CVEinfo

2026

CVEBeschreibungEinreichungModerierenEintrag
CVE-2026-120218Es wurde ein Fehler in Typemill bis Version 2.26.0 gefunden. Das betroffene Element ist die Funk ...01.11.202601.11.2026429569
CVE-2026-120217Es wurde eine Schwachstelle in Delgan loguru 0.7.3 entdeckt. Das betroffene Element ist die Funk ...01.11.202601.11.2026429568
CVE-2026-118168Das WordPress-Plugin MapPress vor Version 2.97.15 schränkt nicht ein, für welche Benutzerdaten d ...01.11.202601.11.2026429614
CVE-2026-113482Das WordPress-Plugin „Media Library Assistant“ vor Version 3.44 maskiert eines seiner Shortcode- ...01.11.202601.11.2026429617
CVE-2026-113481Das Media Library Assistant WordPress-Plugin vor Version 3.44 überprüft nicht, ob der anfragende ...01.11.202601.11.2026429615
CVE-2026-107343Das WordPress-Plugin „Kali Forms — Contact Form & Drag-and-Drop Builder“ vor Version 2.4.30 führ ...01.11.202601.11.2026429616
CVE-2026-107342Das WordPress-Plugin „Kali Forms — Contact Form & Drag-and-Drop Builder“ vor Version 2.4.30 führ ...01.11.202601.11.2026429613
CVE-2026-120198Es wurde eine Schwachstelle in WAVLINK WL-WN530BE1-A V251117 gefunden. Betroffen ist die Funktio ...01.11.202601.11.2026429561
CVE-2026-120197Es wurde ein Fehler in WAVLINK WL-WN530HG4B M_V260724 gefunden. Dies betrifft die Funktion port_ ...01.11.202601.11.2026429560
CVE-2026-120196In WAVLINK WN579X3-D V250402 wurde eine Schwachstelle im Funktionsaufruf `port_forward` der Date ...01.11.202601.11.2026429559
CVE-2026-120195Es wurde eine Sicherheitslücke in WAVLINK WL-WN579A3-A 2026-03-10-94f93d4 festgestellt. Das betr ...01.11.202601.11.2026429558
CVE-2026-120192Es wurde eine Sicherheitslücke in Presenton bis zur Version 0.9.11-beta festgestellt. Diese betr ...01.11.202601.11.2026429531
CVE-2026-120191Es wurde eine Schwachstelle in Presenton bis zur Version 0.9.11-beta identifiziert. Von diesem P ...01.11.202601.11.2026429530
CVE-2026-120252imagecodecs 2023.1.23 bis 2026.10.10 enthält eine Stack-basierte Pufferüberlauf-Schwachstelle im ...01.11.202601.11.2026429610
CVE-2026-120251imagecodecs dalle versioni 2026.3.6 alla 2026.10.10 contiene una vulnerabilità di loop infinito ...01.11.202601.11.2026429609
CVE-2026-120250OpenAlgo 1.0.0.29 vor Version 2.0.3.1 enthält eine Schwachstelle für die unsachgemäße Zertifikat ...01.11.202601.11.2026429607
CVE-2026-120249Thelia Back-office Default Twig Template vor Version 1.1.1 enthält eine Cross-Site Request Forge ...01.11.202601.11.2026429612
CVE-2026-120248Thelia vor Version 3.1.1 enthält eine gespeiste Cross-Site Scripting (XSS)-Schwachstelle, die es ...01.11.202601.11.2026429611
CVE-2026-120247FFmpeg 2.3 bis 9.0.2 enthält eine Schwachstelle im Huffyuv-Decoder, die einen Use of Uninitializ ...01.11.202601.11.2026429605
CVE-2026-120246FFmpeg 4.4 bis 9.0.2 enthält eine Schwachstelle im CDXL-Decoder, die auf der Verwendung einer ni ...01.11.202601.11.2026429608
CVE-2026-120245FFmpeg von Version 0.10 bis 9.0.2 enthält eine Schwachstelle im Zusammenhang mit der Verwendung ...01.11.202601.11.2026429604
CVE-2026-120244FFmpeg 2.1 bis 9.0.2 enthält eine Schwachstelle im Bereich der Verwendung nicht initialisierter ...01.11.202601.11.2026429603
CVE-2026-120243FFmpeg 2.0 bis 9.0.2 enthält eine Schwachstelle im Go2Meeting-Decoder, die auf der Verwendung ei ...01.11.202601.11.2026429606
CVE-2026-120190Es wurde eine Sicherheitslücke in PostyBirb Plus bis zur Version 3.1.75 entdeckt. Von dieser Sch ...01.11.202601.11.2026429529
CVE-2026-120189Es wurde eine Schwachstelle in D-Link DIR-505 1.10B02 identifiziert. Betroffen ist die Funktion ...01.11.202601.11.2026429528
CVE-2026-115946XS::libbrotli-Versionen vor 1.2.1.0 für Perl bündeln eine Brotli-Bibliothek mit einem Out-of-Bou ...01.11.202601.11.2026429602
CVE-2026-120185Es wurde eine Sicherheitslücke in ken678 YznCMS bis Version 2.2.0 entdeckt. Das betroffene Eleme ...31.10.202631.10.2026429502
CVE-2026-120135Eine Schwachstelle für unkontrollierte Rekursion in den Apache-Thrift-Java-Bindings. Dieses Prob ...31.10.202631.10.2026429465
CVE-2026-118636**NICHT UNTERSTÜTZT BEI ZUORDNUNG** JavaNativeMessageDecoder im Codec-Modul von MINA 3.0 ruft Ob ...31.10.202631.10.2026429544
CVE-2026-118147Eine fehlerhafte Zertifikatsvalidierung in Visual Studio ermöglicht es einem nicht autorisierten ...31.10.202631.10.2026429464
CVE-2026-120210FFmpeg 5.0 bis 9.0.2 enthält eine Pfad-Traversal-Schwachstelle im IMF-Demuxer, die es Angreifern ...31.10.202631.10.2026429573
CVE-2026-120209AJ-Report bis Version 1.7.1 signiert Freigabetoken (Share-Tokens) mit einem fest codierten JWT-S ...31.10.202631.10.2026429571
CVE-2026-120208libheif 1.18.0 vor Version 1.23.3 enthält eine Heap-Based Buffer Overflow-Schwachstelle in `unc_ ...31.10.202631.10.2026429575
CVE-2026-120207Thelia Page Module vor Version 2.0.4 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstell ...31.10.202631.10.2026429581
CVE-2026-120206Thelia vor Version 3.2.0 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle im Backoff ...31.10.202631.10.2026429580
CVE-2026-120205Thelia vor Version 3.1.0 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle in ForS ...31.10.202631.10.2026429579
CVE-2026-120204DeepInfer bis Version 0.1.0 enthält eine Path-Traversal-Schwachstelle im nicht authentifizierten ...31.10.202631.10.2026429570
CVE-2026-120203ShowDoc 2.8.14 vor Version 3.9.6 enthält eine Code-Injection-Schwachstelle (Code Injection) in d ...31.10.202631.10.2026429577
CVE-2026-120202Highflame Ramparts 0.8.1 bis 0.8.10 enthält eine Sicherheits-Scan-Umgehungsanfälligkeit (Securit ...31.10.202631.10.2026429572
CVE-2026-120201Jpom 2.10.0 bis 2.11.12 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentic ...31.10.202631.10.2026429576
CVE-2026-120200Nexterm bis Version 1.2.2-BETA enthält eine Schwachstelle aufgrund fehlender Autorisierung (Miss ...31.10.202631.10.2026429574
CVE-2026-120199LearnHouse vor Version 1.1.1 enthält eine Missing-Authorization-Schwachstelle in der Assignment- ...31.10.202631.10.2026429578
CVE-2026-102212Ein heap-based buffer overflow in den Firmware-Versionen 4.8.0 bis 5.5.2 von Opengear IM72XX, CM ...31.10.202631.10.2026429567
CVE-2026-114509Laravel ist ein Webanwendungs-Framework. Vor den Versionen 12.68.0 und 13.29.0 lehnt TokenGuard, ...31.10.202631.10.2026425014
CVE-2026-114508Laravel ist ein Webanwendungs-Framework. Von der Version 12.45.0 bis einschließlich 12.68.0 sowi ...31.10.202631.10.2026425013
CVE-2026-78191WebDyne-Versionen von 2.031 bis vor 3.022 für Perl führen Dateien mit der Endung .psp an beliebi ...31.10.202631.10.2026429566
CVE-2026-78190WebDyne-Versionen ab 2.014 bis vor 3.022 für Perl geben Anforderungsparameter unescaped in Formu ...31.10.202631.10.2026429565
CVE-2026-78189In WebDyne delle versioni dalla 3.007 alla 3.021 per Perl vengono eseguiti file .psp al di fuori ...31.10.202631.10.2026429564
CVE-2026-78188WebDyne-Versionen ab 2.014 bis vor 3.022 für Perl setzen Session-Cookies ohne die Attribute Secu ...31.10.202631.10.2026429563
CVE-2026-78192WebDyne-Versionen von 2.022 bis vor 3.022 für Perl offenbaren den Anwendungsquellcode gegenüber ...31.10.202631.10.2026429562
CVE-2026-15272Das Web 2.0 Directory-Plugin für WordPress ist in allen Versionen bis einschließlich 2.10.12 auf ...31.10.202631.10.2026429557
CVE-2026-120194Es wurde ein Fehler in json-glib gefunden. Der von json_path_query() verwendete Slice-Evaluator ...31.10.202631.10.2026429556
CVE-2026-96554Das BuddyBoss Platform-Plugin für WordPress ist in allen Versionen bis einschließlich 3.6.0 aufg ...31.10.202631.10.2026429553
CVE-2026-76010Das WordPress-Plugin NextGEN Gallery für die Bereiche Photo Gallery (Fotogalerie), Sliders (Dias ...31.10.202631.10.2026429545
CVE-2026-120114Das WordPress-Plugin „Debug Log Manager – Conveniently Monitor and Inspect Errors“ ist in allen ...31.10.202631.10.2026429551
CVE-2026-118599Eine Datei-Überschreib-Schwachstelle besteht in Epiphany bei der Installation von WebExtension-P ...31.10.202631.10.2026429548
CVE-2026-118598Ein Logikfehler in der Handhabung von Seitenberechtigungen in Epiphany kann dazu führen, dass Zu ...31.10.202631.10.2026429549
CVE-2026-116752Das GeoDirectory – WP Business Directory Plugin und das Classified Listings Directory Plugin für ...31.10.202631.10.2026429555
CVE-2026-109231Das Plugin „The Germanized for WooCommerce“ für WordPress ist in den Versionen bis einschließlic ...31.10.202631.10.2026429550
CVE-2026-109197Das WordPress-Plugin WP Directory Kit ist in allen Versionen bis einschließlich 1.6.0 aufgrund e ...31.10.202631.10.2026429546
CVE-2026-107711Das WordPress-Plugin „FlexStock – Product Stock Sync with Google Sheets for WooCommerce“ ist in ...31.10.202631.10.2026429552
CVE-2026-104926Das WordPress-Plugin WooCommerce Extra Product Options Pro ist in allen Versionen bis einschließ ...31.10.202631.10.2026429547
CVE-2026-100151Das WordPress-Plugin Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & ...31.10.202631.10.2026429554
CVE-2026-117681Es wurde ein Fehler in konflux-ci gefunden. Diese Schwachstelle ermöglicht eine Rechteausweitung ...31.10.202631.10.2026429542
CVE-2026-116964Es wurde ein Fehler in konflux-ci gefunden. Ein Angreifer mit Schreibzugriff auf das Repository ...31.10.202631.10.2026429543
CVE-2026-116086Es wurde ein Fehler in konflux-ci gefunden. Ein Angreifer mit der Berechtigung, automatisierte W ...31.10.202631.10.2026429540
CVE-2026-114217Es wurde ein Fehler in konflux-ci gefunden. Die Automatisierungsskripte für Continuous Integrati ...31.10.202631.10.2026429541
CVE-2026-120075Das WP Activity Log-Plugin für WordPress ist in allen Versionen bis einschließlich 5.6.1 aufgrun ...31.10.202631.10.2026429538
CVE-2026-119160Das WordPress-Plugin „Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Bl ...31.10.202631.10.2026429539
CVE-2026-118235Das WordPress-Plugin SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notific ...31.10.202631.10.2026429536
CVE-2026-110530Das FeedWordPress-Plugin für WordPress ist in den Versionen bis einschließlich 2026.0517 anfälli ...31.10.202631.10.2026429537
CVE-2026-109367Das WordPress-Plugin „All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Lo ...31.10.202631.10.2026429535
CVE-2026-103915Das WordPress-Plugin „Booking for Appointments and Events Calendar – Amelia“ ist in allen Versio ...31.10.202631.10.2026429534
CVE-2026-103882Das WordPress-Plugin „Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress“ is ...31.10.202631.10.2026429532
CVE-2026-101325Das Newsletters-Plugin für WordPress ist in allen Versionen bis einschließlich 4.18.1 aufgrund u ...31.10.202631.10.2026429533
CVE-2026-120070Das Plugin „User Frontend – Membership, User Registration, User Profile, User Directory & Conten ...31.10.202631.10.2026429519
CVE-2026-119096Der Uncanny Toolkit für das LearnDash-Plugin für WordPress ist in den Versionen bis einschließli ...31.10.202631.10.2026429517
CVE-2026-118057Das WordPress-Plugin „Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File ...31.10.202631.10.2026429514
CVE-2026-116535Das SEOPress – AI SEO Plugin & On-site SEO-Plugin für WordPress ist in allen Versionen bis einsc ...31.10.202631.10.2026429527
CVE-2026-116512Das Plugin „The Project Manager – AI Powered Project Management, Task Management, Kanban Board & ...31.10.202631.10.2026429518
CVE-2026-111592Die Co-Autoren, Mehrfachautoren und Gastautoren in einer Autorenbox mit dem WordPress-Plugin Pub ...31.10.202631.10.2026429522
CVE-2026-111070Das WordPress-Plugin „Content Pilot – Autoblogging & Affiliate Marketing Suite“ ist in den Versi ...31.10.202631.10.2026429523
CVE-2026-110023Das Plugin WP Data Access – App Builder für Tabellen, Formulare, Dashboards, Diagramme & Karten ...31.10.202631.10.2026429524
CVE-2026-107759Das WPO365 | MICROSOFT 365 GRAPH MAILER-Plugin für WordPress ist in allen Versionen bis einschli ...31.10.202631.10.2026429513
CVE-2026-104012Das Plugin „Rox Appointment Booking – Appointment Booking Scheduling Solution“ für WordPress ist ...31.10.202631.10.2026429526
CVE-2026-103997Das WordPress-Plugin „Redux Framework“ ist in allen Versionen bis einschließlich 4.5.15 anfällig ...31.10.202631.10.2026429515
CVE-2026-103962Das WordPress-Plugin „User Frontend – Membership, User Registration, User Profile, User Director ...31.10.202631.10.2026429525
CVE-2026-103898Das Plugin „Wp Social Login and Register Social Counter“ für WordPress ist in allen Versionen bi ...31.10.202631.10.2026429516
CVE-2026-90960Das WordPress-Plugin Seraphinite Accelerator ist in allen Versionen bis einschließlich 2.29.24 ü ...31.10.202631.10.2026429496
CVE-2026-89270Das WordPress-Plugin „Popup Builder – Create highly converting, mobile friendly marketing popups ...31.10.202631.10.2026429494
CVE-2026-88942Der Product Filter for WooCommerce-Plugin von WBW für WordPress ist in allen Versionen bis einsc ...31.10.202631.10.2026429505
CVE-2026-120040Das WordPress-Plugin „Mail logging & Catcher“ ist in allen Versionen bis einschließlich 2.2.0 an ...31.10.202631.10.2026429495
CVE-2026-120019Das W3 Total Cache-Plugin für WordPress ist in allen Versionen bis einschließlich 2.10.7 aufgrun ...31.10.202631.10.2026429510
CVE-2026-11396Der Product Filter für WooCommerce von WBW ist ein WordPress-Plugin und ist in allen Versionen b ...31.10.202631.10.2026429490
CVE-2026-119980Das WordPress-Plugin UsersWP – Front-end login form, User Registration, User Profile & Members D ...31.10.202631.10.2026429489
CVE-2026-119166Das Welcart e-Commerce-Plugin für WordPress ist in allen Versionen bis einschließlich 2.12.5 auf ...31.10.202631.10.2026429493
CVE-2026-119163Das WordPress- und WooCommerce-Plugin „FunnelKit Automations – Email Marketing Automation and CR ...31.10.202631.10.2026429488
CVE-2026-119162Das WordPress-Plugin „User Submitted Posts – Enable Users to Submit Posts from the Front End“ is ...31.10.202631.10.2026429503
CVE-2026-119089Das WordPress-Plugin „ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Market ...31.10.202631.10.2026429509
CVE-2026-119065Das WordPress-Plugin „Shipping Zones by Drawing for WooCommerce“ ist ab Version 3.3.0 und früher ...31.10.202631.10.2026429492
CVE-2026-118070Das Welcart e-Commerce-Plugin für WordPress ist in allen Versionen bis einschließlich 2.12.5 auf ...31.10.202631.10.2026429501
CVE-2026-116557Das WP Booking System - Booking Calendar-Plugin für WordPress ist aufgrund einer fehlenden Berec ...31.10.202631.10.2026429497
CVE-2026-116548Das WordPress-Plugin VikRentCar Car Rental Management System ist in allen Versionen bis einschli ...31.10.202631.10.2026429508
CVE-2026-116546Das WordPress-Plugin „WP Job Portal – AI-Powered Recruitment System for Company or Job Board web ...31.10.202631.10.2026429512
CVE-2026-116522Das WordPress-Plugin „Relevanssi – A Better Search“ ist in allen Versionen bis einschließlich 4. ...31.10.202631.10.2026429507
CVE-2026-115840Das Plugin VikRentCar Car Rental Management System für WordPress ist in allen Versionen bis eins ...31.10.202631.10.2026429500
CVE-2026-111254Das W3 Total Cache-Plugin für WordPress ist in allen Versionen bis einschließlich 2.10.7 aufgrun ...31.10.202631.10.2026429504
CVE-2026-111109Das Webmention-Plugin für WordPress ist in den Versionen bis einschließlich 5.10.1 anfällig für ...31.10.202631.10.2026429506
CVE-2026-110251Das WordPress-Plugin „Photo Reviews for WooCommerce“ ist in allen Versionen bis einschließlich 1 ...31.10.202631.10.2026429487
CVE-2026-109386Das WordPress-Plugin „The Hustle – Email Marketing, Lead Generation, Optins, Popups“ ist in alle ...31.10.202631.10.2026429486
CVE-2026-109220Das Plugin „PDF Invoice for WooCommerce + Drag and Drop Template Builder“ für WordPress ist in a ...31.10.202631.10.2026429485
CVE-2026-109217Das WordPress-Plugin „PDF Invoices & Packing Slips for WooCommerce“ ist in allen Versionen bis e ...31.10.202631.10.2026429491
CVE-2026-107765Das WordPress-Plugin „Discussion Board – WordPress Forum Plugin“ ist in den Versionen bis einsch ...31.10.202631.10.2026429499
CVE-2026-107750Das WordPress-Plugin „PDF Invoices & Packing Slips for WooCommerce“ ist in allen Versionen bis e ...31.10.202631.10.2026429498
CVE-2026-107653Das WordPress-Plugin „SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Down ...31.10.202631.10.2026429511
CVE-2026-94361Das Payable Payment Gateway for WooCommerce WordPress-Plugin vor Version 1.3.1 überprüft die Aut ...31.10.202631.10.2026429474
CVE-2026-82214Das WordPress-Plugin „Quick Event Manager“ vor Version 9.19 überprüft den Status oder Typ des an ...31.10.202631.10.2026429477
CVE-2026-118638Das WordPress-Plugin "Mapster WP Maps" vor Version 2.0.6 führt keine Autorisierungsprüfung für e ...31.10.202631.10.2026429479
CVE-2026-118629Das All-in-One Video Gallery WordPress-Plugin vor Version 5.0.0 überprüft den Veröffentlichungss ...31.10.202631.10.2026429475
CVE-2026-118438Das Firelight Lightbox WordPress-Plugin vor Version 2.3.24 maskiert Bildattributwerte nicht ordn ...31.10.202631.10.2026429476
CVE-2026-118437Das BuddyForms-WordPress-Plugin vor Version 2.10.1 überprüft den Eigentumsnachweis beim Löschen ...31.10.202631.10.2026429482
CVE-2026-118185Das Sicherheits-Optimierer WordPress Plugin vor Version 1.6.9 begrenzt nicht die Anzahl der Zwei ...31.10.202631.10.2026429478
CVE-2026-118184Das WordPress-Plugin „Premium Packages“ vor Version 7.2.2 verhindert nicht, dass unberechtigte B ...31.10.202631.10.2026429483
CVE-2026-118043Das WordPress-Plugin „Bulk Media Register“ vor Version 2.01 validiert einen benutzergestützten P ...31.10.202631.10.2026429473
CVE-2026-110808Das WordPress-Plugin Essential Addons for Elementor vor Version 6.8.8 schränkt nicht korrekt ein ...31.10.202631.10.2026429481
CVE-2026-110042Das WordPress-Plugin "Payment Forms for Paystack" vor Version 4.0.6 schränkt den Zugriff auf ein ...31.10.202631.10.2026429480
CVE-2026-92294Das Plugin „Spectra Gutenberg Blocks – Website Builder for the Block Editor“ für WordPress ist a ...31.10.202631.10.2026429466
CVE-2026-119977WordPress Core ist in den Versionen 4.7 bis 7.1.3 anfällig für Remote Code Execution (RCE). Dies ...31.10.202631.10.2026429484
CVE-2026-116563Das NextGEN Gallery-Plugin für WordPress (Funktionsbereiche: Photo Gallery, Sliders, Proofing un ...31.10.202631.10.2026429472
CVE-2026-116520Das PPWP – Password Protect Pages Plugin für WordPress ist in allen Versionen bis einschließlich ...31.10.202631.10.2026429471
CVE-2026-109997Das WordPress-Plugin Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & ...31.10.202631.10.2026429468
CVE-2026-109234Das Meow Lightbox-Plugin für WordPress ist in allen Versionen bis einschließlich 5.6.4 aufgrund ...31.10.202631.10.2026429469
CVE-2026-101326Das WordPress-Plugin „Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & ...31.10.202631.10.2026429467
CVE-2026-100155Das WordPress-Plugin Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & ...31.10.202631.10.2026429470
CVE-2026-116755Unzulässige Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Com ...31.10.202631.10.2026429463
CVE-2026-110176Das File Force Download-Modul für Drupal 7 implementiert hook_file_download(), um einen Content- ...31.10.202631.10.2026429455
CVE-2026-77152Eine Schwachstelle für unzulässige Autorisierung (Improper Authorization) im Modul „Field Collec ...31.10.202631.10.2026429454
CVE-2026-117656Die Schwachstelle „Acceptance of Extraneous Untrusted Data With Trusted Data“ in der Sign-in-wit ...31.10.202631.10.2026429453
CVE-2026-63402i18next ist ein Internationalisierungs-Framework für JavaScript. Vor Version 26.3.4 überprüft `d ...30.10.202630.10.2026429449
CVE-2026-63401Coop ist ein Open-Source-Bewertungs- und Moderationstool von ROOST. Vor Version 1.0.2 akzeptiert ...30.10.202630.10.2026429447
CVE-2026-63399Coop ist ein Open-Source-Bewertungs- und Moderationstool von ROOST. Vor Version 1.0.0 ermöglicht ...30.10.202630.10.2026429448
CVE-2026-63396Coop ist ein Open-Source-Tool zur Überprüfung und Moderation von ROOST. Vor Version 1.0.0 kann e ...30.10.202630.10.2026429452
CVE-2026-63414Shopify App ist eine Rails Engine zum Erstellen von Shopify-Anwendungen. Von Version 2.1.0 bis 2 ...30.10.202630.10.2026428702
CVE-2026-63410secp256k1-native ist eine native C-Implementierung von secp256k1 für Ruby. Bei betroffenen nativ ...30.10.202630.10.2026429446
CVE-2026-63400Coop ist ein Open-Source-Bewertungs- und Moderationstool von ROOST. Vor Version 1.0.2 aktualisie ...30.10.202630.10.2026429451
CVE-2026-63398Coop ist ein Open-Source-Bewertungs- und Moderationstool von ROOST. Vor Version 1.0.2 löste der ...30.10.202630.10.2026429450
CVE-2026-63393OpenSearch SQL unterstützt die Abfrage von OpenSearch-Daten unter Verwendung von SQL und der Pip ...30.10.202630.10.2026429443
CVE-2026-63338IXP Manager ist eine Full-Stack-Webanwendung zum Management von Internet Exchange Points (IXPs). ...30.10.202630.10.2026429445
CVE-2026-63339IXP Manager ist eine Full-Stack-Webanwendung zur Verwaltung von Internet Exchange Points (IXPs). ...30.10.202630.10.2026429444
CVE-2026-63224OpenRemote ist eine Open-Source-IoT-Plattform (Internet of Things). Vor Version 1.26.0 erstellt ...30.10.202630.10.2026429441
CVE-2026-63201Netopeer2 ist ein Server zur Implementierung des Netzwerk-Konfigurationsmanagements basierend au ...30.10.202630.10.2026429433
CVE-2026-63121Kubewarden policies ist eine Sammlung von WebAssembly-Policies zur Absicherung und Governance vo ...30.10.202630.10.2026429438
CVE-2026-62277LubeLogger ist ein selbst gehosteter, quelloffener, webbasierter Tracker für Fahrzeugwartung und ...30.10.202630.10.2026429432
CVE-2026-55614uhttpd è un piccolo server HTTP. Nelle snapshot del repository non patchate, `client_parse_heade ...30.10.202630.10.2026429440
CVE-2026-55612uhttpd ist ein kleiner HTTP-Server. In nicht gepatchten Repository-Snapshots verbraucht `client_ ...30.10.202630.10.2026429435
CVE-2026-63345Refitter ist ein Tool zur Generierung eines C#-REST-API-Clients unter Verwendung der Refit-Bibli ...30.10.202630.10.2026429439
CVE-2026-63341Aedes ist ein MQTT-Broker, der auf jedem Stream-Server ausgeführt werden kann. Vor Version 1.1.1 ...30.10.202630.10.2026429436
CVE-2026-61725sevenz-rust2 ist ein Rust-natives Komprimierungs- und `decompress`or (Entpacker) für das 7z-Form ...30.10.202630.10.2026429431
CVE-2026-63378TAKO AI Agent for Okta ist ein lokal-first KI-Agent, der Okta-Administratoren bei der Abfrage vo ...30.10.202630.10.2026429430
CVE-2026-63377TAKO AI Agent for Okta is a local-first AI agent that helps Okta administrators query tenant dat ...30.10.202630.10.2026429442
CVE-2026-63346Refitter is a tool for generating a C# REST API client using the Refit library. Prior to 2.1.2, ...30.10.202630.10.2026429437
CVE-2026-63344Refitter ist ein Tool zur Generierung eines C# REST API-Clients unter Verwendung der Refit-Bibli ...30.10.202630.10.2026429434
CVE-2026-111477Diese CVE-ID wurde von der zuständigen CVE-Nummerierungsbehörde zurückgewiesen oder widerrufen.30.10.202630.10.2026
 
