CVEinfo

2026

CVEBeschreibungEinreichungModerierenEintrag
CVE-2026-94490Es wurde eine Sicherheitslücke in OctoPrint 1.0.0 entdeckt. Von diesem Problem betroffen ist die ...22.09.202622.09.2026408190
CVE-2026-94489Es wurde eine Schwachstelle in OctoPrint 1.0.0 identifiziert. Von dieser Schwachstelle betroffen ...22.09.202622.09.2026408189
CVE-2026-76151Ein Out-of-Bounds-Read (Buffer Overread) bei der Analyse des HTTP Cache-Control-Antwortheaders i ...22.09.202622.09.2026405605
CVE-2026-94426A vulnerability was determined in xuxueli xxl-job up to 3.5.0. The impacted element is an unknow ...22.09.202622.09.2026408152
CVE-2026-94425Es wurde eine Schwachstelle im Moore Threads MTT S80 Driver Package 340.150 gefunden. Das betrof ...22.09.202622.09.2026408151
CVE-2026-94627Der vLLM Mooncake-Connector bis zur Version 0.29.0 verwaltet den Besitz von GPU-KV-Cache-Blöcken ...22.09.202622.09.2026408328
CVE-2026-94626vLLM bis Version 0.29.0 validiert den Parameter `tp_size` in `kv_transfer_params` auf OpenAI-kom ...22.09.202622.09.2026408327
CVE-2026-94625vLLM bis Version 0.29.0 enthält eine Schwachstelle zur Ressourcenerschöpfung (Resource Exhaustio ...22.09.202622.09.2026408325
CVE-2026-94624vLLM through 0.29.0 contains a denial of service vulnerability in P2P KV offloading when Offload ...22.09.202622.09.2026408326
CVE-2026-94623vLLM bis Version 0.29.0 enthält eine Denial-of-Service-Schwachstelle in der Implementierung des ...22.09.202622.09.2026408324
CVE-2026-94622vLLM versions through 0.29.0 contain a denial of service vulnerability in the NIXL connector's m ...22.09.202622.09.2026408329
CVE-2026-65980Chartbrew ist eine Open-Source-Webanwendung, die sich direkt mit Datenbanken und APIs verbinden ...22.09.202622.09.2026408321
CVE-2026-61851Chartbrew ist eine Open-Source-Webanwendung, die sich direkt mit Datenbanken und APIs verbinden ...22.09.202622.09.2026408322
CVE-2026-94540DesktopSMS 1.11.0 von MrPear enthält eine Schwachstelle für unbefugten Zugriff, die lokalen Angr ...22.09.202622.09.2026408323
CVE-2026-94536lamp-cloud bis Version 5.10.0 validiert den Parameter employeeId im Endpunkt /anyone/visible/res ...21.09.202621.09.2026408311
CVE-2026-94535lamp-cloud bis 5.10.0 enthält eine Schwachstelle zur Umgehung der Autorisierung im Endpunkt dele ...21.09.202621.09.2026408315
CVE-2026-94534lamp-cloud through 5.10.0 fails to validate user identity in PUT /anyone/baseInfo and PUT /anyon ...21.09.202621.09.2026408314
CVE-2026-94533lamp-cloud bis 5.10.0 enthält eine Schwachstelle zur Umgehung der Autorisierung in FileAnyoneCon ...21.09.202621.09.2026408312
CVE-2026-94532lamp-cloud bis Version 5.10.0 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authori ...21.09.202621.09.2026408313
CVE-2026-88756In Pagekit CMS <= 1.0.18 kann ein nicht authentifizierter Angreifer eine SQL-Injection über das ...21.09.202621.09.2026408318
CVE-2026-78847Ein Problem in allen Versionen von gray-matter (bestätigt für 4.0.3) ermöglicht es der JavaScrip ...21.09.202621.09.2026408310
CVE-2026-78806Ein Problem im Bereich der Lücke zwischen Matter-Spezifikation und -Implementierung (v1.5.1) des ...21.09.202621.09.2026408317
CVE-2026-61852Chartbrew ist eine Open-Source-Webanwendung, die sich direkt mit Datenbanken und APIs verbinden ...21.09.202621.09.2026408309
CVE-2026-61743Chartbrew è un'applicazione web open-source che può connettersi direttamente a database e API e ...21.09.202621.09.2026408316
CVE-2026-93340Gladys Assistant vor Version 5.1.0 enthält eine Schwachstelle zur Poisoning von Passwort-Reset-L ...21.09.202621.09.2026408303
CVE-2026-88738In der Web-Benutzeroberfläche (WebUI) v20.0.1 von Jazzware RT1000 Edge befindet sich eine Schwac ...21.09.202621.09.2026408302
CVE-2026-79079Ein Problem in CrossWire Xiphos ≤ 4.3.2 ermöglicht es einem lokalen Angreifer, beliebigen Code ü ...21.09.202621.09.2026408308
CVE-2026-61652Zapros, ein Python-HTTP-Client, vor Version 0.14.0 ist anfällig für Denial of Service (DoS) durc ...21.09.202621.09.2026408298
CVE-2026-61541Zapros, ein Python HTTP Client, ist vor Version 0.14.0 anfällig für Denial-of-Service (DoS), wen ...21.09.202621.09.2026408297
CVE-2026-59830Discourse ist eine Open-Source-Diskussionsplattform. Vor Version 2026.7.0 scheiterte die Kompone ...21.09.202621.09.2026408300
CVE-2026-59815Joplin ist eine Open-Source-Anwendung zur Notizverwaltung und Aufgabenplanung, die Notizen und L ...21.09.202621.09.2026408304
CVE-2026-59814Joplin ist eine Open-Source-Anwendung zur Notizverwaltung und Aufgabenorganisation, die Notizen ...21.09.202621.09.2026408305
CVE-2026-55210Joplin ist eine Open-Source-Anwendung zur Notizverwaltung und Aufgabenorganisation, die Notizen ...21.09.202621.09.2026408307
