooCommerce <= 5.110.1 - Unauthenticated Stored Cross-Site Scripting
Kritisch
CVE-2026-12281
Shibboleth <= 2.5.3 - Unauthenticated Administrator Account Creation
Mittel
CVE-2026-56042
Advanced Order Export For WooCommerce <= 4.0.9 - Authenticated (Customer+) Stored Cross-Site Scripting
Hoch
CVE-2026-56041
Responsive Lightbox & Gallery <= 2.7.6 - Unauthenticated Stored Cross-Site Scripting
Hoch
CVE-2026-12512
Quotes Llama <= 3.1.5 - Unauthenticated SQL Injection
Hoch
CVE-2026-56040
Gutenverse Form – Contact Form Builder, Block Form & Booking Form <= 2.4.7 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-56046
ListingPro - WordPress Directory & Listing Theme <= 2.9.11 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Mittel
CVE-2026-56052
FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.5 - Authenticated (Administrator+) SQL Injection
Hoch
CVE-2026-56071
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.53.1 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-11579
Kali Forms <= 2.4.16 - Missing Authorization to Unauthenticated Media File Upload
Hoch
CVE-2026-56038
Frisbii Pay <= 1.8.2 - Authenticated (Contributor+) Privilege Escalation
Mittel
CVE-2026-56039
Quick Interest Slider <= 3.1.6 - Reflected Cross-Site Scripting
Mittel
CVE-2026-11580
Kali Forms <= 2.4.16 - Authenticated (Contributor+) Insecure Direct Object Reference to Post Metadata Disclosure
Hoch
CVE-2026-54329
Snipe-IT API Vulnerable to Cross-Tenant Accessory Injection
Niedrig
CVE-2026-55542
Snipe-IT's S3 signature image retrieval lacks authorization before temporary URL
Niedrig
CVE-2026-55519
Snipe-IT has Improper Authorization in File Deletion (IDOR)
Mittel
CVE-2026-55483
Snipe-IT Vulnerable to Privilege Escalation via Missing admin Permission Check in User Creation
Mittel
CVE-2026-55482
Snipe-IT has Multi-Tenancy Bypass via Bulk Asset Update
Mittel
CVE-2026-50550
Snipe-IT has a 2FA reset privilege bypass
Mittel
CVE-2026-49976
Snipe-IT Vulnerable to User Account Escalation via CSV Import
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.