CVE-2026-63184Refitter ist ein Tool zum Generieren eines C# REST API-Clients unter Verwendung der Refit-Biblio ...30.10.202630.10.2026429429
CVE-2026-55613uhttpd ist ein kleiner HTTP-Server. In nicht gepatchten Repository-Snapshots kann `uh_ubus_data_ ...30.10.202630.10.2026429428
CVE-2026-63182LightSAML implementiert SAML-2.0-Datenmodellklassen, XML-Serialisierung und -Deserialisierung, X ...30.10.202630.10.2026429427
CVE-2026-118938In Trail of Bits Fickling bis Version 0.1.12 wird ein PICKLE-Operand vom Typ STACK_GLOBAL mit ei ...30.10.202630.10.2026429421
CVE-2026-111578Das WordPress-Plugin „PDF Invoices & Packing Slips for WooCommerce“ der Versionen vor 5.16.5 (ab ...30.10.202630.10.2026429426
CVE-2026-63115ActivityPub is a multi-tenant ActivityPub server for Ghost, built with Fedify. From 1.0.0 until ...30.10.202630.10.2026429424
CVE-2026-62347Element Call ist eine native Matrix-Videokonferenzanwendung. Von der Version 0.16.0 bis zur Vers ...30.10.202630.10.2026429423
CVE-2026-55147LORIS (Longitudinal Online Research and Imaging System) ist eine selbst gehostete Webanwendung, ...30.10.202630.10.2026429425
CVE-2026-55146LORIS (Longitudinal Online Research and Imaging System) ist eine selbst gehostete Webanwendung, ...30.10.202630.10.2026429422
CVE-2026-62991Shopper ist ein Headless-E-Commerce-Adminpanel. Vor Version 2.10.1 überprüft die Kunden-Detailro ...30.10.202630.10.2026429416
CVE-2026-62990Shopper ist ein Headless-E-Commerce-Adminpanel. In den Versionen von 2.0.0 bis vor 2.10.1 sowie ...30.10.202630.10.2026429417
CVE-2026-62989Shopper ist ein Headless-E-Commerce-Adminpanel. Vor Version 2.10.0 setzt die Livewire-Komponente ...30.10.202630.10.2026429419
CVE-2026-59993Picotls is a TLS protocol library that allows users select different crypto backends based on th ...30.10.202630.10.2026429420
CVE-2026-16760In Trail of Bits fickling bis Version 0.1.12 fügt die Methode `_process_import()` in `fickle.py` ...30.10.202630.10.2026429418
CVE-2026-62966ESPAsyncWebServer ist eine asynchrone HTTP- und WebSocket-Server-Bibliothek für ESP32, ESP8266, ...30.10.202630.10.2026429414
CVE-2026-62979jack ermöglicht es Nutzern, Medienbibliotheken über ihre Radarr-/Sonarr-Stack-Architektur im Pee ...30.10.202630.10.2026429412
CVE-2026-62967ZTNET ist eine ZeroTier-Web-Benutzeroberfläche für private Controller mit Unterstützung für mehr ...30.10.202630.10.2026429413
CVE-2026-62297ag-psd ist eine JavaScript-Bibliothek zum Lesen und Schreiben von Photoshop-Dokumentdateien (PSD ...30.10.202630.10.2026429415
CVE-2026-62864Ring is a Clojure web applications library inspired by Python's WSGI and Ruby's Rack. Prior to 1 ...30.10.202630.10.2026429401
CVE-2026-62863MoLing ist ein auf Computer- und Browser-Nutzung basierender MCP-Server. Vor Version 0.5.0 authe ...30.10.202630.10.2026429404
CVE-2026-62254LibreDWG ist eine freie C-Bibliothek zum Lesen und Schreiben von DWG-Dateien. Vor Version 0.14 k ...30.10.202630.10.2026429408
CVE-2026-40573NovumOS ist ein benutzerdefiniertes 32-Bit-Betriebssystem, das in Zig und x86-Assembly geschrieb ...30.10.202630.10.2026429406
CVE-2026-119343Stirling-PDF ist eine lokal gehostete Webanwendung, die verschiedene Operationen an PDF-Dateien ...30.10.202630.10.2026429403
CVE-2026-62860Picsou is a self-hosted personal finance dashboard. In the affected login implementation, the `/ ...30.10.202630.10.2026429407
CVE-2026-62250LibreDWG ist eine freie C-Bibliothek zum Lesen und Schreiben von DWG-Dateien. Vor Version 0.14.8 ...30.10.202630.10.2026429411
CVE-2026-54610LibreDWG ist eine freie C-Bibliothek zum Lesen und Schreiben von DWG-Dateien. Vor Version 0.14 k ...30.10.202630.10.2026429410
CVE-2026-62968Dream Displays bietet In-Game-Bildschirme zum Streamen von Videos in Minecraft an. Von der Versi ...30.10.202630.10.2026429409
CVE-2026-62965SABnzbd ist ein Open-Source-Werkzeug für den automatisierten Usenet-Download. Vor Version 5.1.0B ...30.10.202630.10.2026429405
CVE-2026-62958libriscv ist eine RISC-V-Sandbox und ein Emulator. Vor Version 1.18 kann eine speziell angeferti ...30.10.202630.10.2026429402
CVE-2026-62848Metalama ist ein auf Roslyn basierendes Open-Source-Framework für Entwurfsmuster und Architektur ...30.10.202630.10.2026429400
CVE-2026-62847Metalama ist ein auf Roslyn basierendes Open-Source-Framework für Entwurfsmuster und Architektur ...30.10.202630.10.2026420364
CVE-2026-119340Tesseract ist eine Open-Source-OCR-Engine (Optical Character Recognition). Vor Version 5.5.4 lie ...30.10.202630.10.2026429399
CVE-2026-117666Eine Schwachstelle für die unzulässige Validierung von Zertifikaten bei Host-Mismatch in der Erl ...30.10.202630.10.2026429397
CVE-2026-62853ThingLinks ist eine Enterprise-IoT-Plattform. Vor Version 1.4.0 akzeptiert der Endpunkt `/groovy ...30.10.202630.10.2026429394
CVE-2026-62849ThingLinks ist eine Enterprise-IoT-Plattform. Vor Version 1.4.0 ermöglicht eine nicht authentifi ...30.10.202630.10.2026429395
CVE-2026-119342Stirling-PDF ist eine lokal gehostete Webanwendung, die verschiedene Operationen an PDF-Dateien ...30.10.202630.10.2026429393
CVE-2026-119341Tesseract ist eine Open-Source-OCR-Engine (Optical Character Recognition). Vor Version 5.5.4 füh ...30.10.202630.10.2026429396
CVE-2026-117645Eine Schwachstelle vom Typ „Improper Neutralization of Input During Web Page Generation ('Cross- ...30.10.202630.10.2026429398
CVE-2026-61694go-xrpl ist eine Go-Implementierung des XRP-Ledger-Protokolls. In Versionen bis zur am 18. Juni ...30.10.202630.10.2026429369
CVE-2026-61620HoneySQL wandelt Clojure-Datenstrukturen in SQL um. Von der Version 2.0.0 bis zur Version 2.7.13 ...30.10.202630.10.2026429388
CVE-2026-61618SNARK Verifier ist ein generischer (S)NARK-Verifier. Vor Version 0.2.5 werden KZG-Accumulator-Pu ...30.10.202630.10.2026429381
CVE-2026-119333draw.io Desktop ist der offizielle Electron-Build von draw.io. Vor Version 31.5.2 startete die W ...30.10.202630.10.2026429392
CVE-2026-119332Ladybird ist ein wirklich unabhängiger Webbrowser. Vor der Commit-ID 209579c96473c75bd5eba9701fc ...30.10.202630.10.2026429378
CVE-2026-119331Ladybird ist ein wirklich unabhängiger Webbrowser. Vor dem Commit c0d68bddf3e3616e5173835f0f4c15 ...30.10.202630.10.2026429364
CVE-2026-116252Ein kritischer Fehler in der Aktualisierung materialisierter Ansichten von pgAdmin 4 übergab den ...30.10.202630.10.2026429362
CVE-2026-116251pgAdmin 4 hat die bestehenden Sitzungen eines Benutzers nicht ungültig gemacht, als sich dessen ...30.10.202630.10.2026429386
CVE-2026-116250In server mode pgAdmin 4 validates a path a user gives for a file in their storage directory wit ...30.10.202630.10.2026429368
CVE-2026-116249Im Servermodus von pgAdmin 4 wird die Passwortdatei des Servers, das SSL-Zertifikat, der Schlüss ...30.10.202630.10.2026429387
CVE-2026-116248Im Servermodus von pgAdmin 4 ist es Administratoren vorbehalten, einen Server mit allen Benutzer ...30.10.202630.10.2026429385
CVE-2026-116247Wenn auf einem Server in pgAdmin 4 keine Passwortdatei, kein Clientzertifikat oder kein Clientsc ...30.10.202630.10.2026429360
CVE-2026-116246Um das Server-Passwort an `psql` und die als Hintergrundprozesse ausgeführten Utilities von pgAd ...30.10.202630.10.2026429382
CVE-2026-116245libpq sucht einen Verbindungsdienst in der Dienstdatei des Betriebssystemkontos, das pgAdmin 4 a ...30.10.202630.10.2026429380
CVE-2026-116244Wenn eine pgAdmin 4-Verbindung nicht die delegierten Anmeldeinformationen eines Kerberos-Benutze ...30.10.202630.10.2026429379
CVE-2026-116243pgAdmin 4 führt pg_dump, pg_restore, pg_dumpall und psql aus dem Binärpfad aus, den ein Benutzer ...30.10.202630.10.2026429365
CVE-2026-116242pgAdmin 4 öffnet SSH-Tunnels mit der sshtunnel-Bibliothek, hat dieser jedoch weder host_pkey_dir ...30.10.202630.10.2026429377
CVE-2026-116241Das Import-/Export-Daten-Tool von pgAdmin 4 umschließt die Exportabfrage des Benutzers in einem ...30.10.202630.10.2026429375
CVE-2026-116240Im Servermodus validiert pgAdmin 4 einen Pfad im Benutzerspeicher-Verzeichnis mit `check_access_ ...30.10.202630.10.2026429363
CVE-2026-116239Im Servermodus verwaltet pgAdmin 4 ein Konto pro Authentifizierungsquelle, sodass derselbe Benut ...30.10.202630.10.2026429376
CVE-2026-116238Im Servermodus sperrt pgAdmin 4 ein internes Konto nach MAX_LOGIN_ATTEMPTS (standardmäßig 3) feh ...30.10.202630.10.2026429359
CVE-2026-62337SNARK Verifier ist ein generischer (S)NARK-Verifier. Vor Version 0.2.5 kann der Halo 2-Aggregati ...30.10.202630.10.2026429383
CVE-2026-62335OpenVM ist ein leistungsfähiges und modulares zkVM-Framework, das für Anpassbarkeit und Erweiter ...30.10.202630.10.2026429389
CVE-2026-62334OpenVM ist ein leistungsfähiges und modulares zkVM-Framework, das für Anpassbarkeit und Erweiter ...30.10.202630.10.2026429391
CVE-2026-62333OpenVM ist ein leistungsfähiges und modulares zkVM-Framework, das für Anpassbarkeit und Erweiter ...30.10.202630.10.2026429361
CVE-2026-55098Arc ist eine offene, SQL-native Time-Series-Datenbank für Telemetriedaten. Vor der repository-ve ...30.10.202630.10.2026429390
CVE-2026-119337RAGFlow ist eine Open-Source-RAG-Engine (Retrieval-Augmented Generation). Von der Version 0.25.2 ...30.10.202630.10.2026429374
CVE-2026-119336Pi-hole ist ein DNS-Sinkhole, das Geräte vor unerwünschten Inhalten schützt, ohne dass Client-se ...30.10.202630.10.2026429367
CVE-2026-119335Pi-hole ist ein DNS-Sinkhole, das Geräte vor unerwünschten Inhalten schützt, ohne dass Client-se ...30.10.202630.10.2026429366
CVE-2026-119334Pi-hole ist ein DNS-Sinkhole, das Geräte vor unerwünschten Inhalten schützt, ohne dass Client-se ...30.10.202630.10.2026429371
CVE-2026-62300Filecoin Pin ist eine Implementierung der IPFS-Pinning-Service-API, die beim PDP-Dienst von File ...30.10.202630.10.2026429384
CVE-2026-58412Filecoin Pin ist eine Implementierung der IPFS-Pinning-Service-API, die am PDP-Dienst von Fileco ...30.10.202630.10.2026429373
CVE-2026-119339Tesseract ist eine Open-Source-OCR-Engine (Optical Character Recognition). Vor Version 5.5.4 ver ...30.10.202630.10.2026429372
CVE-2026-119338Tesseract ist eine Open-Source-OCR-Engine (Optical Character Recognition). Von Version 5.4.0 bis ...30.10.202630.10.2026429370
CVE-2026-115830In Versionen von Secret Server vor 12.3.1 konnte ein Benutzer unter bestimmten Bedingungen ein u ...30.10.202630.10.2026429354
CVE-2026-115829In Versionen von Secret Server vor 12.3.1 kann ein Benutzer die erste Anmeldeschritt umgehen und ...30.10.202630.10.2026429358
CVE-2026-115828In Versionen von Secret Server vor 12.3.1 wurde der PIN oder die biometrische Überprüfung bei Ve ...30.10.202630.10.2026429357
CVE-2026-119330Immich ist eine hochperformante Lösung zur Selbsthosting von Foto- und Videoverwaltung. Vor Vers ...30.10.202630.10.2026429356
CVE-2026-119329Immich ist eine hochperformante, selbst gehostete Lösung zur Verwaltung von Fotos und Videos. Vo ...30.10.202630.10.2026429353
CVE-2026-119328Immich ist eine hochperformante Lösung zur Selbsthosting-Verwaltung von Fotos und Videos. Vor Ve ...30.10.202630.10.2026429355
CVE-2026-62302MyTube ist ein selbst gehosteter Downloader und Player für verschiedene Video-Websites. Vor Vers ...30.10.202630.10.2026429351
CVE-2026-61850Kargo verwaltet und automatisiert die Bereitstellung von Software-Artefakten. Von der Version 0. ...30.10.202630.10.2026429350
CVE-2026-55598PinePods ist ein vollständiges, selbst gehostetes Podcast-Verwaltungssystem, das in Rust geschri ...30.10.202630.10.2026429352
CVE-2026-95673Zurückgewiesener Grund: ** ZURÜCKGEWIESEN ** VERWENDEN SIE DIESE CANDIDATE-NUMMER NICHT. Konsult ...30.10.202630.10.2026
 
