Mittel
CVE-2026-34384
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Mittel
CVE-2026-34382
Admidio has Missing CSRF Protections on Custom List Deletion in mylist_function.php
Hoch
CVE-2026-34381
Admidio allows Unauthenticated Access to Role-Restricted documents via neutralized .htaccess
Hoch
CVE-2026-32734
baserCMS is Vulnerable to Cross-site Scripting
Kritisch
CVE-2026-32714
SciTokens is vulnerable to SQL Injection in KeyCache
Mittel
CVE-2026-32629
phpMyFAQ is Vulnerable to Stored XSS via Unsanitized Email Field in Admin FAQ Editor
Hoch
CVE-2026-30940
baserCMS Path Traversal Leads to Arbitrary File Write and RCE via Theme File API
Kritisch
CVE-2026-30880
baserCMS has OS command injection vulnerability in installer
Mittel
CVE-2026-30879
baserCMS has a cross-site scripting vulnerability in blog posts
Mittel
CVE-2026-30878
baserCMS has Mail Form Acceptance Bypass via Public API
Kritisch
CVE-2026-30877
baserCMS Update Functionality Vulnerable to OS Command Injection
Mittel
CVE-2026-27697
baserCMS has an SQL injection vulnerability in its blog post functionality
Kritisch
CVE-2026-21861
baserCMS has OS Command Injection Leading to Remote Code Execution (RCE)
Hoch
CVE-2025-32957
baserCMS has Unsafe File Upload Leading to Remote Code Execution (RCE)
Mittel
CVE-2026-34452
Claude SDK for Python: Memory Tool Path Validation Race Condition Allows Sandbox Escape
Mittel
CVE-2026-34450
Claude SDK for Python has Insecure Default File Permissions in Local Filesystem Memory Tool
Niedrig
CVE-2026-34203
Nautobot: Management of users via REST API does not apply configured password validators
Mittel
CVE-2026-34231
Slippers Vulnerable to Cross-Site Scripting (XSS) in `attrs` Template Tag
Kritisch
CVE-2026-0596
Mlflow: Command Injection when serving models with enable_mlserver=True
Mittel
CVE-2026-3831
Database for Contact Form 7, WPforms, Elementor forms <= 1.4.9 - Missing Authorization to Authenticated (Contributor+) Sensitive Information Exposure via Shortcode
Mittel
CVE-2026-4668
Amelia <= 2.1.2 - Authenticated (Manager+) SQL Injection via 'sort' Parameter
Mittel
CVE-2026-2480
WP Shortcodes Plugin — Shortcodes Ultimate <= 7.4.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'max_width' Shortcode Attribute
Niedrig
CVE-2026-34073
cryptography has incomplete DNS name constraint enforcement on peer names
Hoch
CVE-2026-34070
LangChain Core has Path Traversal vulnerabilites in legacy `load_prompt` functions
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.