Nicht bewertet
CVE-2026-96372
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Nicht bewertet
CVE-2026-96371
drupal/webform - SA-CONTRIB-2026-166
Nicht bewertet
CVE-2026-96369
drupal/webform - SA-CONTRIB-2026-165
Nicht bewertet
CVE-2026-96370
drupal/webform - SA-CONTRIB-2026-164
Nicht bewertet
CVE-2026-96368
drupal/webform - SA-CONTRIB-2026-163
Nicht bewertet
CVE-2026-96367
drupal/webform - SA-CONTRIB-2026-162
Nicht bewertet
CVE-2026-96363
drupal/webform - SA-CONTRIB-2026-161
Nicht bewertet
CVE-2026-96362
drupal/webform - SA-CONTRIB-2026-160
Nicht bewertet
CVE-2026-96359
drupal/webform - SA-CONTRIB-2026-159
Nicht bewertet
CVE-2026-96358
drupal/webform - SA-CONTRIB-2026-158
Nicht bewertet
CVE-2026-96361
drupal/webform - SA-CONTRIB-2026-155
Nicht bewertet
CVE-2026-96360
drupal/webform - SA-CONTRIB-2026-154
Kritisch
CVE-2026-85724
Moquette: Pattern-ACL wildcard injection (cross-tenant authorization bypass) plus a remote-unauthenticated DoS cluster, a Will-message authorization bypass, and a cross-session durable-corruption bug
Mittel
CVE-2026-94487
PublishPress Capabilities: User Role Access Control, Admin Area Permissions <= 2.50.1 - Cross-Site Request Forgery
Mittel
CVE-2026-94680
The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid <= 7.9.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2026-94168
Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates <= 4.11.105 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2026-73858
Solspace Freeform: Limited Twig template injection via submitted field values
Mittel
CVE-2026-88974
WPGraphQL: Contributor can publish and modify posts without the required capabilities via updatePost
Mittel
CVE-2026-63000
REDAXO: Missing CSRF Protection on Package Update Action Allows Forced Addon Updates
Mittel
CVE-2026-94500
ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor <= 4.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2026-63002
REDAXO: Stored XSS in Mediapool Sync Page via Unescaped Filesystem Filenames
Mittel
CVE-2026-63001
REDAXO: Stored XSS via Unescaped Media Manager Type Name in `mediaIsInUse()`
Mittel
CVE-2026-94682
Podcast Importer SecondLine <= 1.5.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2026-94391
Ultimate FAQ Accordion Plugin <= 2.4.14 - Authenticated (Contributor+) Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.