CVE-2026-62301MyTube ist ein selbst gehosteter Downloader und Player für verschiedene Video-Websites. Vor Vers ...30.10.202630.10.2026429348
CVE-2026-62284Der OSAC-Operator ist ein Kubernetes-Operator. In der betroffenen Revision, die als 8220502 iden ...30.10.202630.10.2026429349
CVE-2026-55493HotCRP ist eine Konferenz-Bewertungssoftware. Ab Version 2.101 überprüft der Suchbegriff `cmt:`, ...30.10.202630.10.2026429347
CVE-2026-7004WIT SynApps Runtime bis Version 1.4.11 enthält eine vor-Authentifizierungs-reflektierte Cross-Si ...30.10.202630.10.2026429346
CVE-2026-7003WIT SynApps Runtime bis 1.4.11 enthält eine Schwachstelle mit fest codierten Anmeldeinformatione ...30.10.202630.10.2026429342
CVE-2026-62303Pistache ist ein hochperformantes REST-Toolkit in C++. Von Version 0.0.5 bis 0.4.26 verwendet `S ...30.10.202630.10.2026429339
CVE-2026-62298mouse07410/asn1c ist ein ASN.1-Compiler. Vor Version 1.2.5 kann die Dekodierung von `OPEN TYPE` ...30.10.202630.10.2026429341
CVE-2026-61586Copernik XML Factory bietet eine standardmäßig sichere JAXP-Factory-Erstellung für Java. Vor Ver ...30.10.202630.10.2026413214
CVE-2026-7005WIT SynApps Runtime bis Version 1.4.11 enthält eine browservermittelte Cross-Origin Request Forg ...30.10.202630.10.2026429344
CVE-2026-62331praktor ist ein Multi-Agenten-Claude-Code-Orchestrator mit Telegram-Eingabe und -Ausgabe, Docker ...30.10.202630.10.2026429338
CVE-2026-109213** ABGELEHNT ** VERWENDEN SIE DIESE CANDIDATE-NUMMER NICHT. ConsultIDs: CVE-2026-113499. Grund: ...30.10.202630.10.2026
 
CVE-2026-78403Ein stackbasierter Pufferüberlauf und eine Schwachstelle aufgrund fehlender Autorisierung im Tha ...30.10.202630.10.2026429340
CVE-2026-78402Ein Stack-basierter Buffer-Overflow und eine Out-of-Bounds Write-Schwachstelle im Thales Sentine ...30.10.202630.10.2026429345
CVE-2026-119730Der Maxthon Browser für Android vor Version 7.5.8.103 enthält eine Address Bar Spoofing-Schwachs ...30.10.202630.10.2026429343
CVE-2026-66026Abgelehnter Grund: Diese CVE-ID wurde von ihrer CVE-Nummerierungsbehörde zurückgewiesen oder wid ...30.10.202630.10.2026
 
CVE-2026-66025Diese CVE-ID wurde von der zuständigen CVE-Nummerierungsbehörde zurückgewiesen oder widerrufen.30.10.202630.10.2026
 
