Mittel
CVE-2026-0552
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Mittel
CVE-2025-15064
Ultimate Member <= 2.11.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via DOM Gadgets
Mittel
CVE-2025-13368
Xpro Addons — 140+ Widgets for Elementor <= 1.4.20 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2026-2924
Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem <= 3.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'imageLoad'
Mittel
CVE-2026-2949
Xpro Addons — 140+ Widgets for Elementor <= 1.4.24 - Authenticated (Contributor+) Stored Cross-Site Scripting via Icon Box Widget
Mittel
CVE-2026-3571
Pie Register – User Registration, Profiles & Content Restriction <= 3.8.4.8 - Missing Authorization to Unauthenticated Registration Form Status Modification
Hoch
CVE-2026-5463
pymetasploit3 vulnerable to command injection in console.run_module_with_output()
Niedrig
CVE-2026-35537
Roundcube Webmail: Unsafe deserialization in the redis/memcache session handler
Mittel
CVE-2026-35540
Roundcube Webmail: Insufficient CSS sanitization in HTML e-mail messages
Mittel
CVE-2026-35541
Roundcube Webmail: Incorrect password comparison in the password plugin
Mittel
CVE-2026-35542
Roundcube: Bypass of remote image blocking via crafted BODY background attribute
Niedrig
CVE-2026-35538
Roundcube Webmail: Unsanitized IMAP SEARCH command arguments
Mittel
CVE-2026-35543
Roundcube Webmail: Bypass of remote image blocking via SVG content (with animate attributes) in an e-mail message
Mittel
CVE-2026-35545
Roundcube Webmail: Remote image blocking feature can be bypassed via SVG content in an e-mail message
Mittel
CVE-2026-35544
Roundcube Webmail: Insufficient CSS sanitization in HTML e-mail messages
Mittel
CVE-2026-35539
Roundcube Webmail: Insufficient HTML attachment sanitization in preview mode
Hoch
CVE-2026-35536
Tornado has cookie attribute injection via .RequestHandler.set_cookie
Kritisch
CVE-2026-35039
fast-jwt: Cache Confusion via cacheKeyBuilder Collisions Can Return Claims From a Different Token (Identity/Authorization Mixup)
Niedrig
CVE-2026-35038
Signal K Server: Arbitrary Prototype Read via `from` Field Bypass
Kritisch
CVE-2026-34989
CI4MS: Profile & User Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
Hoch
CVE-2026-35168
OpenSTAManager: SQL Injection via Aggiornamenti Module
Mittel
CVE-2026-65912
DOMPurify ADD_ATTR predicate skips URI validation
Mittel
CVE-2026-65913
DOMPurify USE_PROFILES prototype pollution allows event handlers
Hoch
ghsa-ghc5-95c2-vwcv
Auth0 Symfony SDK has Insufficient Entropy in Cookie Encryption
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.