CVE-2026-61845Crass ist ein Ruby-CSS-Parser, der vollständig mit der Spezifikation „CSS Syntax Level 3“ konfor ...30.10.202630.10.2026422834
CVE-2026-61848Crass ist ein Ruby-CSS-Parser, der vollständig mit der Spezifikation „CSS Syntax Level 3“ konfor ...30.10.202630.10.2026428703
CVE-2026-61847Crass ist ein Ruby-CSS-Parser, der vollständig mit der CSS-Syntax-Level-3-Spezifikation konform ...30.10.202630.10.2026428704
CVE-2026-61846Crass ist ein CSS-Parser für Ruby, der vollständig mit der Spezifikation „CSS Syntax Level 3“ ko ...30.10.202630.10.2026428695
CVE-2026-59978AdminNeo ist ein voll ausgestattetes Datenbankverwaltungstool, das in PHP geschrieben wurde. Von ...30.10.202630.10.2026429333
CVE-2026-120046Nezha 2.0.0 vor Version 2.4.0 enthält eine NULL-Pointer-Dereferenzierungs-Schwachstelle in Servi ...30.10.202630.10.2026429337
CVE-2026-120007NodeBB 1.18.0 bis 4.16.5 enthält eine Schwachstelle zur Umgehung der Autorisierung, die es nicht ...30.10.202630.10.2026429335
CVE-2026-119842Es wurde ein Fehler im MicroDVD-Untertitelparser von GStreamer's gst-plugins-base gefunden. Bei ...30.10.202630.10.2026429334
CVE-2026-119727Es wurde ein Fehler im gst-plugins-bad-H.265-Video-Parser von GStreamer gefunden. Beim Parsen ei ...30.10.202630.10.2026429336
CVE-2026-94175Cross-Site-Scripting (XSS) ohne Authentifizierung in den Versionen von All In One Login bis eins ...30.10.202630.10.2026429330
CVE-2026-90888PHP-Objektinjektion ohne Authentifizierung in LeadSnap-Versionen ≤ 1.25.30.10.202630.10.2026429302
CVE-2026-78527Ein von einem Mitwirkender verursachter PHP-Objekt-Injektionsfehler in den Versionen von GS Test ...30.10.202630.10.2026429300
CVE-2026-73186PHP-Objektinjektion im Subscriber bei Enable Media Replace-Versionen ≤ 4.2.2.30.10.202630.10.2026429297
CVE-2026-62264PDF Reader MCP ist ein Model Context Protocol Server zum Lesen von PDF-Dokumenten. In den Versio ...30.10.202630.10.2026428697
CVE-2026-62162Hydra ist eine Skalierungslösung der Layer-2 für Cardano. Vor Version 2.1.0 überprüft die `Claim ...30.10.202630.10.2026429301
CVE-2026-54855Cross-Site-Scripting (XSS) ohne Authentifizierung in den Versionen von Profile Builder bis einsc ...30.10.202630.10.2026429331
CVE-2026-54854Privilegien-Eskalation durch Contributor in Versionen von Profile Builder ≤ 4.0.5.30.10.202630.10.2026429321
CVE-2026-54850Broken Access Control per gli abbonati nelle versioni di Booking and Rental Manager ≤ 2.8.2.30.10.202630.10.2026429319
CVE-2026-48201Cross-Site-Scripting (XSS) ohne Authentifizierung in den Versionen von Fast Velocity Minify bis ...30.10.202630.10.2026429332
CVE-2026-46560Open Access Management (OpenAM) ist eine Zugangssicherungs-Lösung. Vor Version 16.1.1 öffnet das ...30.10.202630.10.2026374769
CVE-2026-39786Cross-Site-Scripting (XSS) ohne Authentifizierung in den Versionen von BA Book Everything bis ei ...30.10.202630.10.2026429329
CVE-2026-39738PHP-Objektinjektion ohne Authentifizierung in Versionen von FunnelKit Automations bis einschließ ...30.10.202630.10.2026429298
CVE-2026-39734Pfadübertragung ohne Authentifizierung in WP EasyPay-Versionen ≤ 4.5.4.30.10.202630.10.2026429318
CVE-2026-39732SQL-Injection ohne Authentifizierung in Versionen von Transliterator ≤ 2.5.13.30.10.202630.10.2026429315
CVE-2026-28160Nicht authentifizierte Cross-Site-Scripting-(XSS)-Schwachstelle in VikRentCar-Versionen ≤ 1.4.10.30.10.202630.10.2026429328
CVE-2026-27061Cross-Site-Scripting (XSS)-Schwachstelle für Abonnenten in den Versionen von User Registration b ...30.10.202630.10.2026429325
CVE-2026-119729Es wurde ein Fehler in GStreamer gefunden. Eine Schwachstelle mit einem Integer-Overflow im AV1 ...30.10.202630.10.2026429303
CVE-2026-119728Es wurde ein Fehler im H.264-Video-Parser von gst-plugins-bad festgestellt. Bei der Verarbeitung ...30.10.202630.10.2026429304
CVE-2026-119526Eine Schwachstelle zur Deserialisierung von nicht vertrauenswürdigen Daten in ThemeREX Royal Eve ...30.10.202630.10.2026429316
CVE-2026-118090PHP-Objektinjektion für Abonnenten in MasterStudy LMS-Versionen ≤ 3.7.55.30.10.202630.10.2026429299
CVE-2026-118089PHP-Objektinjektion im Shop-Manager bei Versionen von Product Feed Manager ≤ 7.14.1.30.10.202630.10.2026429296
CVE-2026-118086Privilegien-Eskalation für Abonnenten in WP BASE Booking-Versionen bis einschließlich 6.5.2.30.10.202630.10.2026429317
CVE-2026-116862Unauthentifizierte fehlerhafte Zugriffskontrolle in WP REST Cache-Versionen ≤ 2026.3.1.30.10.202630.10.2026429314
CVE-2026-116861Exposition de données sensibles sans authentification dans les versions de Flexible Chat ≤ 1.1.0 ...30.10.202630.10.2026429313
CVE-2026-116854Cross-Site-Scripting (XSS) für Abonnenten in Versionen von WP Customer Area ≤ 8.4.0.30.10.202630.10.2026429326
CVE-2026-116853Nicht authentifizierte fehlerhafte Zugriffskontrolle in GiveWP-Versionen ≤ 4.19.0.1.30.10.202630.10.2026429310
CVE-2026-116852Esecuzione di codice remoto da parte dell'autore (RCE) nelle versioni di Widget Options ≤ 4.2.5.30.10.202630.10.2026429307
CVE-2026-116851Cross-Site-Scripting (XSS) ohne Authentifizierung im eCommerce Product Catalog, Versionen ≤ 3.6.5.30.10.202630.10.2026429322
CVE-2026-116847Cross-Site-Scripting (XSS) ohne Authentifizierung in Mang Board WP-Versionen ≤ 2.4.6.30.10.202630.10.2026429327
CVE-2026-116410Nicht authentifizierte willkürliche Löschungen von Inhalten in Masteriyo – LMS ≤ Versionen bis e ...30.10.202630.10.2026429311
CVE-2026-116405Nicht authentifizierte Cross-Site-Scripting-(XSS)-Schwachstelle in VikRentCar-Versionen ≤ 1.4.9.30.10.202630.10.2026429324
CVE-2026-116401Nicht authentifizierte fehlerhafte Zugriffskontrolle in HUSKY-Versionen ≤ 1.4.6.30.10.202630.10.2026429312
CVE-2026-116386Privilegien-Eskalation ohne Authentifizierung in den Benachrichtigungen über die Reihenfolge der ...30.10.202630.10.2026429309
CVE-2026-115947Exposition de données sensibles sans authentification dans les versions de HUSKY ≤ 1.4.6. (Note: ...30.10.202630.10.2026429308
CVE-2026-115604Arbitrary File Deletion durch Subscriber in SureDash-Versionen ≤ 1.12.3.30.10.202630.10.2026429305
CVE-2026-114711Cross-Site-Scripting (XSS) für Abonnenten in MultiVendorX-Versionen ≤ 5.0.20.30.10.202630.10.2026429323
CVE-2026-107868Schwachstelle für unbefugten Umgehungsschutz in den Versionen von YITH WooCommerce Product Add-O ...30.10.202630.10.2026429306
CVE-2026-105077Cross-Site-Scripting (XSS) ohne Authentifizierung in Versionen von Ad Inserter ≤ 2.8.19.30.10.202630.10.2026429320
CVE-2026-73322Eine Schwachstelle für fehlerhafte Autorisierung in der Single-Stage-Query-Engine von Apache Pin ...30.10.202630.10.2026429237
CVE-2026-62122Eine Schwachstelle für fehlende Autorisierung in Arraytics Booktics ermöglicht die Ausnutzung fa ...30.10.202630.10.2026429291
CVE-2026-62121Eine Schwachstelle für die unangemessene Steuerung des Dateinamens in Include/Require-Anweisunge ...30.10.202630.10.2026429284
CVE-2026-62057Eine Schwachstelle für die unsachgemäße Neutralisierung von scriptbezogenen HTML-Tags in einer W ...30.10.202630.10.2026429294
CVE-2026-62056Eine Schwachstelle für fehlende Autorisierung im Plugin "Fluent CRM" von WP ManageNinja LLC (flu ...30.10.202630.10.2026429288
CVE-2026-62047Eine Schwachstelle für fehlende Autorisierung (Missing Authorization) im Plugin "Event Tickets" ...30.10.202630.10.2026429289
CVE-2026-62023Eine Schwachstelle für fehlende Autorisierung in Unlimited Elements Unlimited Elements For Eleme ...30.10.202630.10.2026429285
CVE-2026-62019Eine Schwachstelle für fehlende Autorisierung im Plugin "BookIt" von Liquid Web / StellarWP ermö ...30.10.202630.10.2026429290
CVE-2026-52710Eine Schwachstelle für die unsachgemäße Neutralisierung von scriptbezogenen HTML-Tags in einer W ...30.10.202630.10.2026429293
CVE-2026-39739Eine Schwachstelle für die unsachgemäße Neutralisierung von Eingaben während der Webseitenerstel ...30.10.202630.10.2026429295
CVE-2026-119117Einschleusung sensibler Informationen in eine Protokolldatei in der Amazon Kinesis Producer Libr ...30.10.202630.10.2026429292
CVE-2026-104674Eine Schwachstelle für fehlende Autorisierung in Arraytics Booktics ermöglicht die Ausnutzung fa ...30.10.202630.10.2026429287
CVE-2026-61840Quest Bot ist ein Open-Source-Discord-Bot. Vor Version 1.1.9 verwendet der Befehl `image to GIF` ...30.10.202630.10.2026429283
CVE-2026-62160Daptin ist ein headless CMS mit GraphQL/JSON-API. Vor Version 0.12.26 übergibt das globale `Lang ...30.10.202630.10.2026428696
CVE-2026-61854VoiceSentinel ist ein Echtzeit-Stimmmoderationssystem für Minecraft-Server. Von der Version 2.2. ...30.10.202630.10.2026429286
CVE-2026-119777Es wurde ein Fehler im H.266/VVC-Parser von GStreamer gst-plugins-bad festgestellt. Bei der Vera ...30.10.202630.10.2026429282
CVE-2026-84243Die gettext-Funktionen in der GNU C Library, Version 2.0 und später, akzeptieren Einträge für di ...30.10.202630.10.2026429280
CVE-2026-119979LM Studio vor Version 0.4.22+1 enthält eine Path Traversal-Schwachstelle im resolveDownloadReque ...30.10.202630.10.2026429281
CVE-2026-119620In 37954679 cak-filemanagement-system bis zur Version 5e6433246475e66462e1fea980688de96a049297 w ...30.10.202630.10.2026429059
CVE-2026-69446Falsche Autorisierung in Microsoft Edge (basiert auf Chromium) ermöglicht es einem autorisierten ...30.10.202630.10.2026429273
CVE-2026-119764Mythic 3.2.16 bis 3.4.0.61 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, d ...30.10.202630.10.2026429278
CVE-2026-119763changelog.com vor dem Commit 7b35e829 enthält eine Schwachstelle aufgrund fehlender Autorisierun ...30.10.202630.10.2026429271
CVE-2026-119762Axigen Mail Server prima della versione 10.5.69, le versioni 10.6.x precedenti alla 10.6.40 e le ...30.10.202630.10.2026429274
CVE-2026-119761Der Axigen Mail Server WebMail vor den Versionen 10.6.39 und 10.7.1 enthält eine gespeiste Cross ...30.10.202630.10.2026429275
CVE-2026-119760sniproxy bis Version 0.7.0 enthält eine NULL-Zeiger-Dereferenzierungs-Schwachstelle in resolv_ca ...30.10.202630.10.2026429272
CVE-2026-119978Flowise bis Version 3.1.4 enthält eine Sandbox-Escape-Schwachstelle (Sandbox Escape), die es aut ...30.10.202630.10.2026429276
CVE-2026-119086Ein fehlender Typvalidierungsmechanismus für Queue-Set in der Systemaufruf-Funktion zur Auswahl ...30.10.202630.10.2026429277
CVE-2026-118697In JetBrains Toolbox App prima della versione 3.9.1 e 3.8.2; in IntelliJ IDEA prima delle versio ...30.10.202630.10.2026429279
CVE-2026-118696In JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine und WebStorm vor den Versionen 2026.3, 2 ...30.10.202630.10.2026429270
CVE-2026-9239Das Meow Gallery-Plugin für WordPress ist in allen Versionen bis einschließlich 5.5.1 aufgrund u ...30.10.202630.10.2026429269
CVE-2026-97638Das WordPress-Plugin „Forminator Forms – Contact Form, Payment Form & Custom Form Builder“ ist i ...30.10.202630.10.2026429267
CVE-2026-96894Das Plugin „ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce“ für WordPress ist in ...30.10.202630.10.2026429268
CVE-2026-76012Das WordPress-Plugin „Photo Gallery, Sliders, Proofing und Themes – NextGEN Gallery“ ist in alle ...30.10.202630.10.2026429266
CVE-2026-13747Das WordPress-Plugin Meow Gallery ist in allen Versionen bis einschließlich 5.5.4 anfällig für e ...30.10.202630.10.2026429264
CVE-2026-119619Es wurde eine Schwachstelle im 37954679 cak-filemanagement-system bis zur Version 5e6433246475e6 ...30.10.202630.10.2026429058
CVE-2026-119176Das WordPress-Plugin CP Multi View Events Calendar ist in allen Versionen bis einschließlich 1.4 ...30.10.202630.10.2026429265
CVE-2026-119113Das GeoDirectory – WP Business Directory Plugin und das Classified Listings Directory Plugin für ...30.10.202630.10.2026429258
CVE-2026-118635Das GeoDirectory – WP Business Directory Plugin und das Classified Listings Directory Plugin für ...30.10.202630.10.2026429249
CVE-2026-118205Das WordPress-Plugin „Essential Addons for Elementor – Popular Elementor Templates & Widgets“ is ...30.10.202630.10.2026429248
CVE-2026-116552Das WordPress-Plugin Like Button Rating ♥ LikeBtn ist in allen Versionen bis einschließlich 2.6. ...30.10.202630.10.2026429263
CVE-2026-115869Das Themify Builder-Plugin für WordPress ist ab Version 7.8.4 und älter anfällig für Stored Cros ...30.10.202630.10.2026429260
CVE-2026-115820Das WordPress-Plugin „Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin“ i ...30.10.202630.10.2026429252
CVE-2026-115346Das WordPress- und WooCommerce-Thema „Avada | Website Builder For WordPress“ ist in den Versione ...30.10.202630.10.2026429245
CVE-2026-112365Das WordPress-Plugin „easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & ...30.10.202630.10.2026429262
CVE-2026-110533Das FV Flowplayer Video Player-Plugin für WordPress ist in allen Versionen bis einschließlich 7. ...30.10.202630.10.2026429255
CVE-2026-110305Das WordPress-Plugin "Advanced Custom Fields: Extended" ist in allen Versionen bis einschließlic ...30.10.202630.10.2026429253
CVE-2026-110001Das FV Flowplayer Video Player-Plugin für WordPress ist in allen Versionen bis einschließlich 7. ...30.10.202630.10.2026429261
CVE-2026-109984Das FV Flowplayer Video Player-Plugin für WordPress ist in allen Versionen bis einschließlich 7. ...30.10.202630.10.2026429259
CVE-2026-109592Das Plugin „OpenStation: Desktop Windows, Dock & Virtual Desktops for WP Admin“ für WordPress is ...30.10.202630.10.2026429254
CVE-2026-107630Das WordPress- und WooCommerce-Plugin „Email Templates Customizer and Designer" ist in allen Ver ...30.10.202630.10.2026429247
CVE-2026-105894Das Ak Framework-Plugin für WordPress, das im Newsy - Viral News & Magazine WordPress Theme enth ...30.10.202630.10.2026429251
CVE-2026-104744Das WordPress-Plugin Independent Analytics Pro ist in allen Versionen bis einschließlich 2.15.5 ...30.10.202630.10.2026429256
CVE-2026-104739Das WordPress-Plugin „JS Help Desk – AI-Powered Support & Ticketing System“ ist aufgrund unzurei ...30.10.202630.10.2026429244
CVE-2026-102918Das WordPress-Plugin „Redux Framework“ ist in allen Versionen bis einschließlich 4.5.15 anfällig ...30.10.202630.10.2026429257
CVE-2026-102905The The Ad Inserter – Ad Manager & AdSense Ads plugin for WordPress is vulnerable to arbitrary s ...30.10.202630.10.2026429246
CVE-2026-61826Bazarr ist eine Begleitanwendung für Sonarr und Radarr. Vor der Version 1.5.7-beta.14 fehlt im ` ...30.10.202630.10.2026429241
CVE-2026-61806Frappe Learning Management System (LMS) is a learning system that helps users structure their co ...30.10.202630.10.2026429243
CVE-2026-61804myTinyWMS ist ein kostenloses Open-Source-Lagerverwaltungssystem. Vor Version 1.6.4 speichern di ...30.10.202630.10.2026429240
CVE-2026-50000SecureDrop ist ein Open-Source-Werkzeug für die Einreichung von Hinweisen durch Whistleblower, d ...30.10.202630.10.2026429242
CVE-2026-61805Das Frappe Learning Management System (LMS) ist ein Lernsystem, das Benutzern dabei hilft, ihre ...30.10.202630.10.2026429238
CVE-2026-37468Eine Cross-Site-Scripting-(XSS)-Schwachstelle in BeeHome MyBeeHome vor Version 2025-11-01 ermögl ...30.10.202630.10.2026429239
CVE-2026-112816Eine fehlerhafte Zertifikatsvalidierung im HTTPS-Listener von Canonical LXD in den Versionen 4.0 ...30.10.202630.10.2026429236
CVE-2026-61803Das Frappe Learning Management System (LMS) ist ein Lernsystem, das Benutzern dabei hilft, ihre ...30.10.202630.10.2026429235
CVE-2026-55551ZAC ist eine Open-Source, workflowbasierte Common-Ground-Komponente für das Fallmanagement niede ...30.10.202630.10.2026429233
CVE-2026-39375Das Frappe Learning Management System (LMS) ist ein Lernsystem, das Benutzern dabei hilft, ihre ...30.10.202630.10.2026429234
CVE-2026-119299gopacket bietet Paketverarbeitungsfunktionen für Go. Vor Version 1.7.2 übergibt die SCTP-Chunk-K ...30.10.202630.10.2026429231
CVE-2026-115642In OpenStack keystonemiddleware prima della versione 13.0.2, fornendo un'intestazione X-Service- ...30.10.202630.10.2026429232
CVE-2026-119300Wekan ist ein Open-Source-Kanban, das mit Meteor erstellt wurde. Vor Version 11.11 übergeben die ...30.10.202630.10.2026429230
CVE-2026-65566Eine Schwachstelle für Cross-Site-Request-Forging (CSRF) in der Meow Apps AI Engine, ai-engine, ...30.10.202630.10.2026429228
CVE-2026-62055Eine Schwachstelle für fehlende Autorisierung im Plugin "Event Tickets" von Liquid Web / Stellar ...30.10.202630.10.2026429225
CVE-2026-61789DBHub ist ein Datenbank-MCP-Server für Postgres, MySQL, SQL Server, Oracle, MariaDB und SQLite. ...30.10.202630.10.2026429220
CVE-2026-119466Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in WPExperts APIExperts Square für WooComme ...30.10.202630.10.2026429227
CVE-2026-119367Eine Schwachstelle für fehlende Autorisierung im Plugin "The Events Calendar" (the-events-calend ...30.10.202630.10.2026429224
CVE-2026-119365Schwache Neutralisierung von Eingaben während der Webseitenerstellung ('Cross-Site Scripting')-S ...30.10.202630.10.2026429229
CVE-2026-119298croc ist ein Tool, das es zwei Computern ermöglicht, Dateien und Ordner einfach und sicher zu üb ...30.10.202630.10.2026429223
CVE-2026-119148Eine unvollständige Validierung von Zeichenketten in der Version vor 0.4.6 des AWS-Pakets `aws-n ...30.10.202630.10.2026429226
CVE-2026-119116Ein Use-After-Free- und Double-Free-Problem im SetClient-Befehlshandler der Beispielanwendung km ...30.10.202630.10.2026429222
CVE-2026-104623In der Autorisierungsbehandlung für die lokale (Management-)Cluster-Shell-Funktion von SUSE Ranc ...30.10.202630.10.2026429221
CVE-2026-119288Zuke ist ein code-firstes, stark typisiertes Build-Automatisierungssystem für Deno. Vor Version ...30.10.202630.10.2026429216
CVE-2026-119291Zuke ist ein code-firstes, stark typisiertes Build-Automatisierungssystem für Deno. Vor Version ...30.10.202630.10.2026429215
CVE-2026-119290Zuke ist ein code-firstes, stark typisiertes Build-Automatisierungssystem für Deno. Vor Version ...30.10.202630.10.2026429217
CVE-2026-119289Zuke ist ein code-firstes, stark typisiertes Build-Automatisierungssystem für Deno. Vor Version ...30.10.202630.10.2026429218
CVE-2026-104615In SUSE Rancher Fleet wurde eine Sicherheitslücke im Cluster-Registrierungsfluss entdeckt, in de ...30.10.202630.10.2026429214
CVE-2026-62141Eine Schwachstelle für fehlende Autorisierung im Plugin "Fluent CRM" von WP ManageNinja LLC (flu ...30.10.202630.10.2026429209
CVE-2026-117182Eine authentifizierte Cross-Site-Scripting-(XSS)-Schwachstelle in der Komponente /spina/embeddab ...30.10.202630.10.2026429212
CVE-2026-105455Die Formular zur Ticket-Erstellung von RTIR zeigen den Betreff des zugehörigen Tickets an, wenn ...30.10.202630.10.2026429210
CVE-2026-105454Die automatische Linkerstellung von RT für URLs im HTML-Ticketinhalt maskiert die URL nicht als ...30.10.202630.10.2026429211
CVE-2026-119287Zuke ist ein code-first, stark typisiertes Build-Automatisierungssystem für Deno. Vor Version 1. ...30.10.202630.10.2026429208
CVE-2026-119479Eine Schwachstelle für die unsachgemäße Neutralisierung von scriptbezogenen HTML-Tags auf einer ...30.10.202630.10.2026429205
CVE-2026-119369Eine Schwachstelle für die unsachgemäße Neutralisierung von Eingaben während der Generierung von ...30.10.202630.10.2026429207
CVE-2026-118238Der Web-Managementserver des Tenda W18E ist anfällig für OS-Befehlsinjektion (OS Command Injecti ...30.10.202630.10.2026429177
CVE-2026-117183Eine Path-Traversal-Schwachstelle in der Komponente "FeaturedImage" von astro-notion-blog 0.13.0 ...30.10.202630.10.2026429194
CVE-2026-116407Eine Schwachstelle für fehlende Autorisierung im Plugin „Webba Booking“ (webba-booking-lite) von ...30.10.202630.10.2026429202
CVE-2026-119722Blender vor Version 4.5.15 und 5.x vor 5.2.3 enthält eine Heap-Out-of-Bounds-Access-Schwachstell ...30.10.202630.10.2026429188
CVE-2026-119721Blender vor Version 4.5.15 und 5.x vor Version 5.2.3 enthält eine Out-of-Bounds-Read-Schwachstel ...30.10.202630.10.2026429186
CVE-2026-119720Blender vor Version 4.5.15 und 5.x vor Version 5.2.3 enthält eine heap-based Out-Of-Bounds Read- ...30.10.202630.10.2026429196
CVE-2026-119719Blender vor Version 4.5.15 und 5.x vor 5.2.3 enthält eine Heap-Buffer-Overflow-Schwachstelle im ...30.10.202630.10.2026429184
CVE-2026-119718Blender vor Version 4.5.15 und 5.x vor Version 5.2.3 enthält eine Heap-Buffer-Overflow-Schwachst ...30.10.202630.10.2026429195
CVE-2026-119717pybars4 bis 0.9.13 enthält eine Code-Injection-Schwachstelle (Code Injection) in pybars/_compile ...30.10.202630.10.2026429174
CVE-2026-119716pybars3 fino alla versione 0.9.7 contiene una vulnerabilità di injection del codice in pybars/_c ...30.10.202630.10.2026429173
CVE-2026-119715NocoDB vor Version 2026.08.0 enthält eine Clickjacking-Schwachstelle, die es jeder Herkunft (Ori ...30.10.202630.10.2026429193
CVE-2026-119714Das WordPress-Plugin My Calendar ab der Version 3.8.8 bis vor 3.8.11 enthält eine Shortcode-Inje ...30.10.202630.10.2026429171
CVE-2026-119713Paperclip 2026.403.0 vor 2026.416.0 enthält eine Remote-Code-Ausführungs-Schwachstelle (RCE), di ...30.10.202630.10.2026429178
CVE-2026-119712PipesHub vor Version 0.10.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in Ima ...30.10.202630.10.2026429204
CVE-2026-119711PipesHub vor Version 0.10.0 enthält eine Rate-Limit-Bypass-Schwachstelle in getClientIp(), die e ...30.10.202630.10.2026429185
CVE-2026-119710PipesHub 0.3.0 vor 0.10.0 enthält eine Event-Type-Injection-Schwachstelle, die es authentifizier ...30.10.202630.10.2026429190
CVE-2026-119709Grimoire vor Version 1.0.0 enthält eine nicht authentifizierte Server-Side Request Forgery (SSRF ...30.10.202630.10.2026429201
CVE-2026-119708abp-next-admin 10.4.0 bis 10.7.0 enthält eine Cross-Tenant-Autorisierungsumgehung im BlobManagem ...30.10.202630.10.2026429191
CVE-2026-119707SonicJS bis Version 3.0.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung in den /ap ...30.10.202630.10.2026429192
CVE-2026-119706InternLM LMDeploy 0.9.0 bis 0.18.0 enthält eine nicht authentifizierte Remote-Code-Ausführungs-S ...30.10.202630.10.2026429175
CVE-2026-119705SerpBear vor Version 3.1.1 enthält eine Missing-Authentication-Schwachstelle in pages/api/notify ...30.10.202630.10.2026429176
CVE-2026-119704Bastille bis Version 1.4.4 enthält eine Symlink-Following-Schwachstelle in den Unterbefehlen cp. ...30.10.202630.10.2026429183
CVE-2026-119703xiaozhi-esp32-server bis Version 0.9.8 enthält eine Authentifizierungs-Umgehungsschwachstelle in ...30.10.202630.10.2026429180
CVE-2026-119702WPGraphQL vor Version 2.24.1 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authori ...30.10.202630.10.2026429213
CVE-2026-119701WPGraphQL vor Version 2.24.1 enthält eine Schwachstelle aufgrund fehlender Rate-Limiting-Maßnahm ...30.10.202630.10.2026429182
CVE-2026-119700WPGraphQL vor Version 2.24.2 enthält eine Information Disclosure-Schwachstelle (Offenlegung sens ...30.10.202630.10.2026429181
CVE-2026-119699WPGraphQL Smart Cache vor Version 2.3.3 enthält eine Schwachstelle für unkontrollierten Ressourc ...30.10.202630.10.2026429172
CVE-2026-117184Ein Problem im GraphQL-Endpunkt von traggo Server v0.8.3 ermöglicht es Angreifern, einen Denial- ...30.10.202630.10.2026429206
CVE-2026-105456RTIR erweitert den HTML-Scrubber von RT, um einen Platzhalter für interne Links zu ermöglichen, ...30.10.202630.10.2026429187
CVE-2026-104067Scribus vor Version 1.6.7 enthält eine Out-of-Bounds Memory Access-Schwachstelle im Import-Plugi ...30.10.202630.10.2026429198
CVE-2026-104066Scribus vor Version 1.6.7 enthält eine Heap-Buffer-Overflow-Schwachstelle im Mac PICT-Bildlader ...30.10.202630.10.2026429200
CVE-2026-104065Scribus vor Version 1.6.7 enthält eine Out-of-Bounds-Write-Schwachstelle im Importmodul „importd ...30.10.202630.10.2026429199
CVE-2026-104064Scribus vor Version 1.6.7 enthält eine Integer-Overflow-Schwachstelle im scimgdataloader_tiff-TI ...30.10.202630.10.2026429189
CVE-2026-104063Scribus vor Version 1.6.7 enthält eine Out-of-Bounds-Read-Schwachstelle im Mac PICT-Bildlader un ...30.10.202630.10.2026429197
CVE-2026-104062Scribus vor Version 1.6.7 enthält eine Heap-Buffer-Overflow-Schwachstelle im PICT-Bildlader und ...30.10.202630.10.2026429203
CVE-2026-104061Scribus vor Version 1.6.7 enthält eine Heap-Out-of-Bounds-Write-Schwachstelle im scimgdataloader ...30.10.202630.10.2026429179
CVE-2026-116591compress bietet verschiedene Kompressionsalgorithmen. Vor Version 1.20.2 können die Pfade für `z ...30.10.202630.10.2026426917
CVE-2026-48164Collabora Online ist eine kollaborative Office-Suite, die auf der LibreOffice-Technologie basier ...30.10.202630.10.2026429169
CVE-2026-46499Collabora Online ist eine kollaborative Office-Suite auf Basis der LibreOffice-Technologie. Vor ...30.10.202630.10.2026429166
CVE-2026-119482Eine Schwachstelle für fehlende Autorisierung im Plugin Crocoblock JetFormBuilder (jetformbuilde ...30.10.202630.10.2026429168
CVE-2026-119368Eine Schwachstelle für fehlende Autorisierung im Plugin "The Events Calendar" (the-events-calend ...30.10.202630.10.2026429167
CVE-2026-117349Bitcoin Core vor den Versionen 29.5, 30.4, 31.2 und 32.1 ist anfällig für ein OOM-Problem (Out-o ...30.10.202630.10.2026429170
CVE-2026-65444Eine Schwachstelle für die unsachgemäße Neutralisierung von Eingaben während der Webseitenerzeug ...30.10.202630.10.2026429164
CVE-2026-119370Eine Schwachstelle für die unsachgemäße Neutralisierung von Eingaben während der Generierung von ...30.10.202630.10.2026429165
CVE-2026-116860Eine Schwachstelle für fehlende Autorisierung in Arraytics Timetics timetics ermöglicht die Ausn ...30.10.202630.10.2026429163
CVE-2026-61739SOCFortress CoPilot zielt darauf ab, eine Single Pane of Glass für alle Anforderungen an die Sec ...30.10.202630.10.2026429162
CVE-2026-93327Eine Schwachstelle zur Deserialisierung von nicht vertrauenswürdigen Daten in der SubWorkflow-Au ...30.10.202630.10.2026429159
CVE-2026-61627libass ist ein portabler Untertitel-Renderer für das `ASS`/SSA (Advanced Substation Alpha/Substa ...30.10.202630.10.2026429160
CVE-2026-61626libass ist ein portabler Untertitel-Renderer für das ASS/SSA (Advanced Substation Alpha/Substati ...30.10.202630.10.2026429161
CVE-2026-61730SOCFortress CoPilot zielt darauf ab, eine „Single Pane of Glass“ (einheitliche Übersicht) für al ...30.10.202630.10.2026429148
CVE-2026-61729SOCFortress CoPilot zielt darauf ab, eine einheitliche Oberfläche (Single Pane of Glass) für all ...30.10.202630.10.2026429149
CVE-2026-45145Chamilo LMS ist ein Open-Source-Lernmanagementsystem (LMS). Vor Version 2.0.1 rufen `public/main ...30.10.202630.10.2026429150
CVE-2026-45144Chamilo LMS ist ein Open-Source-Lernmanagementsystem (LMS). Von der Version 2.0.0 bis zur Versio ...30.10.202630.10.2026429158
CVE-2026-45141Chamilo LMS ist ein Open-Source-Lernmanagementsystem (LMS). Vor Version 2.0.1 führen die Aktione ...30.10.202630.10.2026429153
CVE-2026-117346Bitcoin Core bis Version 31.1 ist anfällig für einen Denial-of-Service-Angriff, da die Undo-Date ...30.10.202630.10.2026429156
CVE-2026-61738SOCFortress CoPilot zielt darauf ab, eine Single Pane of Glass für alle Anforderungen an die Sic ...30.10.202630.10.2026429152
CVE-2026-61737ng-antd-admin è un template di sistema di amministrazione basato su Angular e NestJS. Prima dell ...30.10.202630.10.2026429157
CVE-2026-44344Chamilo LMS ist ein Open-Source-Lernmanagementsystem (LMS). In der 1.x-Reihe vor Version 1.11.40 ...30.10.202630.10.2026429151
CVE-2026-61728SOCFortress CoPilot zielt darauf ab, eine Single Pane of Glass für alle Anforderungen an die Sic ...30.10.202630.10.2026429122
CVE-2026-61708SOCFortress CoPilot zielt darauf ab, eine Single Pane of Glass für alle Anforderungen an die Sic ...30.10.202630.10.2026429121
CVE-2026-119682Es besteht eine Schwachstelle mit unzulässigem Zugriffskontrollverhalten (Improper Access Contro ...30.10.202630.10.2026429142
CVE-2026-119680Ein gespeicherter Cross-Site-Scripting-(XSS)-Schwachstelle besteht in der Diagrammfunktion von S ...30.10.202630.10.2026429144
CVE-2026-119665WHartTest 2.2.0 bis 2.8.1 enthält eine Missing-Authorization-Schwachstelle in ScheduledTaskViewS ...30.10.202630.10.2026429141
CVE-2026-119664Tamery (ehemals Conar) 0.26.1 vor 0.99.0 enthält eine Authorization-Bypass-Schwachstelle im Hand ...30.10.202630.10.2026429139
CVE-2026-119663Tamery (ehemals Conar) 0.32.0 vor 0.99.0 enthält eine fehlerhafte Autorisierungs-Schwachstelle i ...30.10.202630.10.2026429124
CVE-2026-119662Songloft 2.9.0 vor Version 2.13.6 enthält eine Schwachstelle mit fest codierten Anmeldeinformati ...30.10.202630.10.2026429146
CVE-2026-119661ShowDoc bis Version 3.9.5 enthält eine Schwachstelle zur Umgehung der Autorisierung im Endpunkt ...30.10.202630.10.2026429136
CVE-2026-119660MuseBot vor Version 2.0.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authent ...30.10.202630.10.2026429138
CVE-2026-119659Blossom bis 1.17.1 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypa ...30.10.202630.10.2026429137
CVE-2026-119658PowerDNS-Admin bis Version 2026.08.1 enthält eine Schwachstelle zur Umgehung der Autorisierung, ...30.10.202630.10.2026429126
CVE-2026-119657FilePress bis Version 3.0.1 enthält eine fehlende Autorisierungsanfälligkeit in dzz/pichome/libr ...30.10.202630.10.2026429119
CVE-2026-119656CoreShop von CoreUnion bis Version 1.5.5 enthält eine nicht authentifizierte SQL-Injection-Schwa ...30.10.202630.10.2026429135
CVE-2026-119655CoreShop bis Version 1.5.5 enthält eine nicht authentifizierte SQL-Injection-Schwachstelle im En ...30.10.202630.10.2026429132
CVE-2026-119654DataCap bis 2025.1.1 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Author ...30.10.202630.10.2026429133
CVE-2026-119653Nginx bis 5.3.5 enthält eine Schwachstelle zur Offenlegung von Informationen, die es jedem authe ...30.10.202630.10.2026429125
CVE-2026-119652HuLa-Server bis Version 3.0.7 enthält eine Schwachstelle für insecure direct object reference (I ...30.10.202630.10.2026429134
CVE-2026-119651HuLa-Server bis Version 3.0.7 enthält eine Schwachstelle für insecure direct object reference (I ...30.10.202630.10.2026429131
CVE-2026-119650HuLa-Server bis Version 3.0.7 enthält eine Schwachstelle für insecure direct object reference (I ...30.10.202630.10.2026429128
CVE-2026-119649Orchard CMS 1.10.3 bis 1.11 enthält eine Schwachstelle für unzulässige Autorisierung in MediaLib ...30.10.202630.10.2026429145
CVE-2026-119648Tencent BlueKing CMDB (bk-cmdb) bis Version 3.14.6 enthält eine fehlende Autorisierungs-Schwachs ...30.10.202630.10.2026429123
CVE-2026-119647RuoYi-Vue-Plus bis Version 6.0.0 enthält eine Schwachstelle zur Umgehung der Autorisierung in Sy ...30.10.202630.10.2026429120
CVE-2026-119646Open Web Analytics vor Version 1.14.1 enthält eine Authorization-Vulnerability (Berechtigungslüc ...30.10.202630.10.2026429130
CVE-2026-119645ZenTao PMS bis Version 22.6 enthält eine fehlende Autorisierungs-Schwachstelle in doc::ajaxGetDo ...30.10.202630.10.2026429129
CVE-2026-119644Blossom bis 1.17.1 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypa ...30.10.202630.10.2026429127
CVE-2026-112905Vvveb ist ein leistungsstarker und benutzerfreundlicher CMS mit Page-Builder zum Erstellen von W ...30.10.202630.10.2026429143
CVE-2026-111487Eine Schwachstelle für Out-of-Bounds Write im Assimp-Szenen-Importplugin des Qt3D-Moduls der Qt- ...30.10.202630.10.2026429147
CVE-2026-110799Vvveb ist ein leistungsstarker und einfach zu bedienender CMS mit Page Builder zum Erstellen von ...30.10.202630.10.2026429140
CVE-2026-49116Abgelehnter Grund: Diese CVE-ID wurde von der zuständigen CVE-Nummerierungsbehörde zurückgezogen ...30.10.202630.10.2026
 
CVE-2026-49115Diese CVE-ID wurde von der zuständigen CVE-Nummerierungsbehörde zurückgewiesen oder widerrufen.30.10.202630.10.2026
 
CVE-2026-117350Bitcoin Core vor den Versionen 29.5, 30.4, 31.2 und 32.1 ist anfällig für ein OOM-Problem (Out-o ...30.10.202630.10.2026429118
CVE-2026-112348Das Kirki-Plugin für WordPress vor Version 6.2.5 enthält eine Schwachstelle zur Umgehung von reC ...30.10.202630.10.2026429116
CVE-2026-100355Campfire ist eine webbasierte Chat-Anwendung. In den Versionen 1.4.4 und früher ruft der Server ...30.10.202630.10.2026429115
CVE-2026-119542Es wurde ein Fehler im Ickle-Abfrageparser in Infinispan gefunden. Eine Abfrage mit tief verscha ...30.10.202630.10.2026429114
CVE-2026-112347Das Kirki-Plugin für WordPress vor Version 6.4.1 enthält eine Schwachstelle mit fehlerhafter obj ...30.10.202630.10.2026429113
CVE-2026-91914In Dell OpenManage Enterprise, Versionen vor 4.8.0, ist eine Schwachstelle für „Authentication B ...30.10.202630.10.2026429109
CVE-2026-111499In Dell OpenManage Enterprise, versioni precedenti alla 4.8.0, è presente una vulnerabilità di a ...30.10.202630.10.2026429112
CVE-2026-91913Dell OpenManage Enterprise, Versionen vor 4.8.0, enthält eine Schwachstelle der Art „Improper Ne ...30.10.202630.10.2026429110
CVE-2026-86715Ein Schwachstellenproblem im Zusammenhang mit der Klartextspeicherung von Passwörtern in Kriptek ...30.10.202630.10.2026429108
CVE-2026-111498OpenManage Enterprise, Versionen vor 4.8.0, enthält eine Schwachstelle für unsichere Ressourcen- ...30.10.202630.10.2026429117
CVE-2026-91912In Dell OpenManage Enterprise, Versionen vor 4.8.0, ist eine Schwachstelle vom Typ "Use of Hard- ...30.10.202630.10.2026429111
CVE-2026-119528Es wurde ein Fehler in GIMP gefunden. Der Image-Resource-Header-Lader des PSD-Plugins verwendet ...30.10.202630.10.2026429107
CVE-2026-91915Dell OpenManage Enterprise, versioni precedenti alla 4.8.0, presenta una vulnerabilità di 'Impro ...30.10.202630.10.2026429105
CVE-2026-117028Das Skuul School Management System bis zur Version 2.6.5 ist anfällig für fehlerhafte Zugriffsko ...30.10.202630.10.2026429104
CVE-2026-115683Ein Race Condition in Epiphany ermöglicht es einer bösartigen Website, die TLS/SSL-Zertifikatwar ...30.10.202630.10.2026429103
CVE-2026-111500In Dell OpenManage Enterprise, Versionen vor 4.8.0, ist eine Schwachstelle „Missing Authenticati ...30.10.202630.10.2026429106
CVE-2026-13576In CallBackery vor Version 0.62.0 für Perl werden Benutzerpasswörter als ungesalzte HMAC-SHA1-Ha ...30.10.202630.10.2026429098
CVE-2026-118996In den Versionen vor 0.62.0 von CallBackery für Perl sendet die Funktion getUserConfig Benutzern ...30.10.202630.10.2026429102
CVE-2026-118995CallBackery-Versionen vor 0.62.0 für Perl akzeptieren unbeabsichtigte Werte in Formularfeldern, ...30.10.202630.10.2026429083
CVE-2026-118994In den Versionen vor 0.62.0 von CallBackery für Perl ist eine Log-Injection über Zeilenumbrüche ...30.10.202630.10.2026429097
CVE-2026-118993In CallBackery vor Version 0.62.0 für Perl kann es über den Anforderungspfad, der als regulärer ...30.10.202630.10.2026429096
CVE-2026-118992In CallBackery-Versionen vor 0.62.0 für Perl kann über sqlite3-Shellbefehle in einer wiederherge ...30.10.202630.10.2026429093
CVE-2026-118991In CallBackery vor Version 0.62.0 für Perl werden Konfigurations-Backups mit dem gepaddeten Pass ...30.10.202630.10.2026429095
CVE-2026-118990In CallBackery-Versionen vor 0.62.0 für Perl wird bei der Erstellung einer Konfigurations-Sicher ...30.10.202630.10.2026429100
CVE-2026-119602libmspack bis zur Version 0.11alpha enthält eine Schwachstelle für die Offenlegung nicht initial ...30.10.202630.10.2026429078
CVE-2026-119601AFFLIB bis Version 3.7.22 enthält eine Heap-Out-of-Bounds-Write-Schwachstelle in af_get_page(), ...30.10.202630.10.2026429094
CVE-2026-119600tcpflow bis Version 1.6.1 enthält eine Out-of-Bounds-Read-Schwachstelle, die es nicht authentifi ...30.10.202630.10.2026429092
CVE-2026-119599AxonHub bis 1.0.0-beta11 enthält eine Privilege-Escalation-Schwachstelle (Berechtigungsmissbrauc ...30.10.202630.10.2026429089
CVE-2026-119598Miaomiaowu vor Version 0.9.3 enthält eine Schwachstelle für insecure direct object reference (ID ...30.10.202630.10.2026429082
CVE-2026-119597OpenDeepWiki bis Version 2.0.6 enthält eine Schwachstelle mit einem fest codierten JWT-Signing-K ...30.10.202630.10.2026429091
CVE-2026-119596UNIT3D bis Version 9.2.0 enthält eine fehlende Autorisierungs-Schwachstelle in PlaylistZipContro ...30.10.202630.10.2026429080
CVE-2026-119578MONAI ab Version 1.6.0 bis vor 1.6.1 enthält eine Remote-Code-Ausführungs-Schwachstelle (RCE) in ...30.10.202630.10.2026429076
CVE-2026-119577ArcadeDB vor Version 26.10.2 enthält eine Schwachstelle mit unzulässiger Autorisierung (Improper ...30.10.202630.10.2026429090
CVE-2026-119576ArcadeDB, dalla versione 21.12.1 alla 26.10.2 (esclusa), presenta una vulnerabilità di bypass de ...30.10.202630.10.2026429088
CVE-2026-119575ArcadeDB ab der Version 26.8.1 bis vor 26.10.2 enthält eine Server-Side Request Forgery (SSRF)-S ...30.10.202630.10.2026429099
CVE-2026-119574Traefik dalla versione 3.2.0 alla 3.7.14 (esclusa la 3.7.15) presenta una data race nel modulo s ...30.10.202630.10.2026429085
CVE-2026-119573Traefik 3.7.11 vor Version 3.7.15 enthält eine Umgehung der Autorisierung im Kubernetes-Ingress- ...30.10.202630.10.2026429077
CVE-2026-119572Traefik dalla versione 3.7.0-ea.1 alla 3.7.14 (esclusa la 3.7.15) presenta una vulnerabilità di ...30.10.202630.10.2026429087
CVE-2026-119571Parse Server ab der Version 9.7.0 bis vor 9.10.5-alpha.10 enthält einen Fehler in der Autorisier ...30.10.202630.10.2026429086
CVE-2026-119570Parse Server ab der Version 9.7.0 bis vor 9.10.5-alpha.7 enthält eine Information Disclosure-Sch ...30.10.202630.10.2026429079
CVE-2026-119569Parse Server vor Version 8.6.108 und 9.0.0 vor 9.10.5-alpha.9 enthält eine Prototype-Pollution-S ...30.10.202630.10.2026429084
CVE-2026-118987In den Versionen vor 0.62.0 von CallBackery für Perl werden Session-Cookies beliebigen Alters ak ...30.10.202630.10.2026429081
CVE-2026-118986In CallBackery vor Version 0.62.0 für Perl ist es möglich, Session-Cookies zu fälschen, indem ei ...30.10.202630.10.2026429101
CVE-2026-64860Weitere Untersuchungen haben ergeben, dass es sich nicht um eine Sicherheitslücke handelt.30.10.202630.10.2026
 
CVE-2026-119038Business::GoCardless-Versionen vor 1.01 für Perl führen Redirect-Flows (Weiterleitungsabläufe) v ...30.10.202630.10.2026429073
CVE-2026-119037In Business::GoCardless versioni precedenti alla 1.01 per Perl vengono accettati webhook falsifi ...30.10.202630.10.2026429075
CVE-2026-119036In Business::GoCardless vor Version 1.01 für Perl kann es durch das Flattening von Legacy-Webhoo ...30.10.202630.10.2026429074
CVE-2026-118988In CallBackery-Versionen vor 0.60.1 für Perl können nicht authentifizierte Clients über eine Pfa ...30.10.202630.10.2026429071
CVE-2026-116130HTTP::Parser::XS versions vor 0.18 für Perl kürzen PATH_INFO an einem codierten NUL-Byte im pars ...30.10.202630.10.2026429070
CVE-2026-75882Eine Schwachstelle mit unzulässiger Zugriffskontrolle (Improper Access Control) in ESET Endpoint ...30.10.202630.10.2026429067
CVE-2026-116128In Starlet-Versionen von Perl ab 0.20 bis vor 0.33 kann es durch unbegrenztes Puffern beim Dekod ...30.10.202630.10.2026429068
CVE-2026-116127In Starlet-Versionen vor 0.33 für Perl wird ein Body in Antworten auf HEAD-Anfragen gesendet, wa ...30.10.202630.10.2026429072
CVE-2026-115866In Starlet-Versionen von Perl ab der Version 0.20 bis vor 0.33 kann es durch Backtracking bei re ...30.10.202630.10.2026429069
CVE-2026-115865In Starlet-Versionen vor 0.33 für Perl ermöglicht eine Anfrage mit einer großen Content-Length d ...30.10.202630.10.2026429066
CVE-2026-91917Dell OpenManage Enterprise, versioni precedenti alla 4.8.0, presenta una vulnerabilità di Valida ...30.10.202630.10.2026429061
CVE-2026-87768DateTime::Lite-Versionen vor 0.8.1 für Perl ermöglichen eine CPU-Erschöpfung (CPU Exhaustion) du ...30.10.202630.10.2026429062
CVE-2026-112374FOSSBilling vor Version 0.8.9 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle im En ...30.10.202630.10.2026429065
CVE-2026-111503Dell OpenManage Enterprise, versioni precedenti alla 4.8.0, presenta una vulnerabilità di 'Manca ...30.10.202630.10.2026429063
CVE-2026-111502In Dell OpenManage Enterprise, versioni precedenti alla 4.8.0, è presente una vulnerabilità di c ...30.10.202630.10.2026429060
CVE-2026-111501In Dell OpenManage Enterprise, Versionen vor 4.8.0, ist eine Schwachstelle mit der Bezeichnung " ...30.10.202630.10.2026429064
CVE-2026-111504Dell OpenManage Enterprise, Versionen vor 4.8.0, enthält eine Schwachstelle der Art „Improper Ne ...30.10.202630.10.2026429052
CVE-2026-105924Eine Schwachstelle für die Dereferenzierung eines NULL-Zeigers bei der Konvertierung von Qt QCbo ...30.10.202630.10.2026429053
CVE-2026-101209Dell OpenManage Enterprise, Versionen vor 4.8.0, enthält eine Server-Side-Request-Forgery-(SSRF) ...30.10.202630.10.2026429054
CVE-2026-101214Dell OpenManage Enterprise, Versionen vor 4.8.0, enthält eine Schwachstelle der Art „Improper Ne ...30.10.202630.10.2026429049
CVE-2026-110972Płatnik führt eine clientseitige Authentifizierung durch. Ein Angreifer mit Zugriff auf jede bel ...30.10.202630.10.2026429056
CVE-2026-110971Die Verwendung eines schwachen Algorithmus zur Codierung von Passwörtern in der Software Płatnik ...30.10.202630.10.2026429050
CVE-2026-110970Płatnik verwendet das HTTP-Protokoll zum Herunterladen von Updates, Bibliotheken und Supportdate ...30.10.202630.10.2026429048
CVE-2026-101213Dell OpenManage Enterprise, Versionen vor 4.8.0, enthält eine Schwachstelle im Bereich der unsac ...30.10.202630.10.2026429057
CVE-2026-101210Dell OpenManage Enterprise, Versionen vor 4.8.0, enthält eine Schwachstelle der Art „Improper Ne ...30.10.202630.10.2026429055
CVE-2026-119591SQLite vor Version 3.54.0 enthält eine Stack-Exhaustion-Schwachstelle (Stack-Auslastung) in `cou ...30.10.202630.10.2026429044
CVE-2026-119586Die SQLite-Befehlszeilenshell bis Version 3.54.1 enthält eine Command-Injection-Schwachstelle im ...30.10.202630.10.2026429042
CVE-2026-119568vsftpd bis Version 3.0.5 enthält eine Schwachstelle zur Umgehung der Authentifizierung in ssl_da ...30.10.202630.10.2026429039
CVE-2026-119567vsftpd bis Version 3.0.5 enthält eine Schwachstelle zur Umgehung der Zugriffskontrolle (Access C ...30.10.202630.10.2026429036
CVE-2026-119566Prometheus bis Version 3.15.1 enthält eine Schwachstelle für das Lecken von Anmeldeinformationen ...30.10.202630.10.2026429035
CVE-2026-119565Plausible Analytics bis Version 3.2.1 enthält eine Mass-Assignment-Schwachstelle in `update_traf ...30.10.202630.10.2026429037
CVE-2026-119564Plausible Analytics Community Edition bis 3.2.1 enthält eine Informationsexpositionsschwachstell ...30.10.202630.10.2026429046
CVE-2026-111505Dell OpenManage Enterprise, Versionen vor 4.8.0, enthält eine Schwachstelle der Art „Improper Ne ...30.10.202630.10.2026429038
CVE-2026-119563phpMyAdmin bis Version 5.2.3 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle, di ...30.10.202630.10.2026428993
CVE-2026-119562phpMyAdmin bis Version 5.2.3 enthält eine SQL-Injection-Schwachstelle (SQL Injection), die es au ...30.10.202630.10.2026428990
CVE-2026-119561phpMyAdmin bis Version 5.2.3 enthält eine Schwachstelle zur Umgehung der Authentifizierung in Cu ...30.10.202630.10.2026428987
CVE-2026-119560Der OPNsense-Core bis zur Version 26.7.8 enthält eine Konfigurationsinjektionslücke, die es auth ...30.10.202630.10.2026428994
CVE-2026-119559OpenLiteSpeed bis Version 1.9.4 enthält eine Authentifizierungs-Umgehungs-Schwachstelle (Authent ...30.10.202630.10.2026429020
CVE-2026-119558OpenCart bis zur Version 4.1.0.4 enthält eine Schwachstelle in der Geschäftslogik (Business Logi ...30.10.202630.10.2026429021
CVE-2026-119557n8n dalle versioni 2.14.0 alla 2.46.3 presenta una vulnerabilità di path traversal nel nodo Data ...30.10.202630.10.2026429018
CVE-2026-119556Moodle 4.2.0 bis 4.5.15, 5.0.0 bis 5.0.11, 5.1.0 bis 5.1.8, 5.2.0 bis 5.2.4 und 5.3.0 enthalten ...30.10.202630.10.2026428999
CVE-2026-119555Moodle 4.2.0 bis 4.5.15, 5.0.0 bis 5.0.11, 5.1.0 bis 5.1.8, 5.2.0 bis 5.2.4 und 5.3.0 enthalten ...30.10.202630.10.2026429000
CVE-2026-119554Moodle 5.3.0, 5.2.0 bis 5.2.4, 5.1.0 bis 5.1.8, 5.0.0 bis 5.0.11 sowie bis 4.5.15 enthalten eine ...30.10.202630.10.2026429002
CVE-2026-119553Moodle 5.3.0, 5.2.0 bis 5.2.4, 5.1.0 bis 5.1.8, 5.0.0 bis 5.0.11 sowie bis 4.5.15 enthält eine P ...30.10.202630.10.2026428989
CVE-2026-119552Uptime Kuma bis Version 2.5.8 enthält eine Race Condition im Socket.IO-Handler für die Ersteinri ...30.10.202630.10.2026429031
CVE-2026-119551Jellyfin bis Version 12.4 enthält eine Schwachstelle zur Umgehung der Autorisierung in Suggestio ...30.10.202630.10.2026429015
CVE-2026-119550Jellyfin bis Version 12.4 enthält eine Information Disclosure-Schwachstelle in PlaylistsControll ...30.10.202630.10.2026429016
CVE-2026-119549Jellyfin bis Version 12.4 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es ...30.10.202630.10.2026429034
CVE-2026-119548Lago bis Version 1.55.0 enthält eine Schwachstelle zur Umgehung der Autorisierung in Invoices::P ...30.10.202630.10.2026429030
CVE-2026-119547Forgejo attraverso le versioni 15.0.11, 16.0.0 fino alla 16.0.7 e 17.0.0 fino alla 17.0.1 presen ...30.10.202630.10.2026429017
CVE-2026-119546Forgejo through 15.0.11, 16.0.0 through 16.0.7 und 17.0.0 through 17.0.1 enthält eine Path Trave ...30.10.202630.10.2026429027
CVE-2026-119545Forgejo through 15.0.11, 16.0.0 through 16.0.7, und 17.0.0 through 17.0.1 enthält eine Server-Si ...30.10.202630.10.2026429051
CVE-2026-119429phpMyAdmin bis Version 5.2.3 enthält eine Schwachstelle aufgrund fehlender erneuter Authentifizi ...30.10.202630.10.2026428988
CVE-2026-119428phpMyAdmin bis Version 5.2.3 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die ...30.10.202630.10.2026428992
CVE-2026-119427phpMyAdmin bis Version 5.2.3 enthält eine SQL-Injection-Schwachstelle in der Funktion Designer s ...30.10.202630.10.2026428986
CVE-2026-119426phpMyAdmin bis Version 5.2.3 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle, die e ...30.10.202630.10.2026428991
CVE-2026-119425OPNsense core 26.1.6 through 26.7.7 contains an authentication bypass vulnerability in the capti ...30.10.202630.10.2026429028
CVE-2026-119424In der OPNsense-Core-Version vor 26.7.8 ist eine Konfigurationszeilen-Injektionsschwachstelle en ...30.10.202630.10.2026429014
CVE-2026-119423Die OPNsense-Core-Versionen vor 26.7.8 enthalten eine Log-Injection-Schwachstelle, die es nicht ...30.10.202630.10.2026429011
CVE-2026-119422Juspay Hyperswitch vor Version 1.128.0 enthält eine Authentifizierungsumgehungs-Schwachstelle (A ...30.10.202630.10.2026429033
CVE-2026-119421Juspay Hyperswitch bis Version 1.128.0 (sowie Builds vor dem Datum 2026.10.19.0) enthält eine Sc ...30.10.202630.10.2026429029
CVE-2026-119420Lago bis Version 1.55.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentic ...30.10.202630.10.2026429026
CVE-2026-119419CakePHP bis Version 5.4.3 enthält eine SQL-Injection-Schwachstelle, die es Angreifern ermöglicht ...30.10.202630.10.2026429001
CVE-2026-119418CakePHP bis 5.4.3 enthält eine SQL-Injection-Schwachstelle, die es Angreifern ermöglicht, SQL zu ...30.10.202630.10.2026428998
CVE-2026-119417CakePHP 4.5.12, 4.6.5, 5.1.8 bis 5.1.10, 5.2.14 bis 5.2.15, 5.3.7 sowie 5.4.0 bis 5.4.3 enthalte ...30.10.202630.10.2026428995
CVE-2026-119416CakePHP bis Version 5.4.3 enthält eine Schwachstelle im Http Client CookieCollection aufgrund ei ...30.10.202630.10.2026428997
CVE-2026-119415CakePHP bis Version 5.4.3 enthält eine Header-Injection-Schwachstelle (Header Injection) in Form ...30.10.202630.10.2026428996
CVE-2026-119414Bitwarden Server vor Version 2026.10.1 mit Entity Framework-Backends enthält eine Schwachstelle ...30.10.202630.10.2026429023
CVE-2026-119409OPNsense before 26.7.8 contains a command injection vulnerability that allows authenticated user ...30.10.202630.10.2026429003
CVE-2026-119408In n8n prima della versione 2.42.6, nelle versioni 2.43.x precedenti alla 2.43.3 e nelle version ...30.10.202630.10.2026429005
CVE-2026-119407Element Web und Element Desktop vor Version 1.12.32 akzeptieren Gast-Anmeldedaten aus URL-Fragme ...30.10.202630.10.2026429032
CVE-2026-119379SQLite vor Version 3.54.0, das mit der Session-Erweiterung (session extension) kompiliert wurde, ...30.10.202630.10.2026429024
CVE-2026-119378SQLite vor Version 3.54.0 enthält eine Use-After-Free-Schwachstelle in der R-Tree-Erweiterung, d ...30.10.202630.10.2026429025
CVE-2026-119377SQLite vor Version 3.54.0 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorizati ...30.10.202630.10.2026429012
CVE-2026-119376SQLite vor Version 3.54.0 enthält eine Stack-Exhaustion-Schwachstelle (Stack-Auslastung), die es ...30.10.202630.10.2026429004
CVE-2026-119375SQLite vor Version 3.54.0 enthält eine Information Disclosure-Schwachstelle (Informationenpreisg ...30.10.202630.10.2026429013
CVE-2026-119374SQLite vor Version 3.54.0, das mit FTS5 kompiliert wurde, enthält einen Heap-Buffer-Overflow in ...30.10.202630.10.2026429022
CVE-2026-119373SQLite vor Version 3.54.0, das mit FTS5 kompiliert wurde, enthält einen Heap-Buffer-Overflow in ...30.10.202630.10.2026429019
CVE-2026-119372SQLite vor Version 3.54.0, das mit FTS3/FTS4 und SQLITE_ENABLE_FTS3_PARENTHESIS kompiliert wurde ...30.10.202630.10.2026429010
CVE-2026-119371SQLite vor Version 3.54.0 enthält eine Stack-Exhaustion-Schwachstelle (Stack-Erschöpfung), die e ...30.10.202630.10.2026429007
CVE-2026-119364ProFTPD bis 1.3.9e und 1.3.10rc1 bis 1.3.10rc4 enthält eine Link-Following-Schwachstelle (Link-F ...30.10.202630.10.2026429009
CVE-2026-119147ProFTPD vor Version 1.3.9e und 1.3.10rc5 enthält eine Autorisierungsumgehung im mod_sftp-Erweite ...30.10.202630.10.2026429008
CVE-2026-119146ProFTPD vor Version 1.3.9e und 1.3.10rc5 enthält eine Buffer-Overflow-Schwachstelle im mod_rewri ...30.10.202630.10.2026429006
CVE-2026-116366Es wurde ein Problem im ClickHouse-Server entdeckt, das unter bestimmten Bedingungen einem nicht ...30.10.202630.10.2026428985
CVE-2026-116590snappy-java ist eine Java-Portierung von Snappy, einem schnellen C++-Komprimierer/Decompressor, ...30.10.202630.10.2026426854
CVE-2026-116587Go JOSE bietet eine Implementierung der Standards für die Signatur und Verschlüsselung von JavaS ...30.10.202630.10.2026426725
CVE-2026-116586Go JOSE bietet eine Implementierung der Standards für Javascript Object Signing and Encryption ( ...30.10.202630.10.2026426728
CVE-2026-116585Go JOSE bietet eine Implementierung der Standards für Javascript Object Signing and Encryption ( ...30.10.202630.10.2026426736
CVE-2026-22114Die HTTP-Basisauthentifizierung erzwingt keine Begrenzung der Wiederholungsversuche oder Backoff ...30.10.202630.10.2026428983
CVE-2026-22110Der Webserver überprüft die Authentifizierung bei POST- oder PUT-Anfragen nicht. Ein unberechtig ...30.10.202630.10.2026428982
CVE-2026-22109Die mitgelieferte Datenbank der WebUI-Vorlagen speichert die werkseitigen Standardpasswörter für ...30.10.202630.10.2026428984
CVE-2026-22105Die Ladestationen Delta UFC500 leiten die Standardanmeldedaten des Service-Kontos aus den Zeiche ...30.10.202630.10.2026428981
CVE-2026-85268Eine Cross-Site Scripting (XSS) (CWE-79)-Schwachstelle im auth/handler von Google Cloud Identity ...30.10.202630.10.2026428980
CVE-2026-14467Eine Schwachstelle zur Offenlegung von Informationen im Forocoches-Kommentareditor ermöglicht es ...30.10.202630.10.2026428978
CVE-2026-115274Eine Schwachstelle im JSON-Modul der Elixir-Standardbibliothek aufgrund unzureichender Validieru ...30.10.202630.10.2026428976
CVE-2026-109821Unzulässige Validierung der angegebenen Menge in der Eingabe (Improper Validation of Specified Q ...30.10.202630.10.2026428975
CVE-2026-97209Eine unsichere temporäre Datei-Schwachstelle in Mix deps.partition in Elixir ermöglicht es einem ...30.10.202630.10.2026428977
CVE-2026-59385Ein Benutzer mit SpaceDeveloper-Berechtigungen könnte die URL eines space-spezifischen Brokers ä ...30.10.202630.10.2026428974
CVE-2026-59387Die Nginx-Routingkonfiguration für Cloud Controller blockiert den nicht authentifizierten Zugrif ...30.10.202630.10.2026428973
CVE-2026-64618Eine Schwachstelle der Kategorie "Improper Neutralization of Special Elements used in an SQL Com ...30.10.202630.10.2026428932
CVE-2026-59396In der private_key_jwt-Client-Authentifizierungsmethode von UAA besteht eine Denial-of-Service-S ...30.10.202630.10.2026428970
CVE-2026-59388Cloud Controller (CAPI) leckt sensible Daten in Audit-Logs an mehreren Stellen: Anmeldeinformati ...30.10.202630.10.2026428972
CVE-2026-59386Ein SpaceSupporter kann den Startbefehl und das Buildpack einer Anwendung unzulässig ändern – Ak ...30.10.202630.10.2026428971
CVE-2026-65874Dieses Problem betrifft Apache Fineract-Versionen bis einschließlich 1.15.0. Der Center-Leseendp ...30.10.202630.10.2026428934
CVE-2026-115456Es wurde ein Fehler in gcc gefunden. Ein Angreifer könnte einen Denial of Service (DoS) verursac ...30.10.202630.10.2026428969
CVE-2026-82104In Teltonika Networks RUTOS-Geräten mit Versionen von 7.22 bis 7.24.2 und TSWOS-Geräten mit Vers ...30.10.202630.10.2026428968
CVE-2026-115455Es wurde ein Fehler in GCC libstdc++ gefunden. Wenn eine Anwendung Daten aus einem Wide-Characte ...30.10.202630.10.2026428967
CVE-2026-114691Es wurde ein Fehler im libstdc++-Komponente von GCC gefunden. Ein Angreifer, der dem Konstruktor ...30.10.202630.10.2026428261
CVE-2026-114690Es wurde ein Fehler in GCC gefunden. Eine Schwachstelle für den Zugriff auf Speicher außerhalb d ...30.10.202630.10.2026428262
CVE-2026-97645Das Gravity Forms-Plugin für WordPress ist in allen Versionen bis einschließlich 3.1.2 aufgrund ...30.10.202630.10.2026428966
CVE-2026-90437Das Gravity Forms-Plugin für WordPress ist in allen Versionen bis einschließlich 3.1.1 aufgrund ...30.10.202630.10.2026428965
CVE-2026-89435Das WordPress-Plugin „Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, ...30.10.202630.10.2026428963
CVE-2026-118593Es wurde ein Fehler in den Kernel-Builds von Red Hat Enterprise Linux 9 gefunden. Eine unvollstä ...30.10.202630.10.2026428961
CVE-2026-116622Das WordPress-Plugin „The Food Store – Online Food Delivery & Pickup“ ist in allen Versionen bis ...30.10.202630.10.2026428964
CVE-2026-110732Die WordPress-Erweiterung „The AI Engine – The Chatbot, AI Framework & MCP for WordPress“ ist in ...30.10.202630.10.2026428962
CVE-2026-103039Das Gravity Forms-Plugin für WordPress ist in allen Versionen bis einschließlich 3.1.2 anfällig ...30.10.202630.10.2026428960
CVE-2026-118952Es wurde ein Fehler im Kroxylicious-ACL-Autorisierer festgestellt. Seine Präfixabgleichslogik ka ...30.10.202630.10.2026428959
CVE-2026-118165Das WordPress-Plugin Firelight Lightbox vor Version 2.3.23 maskiert die URL von Links, die im kl ...30.10.202630.10.2026428956
CVE-2026-118101Das BuddyForms-WordPress-Plugin vor Version 2.10.1 überprüft nicht, ob ein Benutzer, der einen v ...30.10.202630.10.2026428955
CVE-2026-118100Das BuddyForms-WordPress-Plugin vor Version 2.10.3 überprüft nicht, ob der Anfordernde berechtig ...30.10.202630.10.2026428952
CVE-2026-118072Das WordPress-Plugin „Fraud Prevention For WooCommerce and EDD“ vor Version 2.3.6 überprüft nich ...30.10.202630.10.2026428950
CVE-2026-118071Das WordPress-Plugin Joinchat vor Version 6.4.2 maskiert die Nachricht seines Button-Blocks nich ...30.10.202630.10.2026428957
CVE-2026-117572Das WordPress-Plugin "WP Visitor Statistics (Real Time Traffic)" vor Version 8.8 bereinigt und m ...30.10.202630.10.2026428953
CVE-2026-117571Das WordPress-Plugin WP Visitor Statistics (Real Time Traffic) vor Version 8.8 bereinigt und mas ...30.10.202630.10.2026428951
CVE-2026-115277Das WordPress-Plugin „User Frontend“ vor Version 4.3.14 sanitisiert und maskiert einige vom Benu ...30.10.202630.10.2026428958
CVE-2026-114444Das WordPress-Plugin „Security Plugin, Firewall & Malware Scanner with Auto Removal“ vor Version ...30.10.202630.10.2026428954
CVE-2026-114443Das WordPress-Plugin "Security Plugin, Firewall & Malware Scanner with Auto Removal" vor Version ...30.10.202630.10.2026428949
CVE-2026-114422Das WordPress-Plugin „Enable Media Replace“ vor Version 4.2.3 schränkt die beim Deserialisieren ...30.10.202630.10.2026428948
CVE-2026-119087Das WordPress-Plugin „Content Egg – Affiliate Product Importer & Price Comparison“ ist in allen ...30.10.202630.10.2026428945
CVE-2026-119059Das WordPress-Plugin „Content Egg“ ist in den Versionen bis einschließlich 12.0.0 anfällig für u ...30.10.202630.10.2026428943
CVE-2026-118698Das JoomSport – für Sportarten: Team & Liga-, Fußball-, Hockey- und weitere Plugin für WordPress ...30.10.202630.10.2026428942
CVE-2026-118634Das WordPress-Plugin „Events Made Easy“ ist in allen Versionen bis einschließlich 3.3.1 aufgrund ...30.10.202630.10.2026428947
CVE-2026-118500Das WordPress-Plugin „Cool FormKit Lite – Advanced Form Builder for Elementor“ ist in allen Vers ...30.10.202630.10.2026428944
CVE-2026-118194Das WordPress-Plugin „Page and Post Restriction“ ist in allen Versionen bis einschließlich 1.6.1 ...30.10.202630.10.2026428946
CVE-2026-5461Das WordPress-Plugin Forminator Forms ist in allen Versionen bis einschließlich 1.55.0.2 anfälli ...30.10.202630.10.2026428940
CVE-2026-104368Das WordPress-Plugin „Export and Import Users and Customers“ ist in allen Versionen bis einschli ...30.10.202630.10.2026428941
CVE-2026-103963Es wurde ein Fehler in glib-networking gefunden. Bei der Herstellung von Verbindungen unter Verw ...30.10.202630.10.2026428347
CVE-2026-96389Eine Schwachstelle für fehlende Autorisierung in Drupal Xray Audit ermöglicht Forceful Browsing. ...30.10.202630.10.2026428935
CVE-2026-118584Eine Schwachstelle für fehlerhafte Autorisierung im Modul „Field Permissions“ von Drupal ermögli ...30.10.202630.10.2026428937
CVE-2026-118583Eine Schwachstelle für fehlerhafte Autorisierung im Modul „Field Permissions“ von Drupal ermögli ...30.10.202630.10.2026428936
CVE-2026-118582Eine Schwachstelle für die Umgehung der Authentifizierung über einen alternativen Pfad oder Kana ...30.10.202630.10.2026428938
CVE-2026-118576Eine Schwachstelle für die unsachgemäße Neutralisierung von Eingaben während der Webseitenerzeug ...30.10.202630.10.2026428933
CVE-2026-118575Eine Schwachstelle für "Improper Neutralization of Input During Web Page Generation" ("Cross-sit ...30.10.202630.10.2026428929
CVE-2026-118574Eine Schwachstelle für die fehlerhafte Zuweisung von Berechtigungen für kritische Ressourcen im ...30.10.202630.10.2026428887
CVE-2026-118573Eine Schwachstelle im Bereich der fehlenden Autorisierung im Modul "Drupal OAuth2 Token Manager" ...30.10.202630.10.2026428917
CVE-2026-118572Eine Schwachstelle für die Umgehung der Authentifizierung über einen alternativen Pfad oder Kana ...30.10.202630.10.2026428896
CVE-2026-118571Die Schwachstelle „Verwendung eines Webbrowser-Caches mit sensiblen Informationen“ im Drupal-Mod ...30.10.202630.10.2026428897
CVE-2026-118570Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in Drupal Fasttoggle ermöglicht Cross-Site- ...30.10.202630.10.2026428930
CVE-2026-118569Eine Schwachstelle für fehlerhafte Autorisierung im Modul „Drupal Fasttoggle“ ermöglicht das erz ...30.10.202630.10.2026428915
CVE-2026-118568Eine Schwachstelle für die unsichere Speicherung sensibler Daten in Drupal Content Sync (content ...30.10.202630.10.2026428902
CVE-2026-118567Eine Schwachstelle für fehlerhafte Autorisierung im Modul "Bulk Update User Roles" von Drupal er ...30.10.202630.10.2026428916
CVE-2026-118565Schwachstelle in der Integration von Drupal GroupEx PRO (Daxko). Diese Schwachstelle betrifft di ...30.10.202630.10.2026428928
CVE-2026-118564Schwachstelle im Modul "PayUmoney für Drupal Commerce". Diese Schwachstelle betrifft die Version ...30.10.202630.10.2026428918
CVE-2026-118563Schwachstelle im Drupal-Modul CacheFlush. Diese Schwachstelle betrifft die Versionen von CacheFl ...30.10.202630.10.2026428925
CVE-2026-118562Eine Schwachstelle zur Deserialisierung von nicht vertrauenswürdigen Daten im Modul „Single Cont ...30.10.202630.10.2026428926
CVE-2026-118561Eine Schwachstelle für die externe Steuerung von Dateinamen oder Pfaden (External Control of Fil ...30.10.202630.10.2026428924
CVE-2026-118560Eine Schwachstelle für "Improper Neutralization of Input During Web Page Generation" ("Cross-sit ...30.10.202630.10.2026428914
CVE-2026-118559Eine Schwachstelle im Bereich der unsachgemäßen Überprüfung kryptografischer Signaturen in Drupa ...30.10.202630.10.2026428892
CVE-2026-118558Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in Drupal Commerce Stripe ermöglicht Cross- ...30.10.202630.10.2026428931
CVE-2026-118557Eine Schwachstelle für fehlerhafte Autorisierung in Drupal Commerce Shipping ermöglicht Forceful ...30.10.202630.10.2026428911
CVE-2026-118556Eine Schwachstelle für fehlerhafte Autorisierung in Drupal Commerce Shipping ermöglicht Forceful ...30.10.202630.10.2026428913
CVE-2026-118555Eine Schwachstelle für fehlerhafte Autorisierung im Modul „Drupal Commerce License“ ermöglicht d ...30.10.202630.10.2026428910
CVE-2026-118554Eine Schwachstelle für die Umgehung der Authentifizierung über einen alternativen Pfad oder Kana ...30.10.202630.10.2026428895
CVE-2026-118553Eine Schwachstelle für "Improper Neutralization of Input During Web Page Generation" ("Cross-sit ...30.10.202630.10.2026428922
CVE-2026-118552Eine Schwachstelle der Art "Improper Neutralization of Input During Web Page Generation" ("Cross ...30.10.202630.10.2026428923
CVE-2026-118551Eine Schwachstelle für die unsichere Speicherung sensibler Daten in Drupal AI (Künstliche Intell ...30.10.202630.10.2026428893
CVE-2026-118550Die Schwachstelle „Verwendung eines Webbrowser-Caches mit sensiblen Informationen“ in Drupal AI ...30.10.202630.10.2026428894
CVE-2026-118549Eine Schwachstelle für "Improper Neutralization of Input During Web Page Generation" ("Cross-sit ...30.10.202630.10.2026428927
CVE-2026-118548Eine Schwachstelle für fehlerhafte Autorisierung in Drupal AI (Künstliche Intelligenz) ermöglich ...30.10.202630.10.2026428885
CVE-2026-118546Eine Schwachstelle für "Improper Neutralization of Input During Web Page Generation" ("Cross-sit ...30.10.202630.10.2026428921
CVE-2026-118545Eine Schwachstelle der Art "Improper Neutralization of Input During Web Page Generation" ("Cross ...30.10.202630.10.2026428919
CVE-2026-118544Die Schwachstelle der Offenlegung sensibler Informationen durch Datenabfragen in Drupal Commerce ...30.10.202630.10.2026428882
CVE-2026-118543Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in Drupal Commerce Core ermöglicht Cross-Si ...30.10.202630.10.2026428908
CVE-2026-118542Eine Schwachstelle für fehlerhafte Autorisierung in Drupal Commerce Core ermöglicht Forceful Bro ...30.10.202630.10.2026428909
CVE-2026-118541Eine Schwachstelle für fehlerhafte Autorisierung in Drupal Commerce Core ermöglicht Forceful Bro ...30.10.202630.10.2026428912
CVE-2026-118540Eine Schwachstelle für fehlerhafte Autorisierung in Drupal Commerce Core ermöglicht Forceful Bro ...30.10.202630.10.2026428907
CVE-2026-118539Eine Schwachstelle im Bereich der fehlenden Autorisierung in Drupal Commerce Core ermöglicht For ...30.10.202630.10.2026428906
CVE-2026-114573Eine Schwachstelle für die unsachgemäße Steuerung der Änderung dynamisch bestimmter Objektattrib ...30.10.202630.10.2026428891
CVE-2026-114572Eine Schwachstelle für die Umgehung der Authentifizierung über einen alternativen Pfad oder Kana ...30.10.202630.10.2026428889
CVE-2026-114571Eine Schwachstelle für fehlerhafte Autorisierung im Modul "Drupal Rabbit Hole" ermöglicht das er ...30.10.202630.10.2026428904
CVE-2026-114555Eine Schwachstelle für "Unzureichende Neutralisierung von Eingaben während der Webseitenerzeugun ...30.10.202630.10.2026428920
CVE-2026-114554Eine Schwachstelle für fehlerhafte Autorisierung im Modul „Drupal AI File to Text“ ermöglicht da ...30.10.202630.10.2026428905
CVE-2026-114553Eine Schwachstelle für fehlerhafte Autorisierung im Modul „Frontend Editing“ von Drupal ermöglic ...30.10.202630.10.2026428903
CVE-2026-114548Die Schwachstelle „Verwendung des Browser-Caches mit sensiblen Informationen“ in Drupal ImageAPI ...30.10.202630.10.2026428890
CVE-2026-114547Eine Schwachstelle für fehlende Autorisierung im Modul TinyPNG von Drupal ermöglicht das erzwung ...30.10.202630.10.2026428900
CVE-2026-114546Die Schwachstelle „Verwendung eines Webbrowser-Caches mit sensiblen Informationen“ im Drupal-Mod ...30.10.202630.10.2026428888
CVE-2026-114545Eine Schwachstelle für fehlerhafte Autorisierung im Modul „Fullcalendar View“ von Drupal ermögli ...30.10.202630.10.2026428901
CVE-2026-114544Eine Schwachstelle für fehlerhafte Autorisierung im Modul „Drupal Media Bulk Upload“ ermöglicht ...30.10.202630.10.2026428899
CVE-2026-114543Eine Schwachstelle für fehlerhafte Autorisierung im Modul "Simple User Management" von Drupal er ...30.10.202630.10.2026428898
CVE-2026-114542Die Schwachstelle „Verwendung eines Webbrowser-Caches mit sensiblen Informationen“ in Drupal Sim ...30.10.202630.10.2026428886
CVE-2026-114541Eine Schwachstelle für Cross-Site-Request-Forging (CSRF) im Modul „Frontend Editing“ von Drupal ...30.10.202630.10.2026428884
CVE-2026-114540Eine Schwachstelle für fehlerhafte Autorisierung im Modul "Drupal Domain" ermöglicht das erzwung ...30.10.202630.10.2026428858
CVE-2026-114539Eine Schwachstelle für die Umgehung der Authentifizierung über einen alternativen Pfad oder Kana ...30.10.202630.10.2026428883
CVE-2026-114538Eine Schwachstelle für die unsachgemäße Neutralisierung von Eingaben während der Webseitenerzeug ...30.10.202630.10.2026428878
CVE-2026-114537Eine Schwachstelle für fehlerhafte Autorisierung im Modul „View Unpublished“ von Drupal ermöglic ...30.10.202630.10.2026428856
CVE-2026-114536Eine Schwachstelle für "Improper Neutralization of Input During Web Page Generation" ("Cross-sit ...30.10.202630.10.2026428875
CVE-2026-114535Eine Schwachstelle für fehlende Autorisierung im Drupal-Modul „Swiper Formatter“ ermöglicht das ...30.10.202630.10.2026428857
CVE-2026-114534Eine Schwachstelle für "Unzureichende Neutralisierung von Eingaben während der Webseitenerzeugun ...30.10.202630.10.2026428876
CVE-2026-114533Eine Schwachstelle für fehlende Autorisierung im Drupal-Ágora-Transparenz-Thema ermöglicht das e ...30.10.202630.10.2026428861
CVE-2026-114532Eine Schwachstelle der Art "Improper Neutralization of Input During Web Page Generation" ("Cross ...30.10.202630.10.2026428874
CVE-2026-114531Eine Schwachstelle für "Improper Neutralization of Input During Web Page Generation" ("Cross-sit ...30.10.202630.10.2026428872
CVE-2026-114530Eine Schwachstelle für fehlerhafte Autorisierung im Modul Dopup von Drupal ermöglicht das erzwun ...30.10.202630.10.2026428855
CVE-2026-114529Eine Schwachstelle für "Improper Neutralization of Input During Web Page Generation" ("Cross-sit ...30.10.202630.10.2026428873
CVE-2026-114528Eine Schwachstelle für "Improper Neutralization of Input During Web Page Generation" ("Cross-sit ...30.10.202630.10.2026428877
CVE-2026-114527Eine Schwachstelle für die unsachgemäße Neutralisierung von Eingaben während der Webseitenerzeug ...30.10.202630.10.2026428871
CVE-2026-114526Eine Schwachstelle für "Improper Neutralization of Input During Web Page Generation" ("Cross-sit ...30.10.202630.10.2026428939
CVE-2026-114525Eine Schwachstelle für "Improper Neutralization of Input During Web Page Generation" ("Cross-sit ...30.10.202630.10.2026428870
CVE-2026-114524Eine Schwachstelle mit der Bezeichnung „Privilege Defined With Unsafe Actions“ im Modul Custom F ...30.10.202630.10.2026428868
CVE-2026-114523Eine Schwachstelle vom Typ "Improper Neutralization of Special Elements used in an OS Command" ( ...30.10.202630.10.2026428834
CVE-2026-110738Eine Schwachstelle für die unsachgemäße Neutralisierung von Eingaben während der Webseitenerzeug ...30.10.202630.10.2026428866
CVE-2026-108515Eine Schwachstelle der Kategorie "Improper Neutralization of Input During Web Page Generation" ( ...30.10.202630.10.2026428867
CVE-2026-108514Unzulässige Neutralisierung von Eingaben während der Webseitenerzeugung ("Cross-Site Scripting") ...30.10.202630.10.2026428865
CVE-2026-108099Eine Schwachstelle der Art "Use of Externally-Controlled Input to Select Classes or Code ('Unsaf ...30.10.202630.10.2026428846
CVE-2026-108097Eine Schwachstelle vom Typ "Use of Externally-Controlled Input to Select Classes or Code ('Unsaf ...30.10.202630.10.2026428843
CVE-2026-107312Eine Schwachstelle für die Allokation von Ressourcen ohne Begrenzung oder Drosselung (Allocation ...30.10.202630.10.2026428837
CVE-2026-107311Eine Schwachstelle im Bereich der unzulässigen Prüfung auf ungewöhnliche oder außergewöhnliche B ...30.10.202630.10.2026428839
CVE-2026-107310Eine Schwachstelle für Server-Side Request Forgery (SSRF) im Modul Freelinking von Drupal ermögl ...30.10.202630.10.2026428880
CVE-2026-107309Eine Schwachstelle für fehlende Autorisierung im Modul „Drupal Easy Breadcrumb“ ermöglicht das e ...30.10.202630.10.2026428852
CVE-2026-107308Eine Schwachstelle für die unsachgemäße Neutralisierung von Eingaben während der Webseitenerzeug ...30.10.202630.10.2026428863
CVE-2026-107307Eine Schwachstelle für fehlerhafte Autorisierung im Modul SmartLinker AI von Drupal ermöglicht d ...30.10.202630.10.2026428853
CVE-2026-107306Eine Schwachstelle für "Unzureichende Neutralisierung von Eingaben während der Webseitenerzeugun ...30.10.202630.10.2026428864
CVE-2026-107268Eine Schwachstelle für die Einfügung sensibler Informationen in gesendete Daten im Modul "Two Fa ...30.10.202630.10.2026428836
CVE-2026-107267Eine Schwachstelle für fehlende Autorisierung in Drupal DKAN ermöglicht Forceful Browsing. Diese ...30.10.202630.10.2026428851
CVE-2026-107266Eine Schwachstelle für fehlende Autorisierung im Modul "Drupal Views Share" ermöglicht das erzwu ...30.10.202630.10.2026428850
CVE-2026-107265Eine Schwachstelle für "Unzureichende Neutralisierung von Eingaben während der Webseitenerzeugun ...30.10.202630.10.2026428869
CVE-2026-107264Eine Schwachstelle für die unsachgemäße Neutralisierung von speziellen Elementen, die in einer T ...30.10.202630.10.2026428841
CVE-2026-107263Eine Schwachstelle für fehlerhafte Autorisierung in Drupal Gutenberg ermöglicht das erzwungene D ...30.10.202630.10.2026428848
CVE-2026-107262Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle im Modul „Advanced Filesystem“ für Drupal e ...30.10.202630.10.2026428881
CVE-2026-107261Eine Schwachstelle für die Umgehung der Authentifizierung über einen alternativen Pfad oder Kana ...30.10.202630.10.2026428842
CVE-2026-107260Eine Schwachstelle für "Improper Neutralization of Input During Web Page Generation" ("Cross-sit ...30.10.202630.10.2026428862
CVE-2026-107259Unzulässige Handhabung von speziellen Elementen, die in einer Template-Engine verwendet werden ( ...30.10.202630.10.2026428845
CVE-2026-107258Eine Schwachstelle für fehlerhafte Autorisierung im Modul "Inline Entity Form Dialog" von Drupal ...30.10.202630.10.2026428849
CVE-2026-107257Eine Schwachstelle für fehlerhafte Autorisierung in Drupal Actstream ermöglicht das erzwungene D ...30.10.202630.10.2026428854
CVE-2026-107256Eine Schwachstelle mit unzureichender Einschränkung übermäßiger Authentifizierungsversuche im Mo ...30.10.202630.10.2026428847
CVE-2026-107255Eine Schwachstelle für fehlerhafte Autorisierung in Drupal „Restrict route by IP“ ermöglicht das ...30.10.202630.10.2026428835
CVE-2026-107254Eine Schwachstelle für die Umgehung der Authentifizierung über einen alternativen Pfad oder Kana ...30.10.202630.10.2026428840
CVE-2026-107253Schwachstelle in Drupal Orphans Media. Diese Schwachstelle betrifft die Versionen von Orphans Me ...30.10.202630.10.2026428859
CVE-2026-107252Eine Schwachstelle für die unsachgemäße Neutralisierung von Eingaben während der Webseitenerzeug ...30.10.202630.10.2026428860
CVE-2026-107251Eine Schwachstelle für fehlerhafte Autorisierung im Modul „Entity Reference Manager“ (Zusammenfü ...30.10.202630.10.2026428838
CVE-2026-107250Schwachstelle im Drupal ECA Helper. Diese Schwachstelle betrifft die folgenden Versionen von ECA ...30.10.202630.10.2026428879
CVE-2026-107249Eine Schwachstelle für die unsachgemäße Steuerung der Änderung dynamisch bestimmter Objektattrib ...30.10.202630.10.2026428844
CVE-2026-74915Eine Webseite mit ungewöhnlichem WebGPU-Inhalt, die in den GPU-GLES-Renderprozess geladen wird, ...30.10.202630.10.2026428832
CVE-2026-74912Auf GPUs mit der Sicherheitslückenbehebung für CVE-2026-49746 ist die Abbildungsspanne von Grafi ...30.10.202630.10.2026428831
CVE-2026-19199Die Installation und Ausführung der Software als nicht privilegiertem Benutzer kann zu unsachgem ...30.10.202630.10.2026428833
CVE-2026-18629Eine Webseite mit ungewöhnlichem GPU-Shader-Code wird in den GPU-Kompilierprozess geladen und ka ...30.10.202630.10.2026428830
CVE-2026-65586Die als nicht privilegiierter Benutzer installierte und ausgeführte Software kann unzulässige GP ...30.10.202630.10.2026428829
CVE-2026-65587Eine Webseite mit ungewöhnlichem WebGPU-Inhalt, die in den GLES-Renderprozess der GPU geladen wi ...30.10.202630.10.2026428828
CVE-2026-65584Die Installation und Ausführung der Software als nicht privilegiierter Benutzer kann zu unsachge ...30.10.202630.10.2026428827
CVE-2026-91920Es wurde ein Fehler in der ChunkReader-Komponente des Undertow-Webservers gefunden, die zur Vera ...30.10.202630.10.2026428825
CVE-2026-15466Die Installation und Ausführung der Software als nicht privilegiierter Benutzer kann zu unsachge ...30.10.202630.10.2026428824
CVE-2026-118475Es wurde ein Fehler in Eye of GNOME gefunden. Beim Parsen eines speziell angefertigten PNG-Bilde ...30.10.202630.10.2026428826
CVE-2026-112922Es wurde ein Fehler in Ghostscript gefunden. Ein entfernter Angreifer kann diese Schwachstelle a ...30.10.202630.10.2026428348
CVE-2026-76031Ein Use-after-free-Fehler im Eingabebereich von Google Chrome vor Version 156.0.8078.79 ermöglic ...30.10.202630.10.2026428817
CVE-2026-76030Eine Speicherbeschädigung im Dateisystem von Google Chrome vor Version 156.0.8078.79 ermöglichte ...30.10.202630.10.2026428819
CVE-2026-76029Eine Speicherbeschädigung im Netzwerkmodul von Google Chrome vor Version 156.0.8078.79 ermöglich ...30.10.202630.10.2026428816
CVE-2026-76028Ein Use-after-free-Fehler im Dateisystem von Google Chrome vor Version 156.0.8078.79 ermöglichte ...30.10.202630.10.2026428815
CVE-2026-76027Eine Speicherbeschädigung im CacheStorage von Google Chrome vor Version 156.0.8078.79 ermöglicht ...30.10.202630.10.2026428818
CVE-2026-76026Eine Speicherbeschädigung im Autofill-Feature von Google Chrome vor Version 156.0.8078.79 ermögl ...30.10.202630.10.2026428814
CVE-2026-76025Ein Use-after-free-Fehler im Dateisystem von Google Chrome vor Version 156.0.8078.79 ermöglichte ...30.10.202630.10.2026428811
CVE-2026-76024Eine Speicherbeschädigung in MediaStream in Google Chrome vor Version 156.0.8078.79 ermöglichte ...30.10.202630.10.2026428812
CVE-2026-119272Ein Out-of-Bounds-Read-Fehler im Dateisystem von Google Chrome vor Version 156.0.8078.79 ermögli ...30.10.202630.10.2026428813
CVE-2026-119271Ein Use-After-Free-Fehler in Skia, der Teil von Google Chrome vor Version 156.0.8078.79 ist, erm ...30.10.202630.10.2026428810
CVE-2026-119270Eine fehlerhafte Eingabevalidierung in CacheStorage von Google Chrome vor Version 156.0.8078.79 ...30.10.202630.10.2026428807
CVE-2026-119269Ein Use-After-Free-Fehler in Blink, der Komponente von Google Chrome vor Version 156.0.8078.79, ...30.10.202630.10.2026428809
CVE-2026-119268Ein Integer-Overflow im Bearbeitungsbereich von Google Chrome vor Version 156.0.8078.79 ermöglic ...30.10.202630.10.2026428808
CVE-2026-119267Speicherkorruption im DOM von Google Chrome vor Version 156.0.8078.79 ermöglichte es einem Remot ...30.10.202630.10.2026428806
CVE-2026-119266Ein Use-after-free-Fehler im Bereich „Quota“ von Google Chrome vor Version 156.0.8078.79 ermögli ...30.10.202630.10.2026428804
CVE-2026-119265Eine Speicherbeschädigung im Bereich „Quota“ in Google Chrome vor Version 156.0.8078.79 ermöglic ...30.10.202630.10.2026428805
CVE-2026-119264Eine Speicherbeschädigung in Dawn in Google Chrome vor Version 156.0.8078.79 ermöglichte es eine ...30.10.202630.10.2026428803
CVE-2026-119263Eine Speicherbeschädigung in der Garbage Collection von Google Chrome vor Version 156.0.8078.79 ...30.10.202630.10.2026428802
CVE-2026-119262Eine fehlerhafte Eingabevalidierung in V8, der Komponente von Google Chrome vor Version 156.0.80 ...30.10.202630.10.2026428801
CVE-2026-119261Eine fehlerhafte Eingabevalidierung in Skia, der Komponente von Google Chrome vor Version 156.0. ...30.10.202630.10.2026428800
CVE-2026-119260Ein Use-after-free-Fehler in den Frame-Komponenten von Google Chrome vor Version 156.0.8078.79 e ...30.10.202630.10.2026428799
CVE-2026-118959Es wurde ein Fehler im Mechanismus der erforderlichen Anbieteraktionen (action provider) von Key ...30.10.202630.10.2026428823
CVE-2026-118947Es wurde ein Fehler im UMA-Ressourcenregistrierungs-Endpunkt der Komponente keycloak-services ge ...30.10.202630.10.2026428820
CVE-2026-112605Dieses Problem wurde durch eine verbesserte Handhabung von Symlinks behoben. Das Problem ist in ...30.10.202630.10.2026428821
CVE-2026-112602Ein Problem mit der Autorisierung wurde durch eine verbesserte Zustandsverwaltung behoben. Diese ...30.10.202630.10.2026428822
CVE-2026-110133Es wurde ein Fehler in Ghostscript gefunden. Bei der Verarbeitung eines speziell angefertigten T ...30.10.202630.10.2026428349
CVE-2026-92744Unter bestimmten Bedingungen ermöglicht der Privilegien-Manager-Agent einem entfernten, nicht au ...30.10.202630.10.2026428796
CVE-2026-107239Eine Schwachstelle, die es einem Mitglied der Gruppe „Veeam Virtualization Extensions Users“ erm ...30.10.202630.10.2026428798
CVE-2026-107238Eine Schwachstelle, die es einem authentifizierten Domänenbenutzer ermöglicht, Remote Code Execu ...30.10.202630.10.2026428797
CVE-2026-112211Diese CVE-ID wurde von der zuständigen CVE-Nummerierungsbehörde zurückgewiesen oder widerrufen.29.10.202629.10.2026
 
CVE-2026-119285Fiber ist ein von Express inspiriertes Web-Framework, das in Go geschrieben wurde. Von der Versi ...29.10.202629.10.2026428794
CVE-2026-119284joserfc ist eine Python-Bibliothek, die eine Implementierung mehrerer JSON Object Signing and En ...29.10.202629.10.2026428793
CVE-2026-119286GraphQL-core ist eine Python-Portierung der Referenzimplementierung GraphQL.js. Von Version 3.3. ...29.10.202629.10.2026428791
CVE-2026-115943Spreadsheet::XLSX versionen vor 0.19 für Perl ermöglichen die Code-Ausführung durch String-Eval ...29.10.202629.10.2026428792
CVE-2026-61673WeGIA ist ein Web-Manager für wohltätige Einrichtungen. Vor Version 3.8.7 führt eine gespeichert ...29.10.202629.10.2026428787
CVE-2026-61671WeGIA ist ein Webmanager für wohltätige Einrichtungen. Vor der in der Advisory genannten gepatch ...29.10.202629.10.2026428785
CVE-2026-61654Lightdash ist eine Open-Source-Business-Intelligence-Plattform. In den betroffenen Versionen bis ...29.10.202629.10.2026428789
CVE-2026-61645Docat ist ein Tool zum Hosten versionierter statischer Dokumentation. In der betroffenen Impleme ...29.10.202629.10.2026428790
CVE-2026-61719WeGIA ist ein Web-Manager für wohltätige Einrichtungen. Vor Version 3.8.7 besteht eine gespeiste ...29.10.202629.10.2026428788
CVE-2026-61707SOCFortress CoPilot zielt darauf ab, eine einheitliche Oberfläche (Single Pane of Glass) für all ...29.10.202629.10.2026428786
CVE-2026-45049Open Access Management (OpenAM) ist eine Zugriffverwaltungslösung. Vor Version 16.1.1 ermöglicht ...29.10.202629.10.2026428784
CVE-2026-119317Unter Linux kann ein authentifizierter Benutzer mit niedrigen Berechtigungen und Scan-Erstellung ...29.10.202629.10.2026428783
CVE-2026-119283joserfc ist eine Python-Bibliothek, die eine Implementierung mehrerer JSON Object Signing and En ...29.10.202629.10.2026428781
CVE-2026-119282Nx ist eine Monorepo-Lösung für TypeScript- und polyglotte Codebasen. Von Version 22.0.2 bis 22. ...29.10.202629.10.2026428782
CVE-2026-119280MariaDB Connector/J wird verwendet, um Anwendungen, die in Java entwickelt wurden, mit MariaDB- ...29.10.202629.10.2026428777
CVE-2026-119279MariaDB Connector/J wird verwendet, um Anwendungen, die in Java entwickelt wurden, mit MariaDB- ...29.10.202629.10.2026428778
CVE-2026-61576Lightdash ist eine Open-Source-Business-Intelligence-Plattform. In den betroffenen Versionen bis ...29.10.202629.10.2026428776
CVE-2026-13303HashiCorp Boundary und Boundary Enterprise sind anfällig für eine Server-Side Request Forgery (S ...29.10.202629.10.2026428780
CVE-2026-119281MariaDB Connector/J wird verwendet, um Anwendungen, die in Java entwickelt wurden, mit MariaDB- ...29.10.202629.10.2026428779
CVE-2026-119325Bricks Theme 2.4 und frühere Versionen für WordPress enthalten eine nicht authentifizierte Schwa ...29.10.202629.10.2026428772
CVE-2026-119207pypdf ist eine kostenlose und quelloffene reine Python-Bibliothek für PDF-Dateien. Vor Version 6 ...29.10.202629.10.2026428771
CVE-2026-119206pypdf ist eine kostenlose und quelloffene reine Python-PDF-Bibliothek. Vor Version 6.21.3 kann p ...29.10.202629.10.2026428769
CVE-2026-119205pypdf ist eine kostenlose und quelloffene reine Python-Bibliothek für PDF-Dateien. Vor Version 6 ...29.10.202629.10.2026428766
CVE-2026-119204pypdf ist eine kostenlose und quelloffene reine Python-Bibliothek für PDFs. Vor Version 6.21.4 k ...29.10.202629.10.2026428768
CVE-2026-119209pypdf ist eine kostenlose und quelloffene reine Python-Bibliothek für PDFs. Vor Version 6.21.3 k ...29.10.202629.10.2026428767
CVE-2026-119208pypdf ist eine kostenlose und quelloffene reine Python-Bibliothek für PDFs. Vor Version 6.21.3 k ...29.10.202629.10.2026428765
CVE-2026-119278MariaDB Connector/J wird verwendet, um Anwendungen, die in Java entwickelt wurden, mit MariaDB- ...29.10.202629.10.2026428773
CVE-2026-119277MariaDB Connector/J wird verwendet, um Anwendungen, die in Java entwickelt wurden, mit MariaDB- ...29.10.202629.10.2026428775
CVE-2026-119276MariaDB Connector/J wird verwendet, um Anwendungen, die in Java entwickelt wurden, mit MariaDB- ...29.10.202629.10.2026428770
CVE-2026-119210MariaDB Connector/J wird verwendet, um Anwendungen, die in Java entwickelt wurden, mit MariaDB- ...29.10.202629.10.2026428774
CVE-2026-119202@hapi/content bietet die Parsing-Funktion für HTTP-Content-* Header. Von Version 3.0.6 bis 6.0.3 ...29.10.202629.10.2026428762
CVE-2026-119201Nuxt ist ein Open-Source-Webentwicklungsframework für Vue.js. Von Version 4.6.0 bis 4.6.3 speich ...29.10.202629.10.2026428764
CVE-2026-119200Nuxt ist ein Open-Source-Webentwicklungs-Framework für Vue.js. Von Version 4.6.0 bis 4.6.3 löst ...29.10.202629.10.2026428763
CVE-2026-119203pypdf ist eine kostenlose und quelloffene reine Python-Bibliothek für PDF-Dateien. Vor Version 6 ...29.10.202629.10.2026428761
CVE-2026-119199Nuxt ist ein Open-Source-Webentwicklungs-Framework für Vue.js. Von der Version 3.0.0 bis zur Ver ...29.10.202629.10.2026428760
CVE-2026-119198Nuxt ist ein Open-Source-Webentwicklungs-Framework für Vue.js. Von der Version 4.6.0 bis zur Ver ...29.10.202629.10.2026428759
CVE-2026-119197pyasn1 ist eine generische ASN.1-Bibliothek für Python. Vor Version 0.6.5 erstellt die binäre RE ...29.10.202629.10.2026428757
CVE-2026-92092Es wurde ein Fehler in openshift-ansible gefunden. Das `run`-Skript des Installer-Containers läd ...29.10.202629.10.2026428758
CVE-2026-119194pyasn1 ist eine generische ASN.1-Bibliothek für Python. Von Version 0.3.3 bis 0.6.5 speichert di ...29.10.202629.10.2026428752
CVE-2026-119193PHPUnit ist ein Test-Framework für PHP. Von Version 13.4.0 bis 13.4.4 erstellt die Logik von Tes ...29.10.202629.10.2026428751
CVE-2026-67205Abgelehnter Grund: Diese CVE-ID wurde von ihrer CVE-Nummerierungsbehörde zurückgewiesen oder wid ...29.10.202629.10.2026
 
CVE-2026-67203Abgelehnter Grund: Diese CVE-ID wurde von der zuständigen CVE-Nummerierungsbehörde zurückgewiese ...29.10.202629.10.2026
 
CVE-2026-51832Ein Problem in IDrive IDrive Backup für Windows ab Version 7.0.1.1 und darunter, behoben in Vers ...29.10.202629.10.2026428756
CVE-2026-51831Ein Problem in IDrive IDrive Backup für Windows ab Version 7.0.1.1 und darunter, behoben in Vers ...29.10.202629.10.2026428755
CVE-2026-119196pyasn1 ist eine generische ASN.1-Bibliothek für Python. Vor Version 0.6.5 verschiebt und kopiert ...29.10.202629.10.2026428754
CVE-2026-119195pyasn1 ist eine generische ASN.1-Bibliothek für Python. Vor Version 0.6.5 werden beim Decodieren ...29.10.202629.10.2026428753
CVE-2026-119189Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security ...29.10.202629.10.2026428746
CVE-2026-119188Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security ...29.10.202629.10.2026428747
CVE-2026-119187Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security ...29.10.202629.10.2026428749
CVE-2026-119191Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security ...29.10.202629.10.2026428748
CVE-2026-119190Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security ...29.10.202629.10.2026428750
CVE-2026-119186Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security ...29.10.202629.10.2026428739
CVE-2026-118780Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security ...29.10.202629.10.2026428738
CVE-2026-118779Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security ...29.10.202629.10.2026428736
CVE-2026-118778Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security ...29.10.202629.10.2026428731
CVE-2026-118777Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security ...29.10.202629.10.2026428737
CVE-2026-6877ServiceNow hat ein Sicherheitsproblem im Zusammenhang mit der Umgehung der Domänentrennung behob ...29.10.202629.10.2026428735
CVE-2026-118782Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security ...29.10.202629.10.2026428732
CVE-2026-118781Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security ...29.10.202629.10.2026428734
CVE-2026-103093ServiceNow hat ein Sicherheitsproblem im Zusammenhang mit einer Sandbox-Escape-Schwachstelle beh ...29.10.202629.10.2026428733
CVE-2026-58120Abgelehnter Grund: Diese CVE-ID wurde von ihrer CVE-Nummerierungsbehörde zurückgewiesen oder wid ...29.10.202629.10.2026
 
CVE-2026-58119Diese CVE-ID wurde von der zuständigen CVE-Nummerierungsbehörde zurückgewiesen oder widerrufen.29.10.202629.10.2026
 
CVE-2026-58118Diese CVE-ID wurde von der zuständigen CVE-Nummerierungsbehörde zurückgewiesen oder widerrufen.29.10.202629.10.2026
 
CVE-2026-118776Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security ...29.10.202629.10.2026428729
CVE-2026-118775Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security ...29.10.202629.10.2026428730
CVE-2026-103094ServiceNow hat eine Schwachstelle zur Offenlegung von Informationen behoben, die in der ServiceN ...29.10.202629.10.2026428728
CVE-2026-9536In der Funktion `FindVariableOffsets` des `vtkWindBladeReader` in vtk (Versionen: 9.6.1) besteht ...29.10.202629.10.2026428725
CVE-2026-9535In der Funktion `InputGraph2` des `vtkChacoReader` von vtk (Versionen: 9.6.1) besteht eine Out-O ...29.10.202629.10.2026428726
CVE-2026-8824Es besteht eine Schwachstelle zur Speicherkorruption in der ExecuteDataWithInformation-Funktiona ...29.10.202629.10.2026428727
CVE-2026-8822Es besteht eine Schwachstelle zur Speicherkorruption in der Funktionalität ReadProfiles des vtkD ...29.10.202629.10.2026428724
CVE-2026-42057In der Funktionalität `vtkPNGReader::vtkPNGReaderUpdate2` von VTK 9.6 besteht eine Schwachstelle ...29.10.202629.10.2026428723
CVE-2026-41216In der Funktionalität `vtkPNGReader::ExecuteInformation` von VTK 9.6 besteht eine Schwachstelle ...29.10.202629.10.2026428720
CVE-2026-119249Ein böswilliger Akteur mit Zugriff auf das Netzwerk könnte eine Schwachstelle „Binding to an Unr ...29.10.202629.10.2026428721
CVE-2026-119168HashiCorp Nomad und Nomad Enterprise sind anfällig für Symlink-Following während der Datenmigrat ...29.10.202629.10.2026428718
CVE-2026-118772joi ist eine Schema-Beschreibungssprache und ein Datenvalidierer für JavaScript. Von der Version ...29.10.202629.10.2026428717
CVE-2026-119251Ein böswilliger Akteur mit lokalem Zugriff und hohen Berechtigungen könnte eine Schwachstelle fü ...29.10.202629.10.2026428722
CVE-2026-119250Ein böswilliger Akteur mit lokalem Zugriff und geringen Berechtigungen könnte eine Schwachstelle ...29.10.202629.10.2026428719
CVE-2026-118774Forge (auch bekannt als node-forge) ist eine native Implementierung der Transport Layer Security ...29.10.202629.10.2026428716
CVE-2026-118773Glob stimmt mit Dateien überein, indem es Muster verwendet, die auch von der Shell genutzt werde ...29.10.202629.10.2026428715
CVE-2026-51912In OpenBMB XAgent v1.0.0 ist eine Verzeichnis-Traversing-Schwachstelle im Pfad `main-upload_file ...29.10.202629.10.2026428713
CVE-2026-51905TransformerOptimus SuperAGI v0.0.14 ist anfällig für fehlerhafte Zugriffskontrolle (Incorrect Ac ...29.10.202629.10.2026428711
CVE-2026-51903SuperAGI v0.0.14 enthält eine Schwachstelle mit unzulässiger Zugriffskontrolle in der Funktion ` ...29.10.202629.10.2026428710
CVE-2026-51902SuperAGI bis v0.0.14 enthält eine Schwachstelle mit unzulässigem Zugriff (Improper Access Contro ...29.10.202629.10.2026428714
CVE-2026-107347HashiCorp Nomad und Nomad Enterprise sind anfällig für Symlink-Following bei der Verarbeitung vo ...29.10.202629.10.2026428709
CVE-2026-102260HashiCorp Nomad und Nomad Enterprise sind anfällig für Cross-Namespace-Autorisierungsumgehungen ...29.10.202629.10.2026428712
CVE-2026-51851modelscope agent-zero 1.7, 1.8, 1.9 und 1.10 sind anfällig für Directory Traversal in python/hel ...29.10.202629.10.2026428707
CVE-2026-51863DB-GPT v0.7.5 und 0.8.0 enthalten eine Directory Traversal-Schwachstelle in `use_example_file` ( ...29.10.202629.10.2026428708
CVE-2026-116566Die Funktion socket.getaddrinfo() akzeptierte zuvor Null-Bytes in den Parametern *host* und *por ...29.10.202629.10.2026428706
CVE-2026-60111Diese CVE-ID wurde von der zuständigen CVE-Nummerierungsbehörde zurückgewiesen oder widerrufen.29.10.202629.10.2026
 
CVE-2026-118769Botan ist eine Kryptographie-Bibliothek in C++. Von der Version 2.1.0 bis zur Version 3.13.0 kon ...29.10.202629.10.2026428699
CVE-2026-118768Botan è una libreria di crittografia scritta in C++. Dalla versione 1.11.34 alla 3.13.0, il coma ...29.10.202629.10.2026428701
CVE-2026-118767Botan ist eine C++-Kryptographiebibliothek. Von der Version 1.11.22 bis zur Version 3.13.0 hat d ...29.10.202629.10.2026428700
CVE-2026-118766Botan ist eine C++-Kryptographiebibliothek. Vor Version 3.13.0 erlaubte der Online-OCSP-Client v ...29.10.202629.10.2026428698
CVE-2026-118765Botan è una libreria di crittografia scritta in C++. Dalla versione 3.7.0 alla 3.13.0, un'applic ...29.10.202629.10.2026428692
CVE-2026-118764minimatch ist eine minimale Matching-Utility zum Konvertieren von Glob-Ausdrücken in JavaScript ...29.10.202629.10.2026428694
CVE-2026-118763sigstore-js stellt JavaScript-Bibliotheken für die Interaktion mit Sigstore-Diensten bereit. Vor ...29.10.202629.10.2026428693
CVE-2026-115805Die unsachgemäße Behandlung von lokalen Dateisystempfaden im Rapid7 Insight Agent unter Linux un ...29.10.202629.10.2026428691
CVE-2026-107055Unsichere Berechtigungen in der Autosave-Komponente von AppML neutriNote CE, Version Code 1387, ...29.10.202629.10.2026428690
CVE-2026-107053Unsichere Berechtigungen im foobnix Librera PDF Reader (versionCode 7222) ermöglichen es nicht a ...29.10.202629.10.2026428683
CVE-2026-107052Unsichere Berechtigungen in der AIDL-Schnittstelle von ProjectMAXS MAXS Module FileRead (version ...29.10.202629.10.2026428685
CVE-2026-118762Monkeytype ist ein minimalistischer und anpassbarer Tipp-Test. Vor Version 26.43.0 wird der Work ...29.10.202629.10.2026428684
CVE-2026-107060Unsichere Berechtigungen in der Version von Tailscale mit Code 297862600 ermöglichen es nicht au ...29.10.202629.10.2026428689
CVE-2026-107059Ein Problem in der Version von Nextcode mit der Versionsnummer 30390190 ermöglicht es Angreifern ...29.10.202629.10.2026428686
CVE-2026-107058Ein Problem in der Version mit Code 445 von Shelter ermöglicht es Angreifern, ihren eigenen auth ...29.10.202629.10.2026428688
CVE-2026-107057Ein Problem in AndBible mit der Version-Code-Nummer 1111 ermöglicht es Angreifern, beliebigen Co ...29.10.202629.10.2026428687
CVE-2026-107056Sicherheitslücken durch unsichere Berechtigungen in der Komponente io.file.importer.ImportActivi ...29.10.202629.10.2026428682
CVE-2026-11587SQL-Injection, die es einem authentifizierten Benutzer mit Zugriff auf das ACL-Management ermögl ...29.10.202629.10.2026428680
CVE-2026-107051Unsichere Berechtigungen in klassm und FHEM v2.4.1 (Version Code 241, die verifizierte Version) ...29.10.202629.10.2026428681
CVE-2026-107050Ein Problem in libretro RetroArch v1.22.2 ermöglicht es Angreifern, einen anderen Benutzer dazu ...29.10.202629.10.2026428679
CVE-2026-116732libdwarf bis Version 2.3.3 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle in `dwarf_debug_ad ...29.10.202629.10.2026426908
CVE-2026-119115Eine fehlerhafte Autorisierung in der Logik zur Auflösung des Ausstellers (issuer) im AWS Privat ...29.10.202629.10.2026428674
CVE-2026-118761Kubeflow Pipelines ermöglicht es Benutzern, tragbare und skalierbare Machine-Learning-Workflows ...29.10.202629.10.2026428677
CVE-2026-118760Kubeflow Pipelines ermöglicht es Benutzern, tragbare und skalierbare Machine-Learning-Workflows ...29.10.202629.10.2026428673
CVE-2026-118759Kubeflow Pipelines ermöglicht es Benutzern, tragbare und skalierbare Machine-Learning-Workflows ...29.10.202629.10.2026428676
CVE-2026-107049Ein Problem in Forkyz mit der Version-Code 8500000 ermöglicht es Angreifern, die Speichereinstel ...29.10.202629.10.2026428675
CVE-2026-62374SD JWT JS ist eine JavaScript-Implementierung der SD-JWT-Spezifikation (Selective Disclosure JWT ...29.10.202629.10.2026428670
CVE-2026-107048Ein Problem im WebView-Rendering-Pfad-Komponenten von MotionCreative Motion UI, Version Code 101 ...29.10.202629.10.2026428671
CVE-2026-118758Kubeflow Pipelines ermöglicht es Benutzern, tragbare und skalierbare Machine-Learning-Workflows ...29.10.202629.10.2026428664
CVE-2026-107047Sicherheitslücken durch unsichere Berechtigungen in der Version mit Code 137 von mendhak GPSLogg ...29.10.202629.10.2026428668
CVE-2026-107046Eine Server-Side-Request-Forgery-(SSRF)-Schwachstelle in der Komponente „url/title/author/coverU ...29.10.202629.10.2026428669
CVE-2026-107045Sicurezza delle autorizzazioni non adeguata nel componente CitrineContentProvider di Citrine v3. ...29.10.202629.10.2026428665
CVE-2026-107044Unsichere Berechtigungen in ProjectMAXS MAXS Main v0.5.19 (versionCode 19) ermöglichen es nicht ...29.10.202629.10.2026428666
CVE-2026-107043Unsichere Berechtigungen in der Version mit codeVersion 131 von Code Catcher ermöglichen es nich ...29.10.202629.10.2026428667
CVE-2026-90864Eine Path-Traversal-Schwachstelle im Progress Software WS_FTP Server, Versionen vor 2024.0.7 und ...29.10.202629.10.2026428663
CVE-2026-90863Ein fehlendes Autorisierungs-Check im administrativen Interface von Progress Software WS_FTP Ser ...29.10.202629.10.2026428659
CVE-2026-90862Eine fehlerhafte Authentifizierung im Web Transfer Module von Progress Software WS_FTP Server, V ...29.10.202629.10.2026428662
CVE-2026-90861Bei Progress Software WS_FTP Server-Versionen vor 2024.0.7 und 2025.0.4 unter Windows kann das P ...29.10.202629.10.2026428661
CVE-2026-84296Eine Schwachstelle zur Umgehung der Multi-Faktor-Authentifizierung (MFA) in der SSH-Komponente v ...29.10.202629.10.2026428660
CVE-2026-84295Eine fehlerhafte Authentifizierung im Progress Software WS_FTP Server in Versionen vor 2024.0.6 ...29.10.202629.10.2026428658
CVE-2026-107041Unsichere Berechtigungen in der Komponente FeatureActionActivity von Oasis Feng Island mit der V ...29.10.202629.10.2026428656
CVE-2026-107040Unsichere Berechtigungen in MBasov OMN-Go mit der Version Code 26080824 ermöglichen es nicht aut ...29.10.202629.10.2026428653
CVE-2026-90871Eine unsachgemäße Einschränkung eines Dateipfads zu einem eingeschränkten Verzeichnis in Progres ...29.10.202629.10.2026428630
CVE-2026-90870Ein fehlendes Freigeben von Backend-Empfängersitzungen in der Ad Hoc Transfer-Komponente von Pro ...29.10.202629.10.2026428628
CVE-2026-90869Ein Remote-Angriff, der einen gültigen Account und den registrierten öffentlichen SSH-Schlüssel ...29.10.202629.10.2026428627
CVE-2026-90868Eine Schwachstelle für die OS-Befehlsinjektion im Progress Software WS_FTP Server, Versionen vor ...29.10.202629.10.2026428655
CVE-2026-90867Eine unzulässige Zugriffskontrolle in der Web-Admin-Konsole von Progress Software WS_FTP Server- ...29.10.202629.10.2026428629
CVE-2026-90866Eine Path-Traversal-Schwachstelle in Progress Software WS_FTP Server-Versionen vor 2024.0.7 und ...29.10.202629.10.2026428622
CVE-2026-90865Eine Schwachstelle für die OS-Befehlsinjektion in Progress Software WS_FTP Server-Versionen vor ...29.10.202629.10.2026428652
CVE-2026-90872Eine unsachgemäße Neutralisierung von Anweisungen in dynamisch ausgewertetem Code in der Webkons ...29.10.202629.10.2026428648
CVE-2026-119145Frappe vor Version 15.121.0 und 16.x vor 16.34.0 enthält eine Path-Traversal-Schwachstelle, da d ...29.10.202629.10.2026428621
CVE-2026-119144Das Frappe Framework vor Version 15.111.0 und die 16.x-Reihe vor Version 16.21.0 enthält eine Se ...29.10.202629.10.2026428626
CVE-2026-119143Wasmtime 46.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält eine Denial-of-Service-Schwachstelle, d ...29.10.202629.10.2026428618
CVE-2026-119142Wasmtime 46.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält eine Denial-of-Service-Schwachstelle (D ...29.10.202629.10.2026428651
CVE-2026-119141Wasmtime 46.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält eine Denial-of-Service-Schwachstelle (D ...29.10.202629.10.2026428649
CVE-2026-119140Wasmtime 46.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält eine Denial-of-Service-Schwachstelle, d ...29.10.202629.10.2026428650
CVE-2026-119139Wasmtime 46.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält eine verbliebene Assertion in component ...29.10.202629.10.2026428647
CVE-2026-119138Wasmtime 46.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält eine Denial-of-Service-Schwachstelle, d ...29.10.202629.10.2026428645
CVE-2026-119137Wasmtime 42.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält eine Stack-Overflow-Schwachstelle (Stac ...29.10.202629.10.2026428646
CVE-2026-119136Wasmtime 42.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält unzureichende Prüfungen in Store, wenn ...29.10.202629.10.2026428642
CVE-2026-119135Wasmtime 46.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 stürzt ab (Panic), wenn der Host einen Componen ...29.10.202629.10.2026428643
CVE-2026-119134Wasmtime prima della versione 36.0.18, la versione 37.0.0 prima della 48.0.6 e la versione 49.0. ...29.10.202629.10.2026428620
CVE-2026-119133Wasmtime 47.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält einen Memory-Misalignment-Fehler in der ...29.10.202629.10.2026428644
CVE-2026-119132Wasmtime ab der Version 49.0.0 bis vor 49.0.3 enthält eine Denial-of-Service-Schwachstelle (DoS) ...29.10.202629.10.2026428623
CVE-2026-119131Wasmtime 46.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält eine Denial-of-Service-Schwachstelle (D ...29.10.202629.10.2026428654
CVE-2026-119130Wasmtime prima della versione 36.0.18, la versione 37.0.0 prima della 48.0.6 e la versione 49.0. ...29.10.202629.10.2026428641
CVE-2026-119129ZITADEL 3.0.0 bis 3.4.15 und 4.0.0 vor 4.19.5 enthält eine Schwachstelle aufgrund fehlender Auto ...29.10.202629.10.2026428639
CVE-2026-119128ZITADEL 4.0.0 vor 4.19.5 enthält eine Authentifizierungs-Umgehungs-Schwachstelle (Authentication ...29.10.202629.10.2026428640
CVE-2026-119127ZITADEL 4.0.0 vor 4.19.5 enthält eine Host-Header-Injection-Schwachstelle (Host Header Injection ...29.10.202629.10.2026428638
CVE-2026-119126Parse Server vor Version 8.6.106 und 9.0.0 vor 9.10.5-alpha.7 verarbeitet Schlüssel mit Punktnot ...29.10.202629.10.2026428635
CVE-2026-119125Parse Server vor Version 8.6.107 und 9.0.0 vor 9.10.5-alpha.8 gibt den gespeicherten Wert eines ...29.10.202629.10.2026428637
CVE-2026-119124ImageMagick vor Version 7.1.2-34 enthält einen Heap-based Buffer Overflow in der -Morph-Bearbeit ...29.10.202629.10.2026428636
CVE-2026-119123ImageMagick vor Version 7.1.2-34 enthält eine Stack Overflow-Schwachstelle im TIFF-Dekodierer, d ...29.10.202629.10.2026428633
CVE-2026-119122Crawl4AI vor Version 0.9.5 enthält eine blinde Server-Side Request Forgery (SSRF)-Schwachstelle ...29.10.202629.10.2026428619
CVE-2026-119121Crawl4AI ab der Version 0.9.0 bis vor 0.9.5 enthält eine JavaScript-Injection-Schwachstelle im D ...29.10.202629.10.2026428631
CVE-2026-119120Crawl4AI dalle versioni precedenti alla 0.9.5 (a partire dalla 0.9.0) non filtra correttamente i ...29.10.202629.10.2026428617
CVE-2026-119119Crawl4AI vor Version 0.9.5 enthält eine Denial-of-Service-Schwachstelle im Docker-API-Server, be ...29.10.202629.10.2026428625
CVE-2026-119118Crawl4AI vor Version 0.9.5 enthält eine Schwachstelle mit unzulässiger Zertifikatsvalidierung, d ...29.10.202629.10.2026428624
CVE-2026-118673KeePassXC ist eine plattformübergreifende, von der Community getriebene Portierung der Windows-A ...29.10.202629.10.2026428632
CVE-2026-107042Unsichere Berechtigungen in USP Ultimate Screenshot Painter, Version Code 240213.009, ermögliche ...29.10.202629.10.2026428634

2025

CVEBeschreibungEinreichungModerierenEintrag
CVE-2025-9462Das WP2LEADS-Plugin für WordPress ist in allen Versionen bis einschließlich 3.5.6 aufgrund unzur ...31.10.202631.10.2026429521
CVE-2025-11455Das WordPress-Plugin „Perfect Images“ ist aufgrund einer fehlenden Berechtigungsprüfung in der R ...31.10.202631.10.2026429520
CVE-2025-8574Das Database Cleaner-Plugin für WordPress ist in allen Versionen bis einschließlich 1.4.7 anfäll ...30.10.202630.10.2026429250
CVE-2025-49602Es wurde ein Problem in Keyfactor EJBCA 9 entdeckt. Wenn ein Administrator aus seiner Administra ...30.10.202630.10.2026429219
CVE-2025-68395Die ARKETEAM Protectel-Module PROTECTELMAJ und BDF enthalten einen Notizeditor, der anfällig für ...30.10.202630.10.2026429047
CVE-2025-68394Die ARKETEAM Protectel-Module PROTECTELMAJ und BDF sind anfällig für eine SQL-Injection-Schwachs ...30.10.202630.10.2026429045
CVE-2025-68393Die ARKETEAM Protectel-Module PROTECTELMAJ und BDF sind anfällig für eine SQL-Injection-Schwachs ...30.10.202630.10.2026429043
CVE-2025-68392Die ARKETEAM Protectel-Module PROTECTELMAJ und BDF ermöglichen es Benutzern mit niedrigen Berech ...30.10.202630.10.2026429040
CVE-2025-68391Die ARKETEAM Protectel-Module PROTECTELMAJ und BDF sind anfällig für das Hochladen beliebiger Da ...30.10.202630.10.2026429041
CVE-2025-31704Es wurde eine Schwachstelle im Dahua Intelligent Connection Center gefunden. Ein entfernter Angr ...30.10.202630.10.2026428979
CVE-2025-12523Ein Fehler bei der Objekt-Level-Autorisierung im Endpunkt zur Benutzerkonfiguration ermöglicht d ...29.10.202629.10.2026428672
CVE-2025-13050Eine fehlerhafte Funktionsebenen-Autorisierung ermöglicht die Ausführung von Pollernachneustart- ...29.10.202629.10.2026428657

2023

CVEBeschreibungEinreichungModerierenEintrag
CVE-2023-22793Eine Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglicht, Remote Code Execu ...30.10.202630.10.2026428795
CVE-2023-7357Es wurde eine Remote-Code-Ausführungsschwachstelle (RCE) in der Webbenutzeroberfläche von lmadmi ...29.10.202629.10.2026428678

2022

CVEBeschreibungEinreichungModerierenEintrag
CVE-2022-40482Die Authentifizierungsmethode in Laravel 8.x bis 9.x vor Version 9.32.0 wurde als anfällig für d ...31.10.202631.10.2026227417

2015

CVEBeschreibungEinreichungModerierenEintrag
CVE-2015-20130Netsweeper vor Version 4.0.11 und 4.1.0 vor Version 4.1.5 enthält eine reflektierte Cross-Site-S ...30.10.202630.10.2026429154

2010

CVEBeschreibungEinreichungModerierenEintrag
CVE-2010-20125DedeCMS vor Version 5.7 enthält eine File-Inclusion-Schwachstelle in plus/carbuyaction.php, die ...30.10.202630.10.2026429155

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!