CVE-2026-46650Joplin is an open source note-taking and to-do application that organises notes and lists into n ...21.09.202621.09.2026408301
CVE-2026-17054Der Espressif ESP-hosted WLAN-Treiber (drivers/wifi/esp_hosted/) parst in esp_hosted_event_task( ...21.09.202621.09.2026408299
CVE-2026-15890Der standardmäßige AEAD-Nonce-Anbieter für das PSA Internal Trusted Storage Transform-Modul, `se ...21.09.202621.09.2026408306
CVE-2026-88404Eine Remote-Code-Ausführungs-Schwachstelle (RCE) in der Funktion `UniscriptExecutionService.exec ...21.09.202621.09.2026408284
CVE-2026-88402A SQL injection vulnerability in the checkSQL function of nocobase v2.1.21 allows attackers to a ...21.09.202621.09.2026408296
CVE-2026-59816Joplin ist eine Open-Source-Anwendung zur Notizverwaltung und Aufgabenplanung, die Notizen und L ...21.09.202621.09.2026408291
CVE-2026-55179Joplin ist eine Open-Source-Anwendung zur Notizverwaltung und Aufgabenorganisation, die Notizen ...21.09.202621.09.2026408290
CVE-2026-46649Joplin ist eine Open-Source-Anwendung zur Notizverwaltung und Aufgabenplanung, die Notizen und L ...21.09.202621.09.2026408285
CVE-2026-88412Ein Integer-Overflow in der Komponente `_BulkInsert_ReadProperty` (`/bulk_insert.c`) von FalkorD ...21.09.202621.09.2026408292
CVE-2026-88411Eine unsachgemäße Fehlerbehandlung in der Komponente GRAPH.EFFECT (/effects/effects_apply.c) von ...21.09.202621.09.2026408295
CVE-2026-88410Die Funktion graph.UDF in FalkorDB (Redis-Modul) ab der Version 4.20.1 bis einschließlich 4.20.4 ...21.09.202621.09.2026408294
CVE-2026-88409FalkorDB (Redis-Modul) v4.20.1 bis v4.20.4 weist in der Funktion _Decode_GrB_Matrix (/v19/decode ...21.09.202621.09.2026408289
CVE-2026-88408In FalkorDB (Redis module) v4.20.1 bis v4.20.4 wurde ein Stack Overflow in der Funktion _GetGrou ...21.09.202621.09.2026408288
CVE-2026-88407Ein Out-of-bounds-Read in der Komponente node_token_count/relation_token_count von FalkorDB (Red ...21.09.202621.09.2026408293
CVE-2026-88406In FalkorDB (Redis-Modul) v4.20.1 bis v4.20.4 wurde ein Stack Overflow in der Funktion _Validate ...21.09.202621.09.2026408319
CVE-2026-67827Eine fehlerhafte Zugriffskontrolle im HTTP-API-Modul von ZLMediaKit (Commit 9fd5152) ermöglicht ...21.09.202621.09.2026408283
CVE-2026-61647NotebookLM MCP ist ein MCP-Server und ein HTTP-Dienst zur Interaktion mit Google NotebookLM sowi ...21.09.202621.09.2026408286
CVE-2026-55105Joplin ist eine Open-Source-Anwendung zur Notizverwaltung und Aufgabenorganisation, die Notizen ...21.09.202621.09.2026408287
CVE-2026-94588In Proxmox pmg-api besteht eine Schwachstelle für Argument-Injection (Argument Injection) bei de ...21.09.202621.09.2026408282
CVE-2026-94424A vulnerability has been found in Moore Threads MTT S80 Driver Package up to 340.150. Impacted i ...21.09.202621.09.2026408150
CVE-2026-79917MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. In den Versionen 2.7.0 bis 2.10.4-lts üb ...21.09.202621.09.2026408280
CVE-2026-77522MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. In den Versionen 2.10.3-lts und früher ü ...21.09.202621.09.2026408281
CVE-2026-77521MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. Vor Version 2.10.5-lts verwenden Assiste ...21.09.202621.09.2026408272
CVE-2026-77517MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. Von der Version 2.0.0 bis 2.10.2-lts aut ...21.09.202621.09.2026408275
CVE-2026-77516MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. Ab Version 2.0.0 bis einschließlich 2.9. ...21.09.202621.09.2026408278
CVE-2026-79919MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. Vor Version 2.10.6-lts kann Code der Fun ...21.09.202621.09.2026408273
CVE-2026-79918MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. Vor Version 2.10.6-lts fängt der ToolExe ...21.09.202621.09.2026408276
CVE-2026-49453Joplin ist eine Open-Source-Anwendung zur Notizverwaltung und Aufgabenplanung, die Notizen und L ...21.09.202621.09.2026408277
CVE-2026-49450Joplin is an open source note-taking and to-do application that organises notes and lists into n ...21.09.202621.09.2026408279
CVE-2026-49449Joplin ist eine Open-Source-Anwendung zur Notizverwaltung und Aufgabenorganisation, die Notizen ...21.09.202621.09.2026408274
CVE-2026-88746In idcccms v1.70 besteht eine Schwachstelle für Cross-Site-Scripting (XSS) in /admin/makeDiy_dea ...21.09.202621.09.2026408270
CVE-2026-88467Das CRMEB Knowledge-Paid-System crmeb_zzff_class in der Version 1.4.4 weist eine Backend-Verifiz ...21.09.202621.09.2026408320
CVE-2026-79316In x-ui 0.3.2 besteht eine Schwachstelle im Bereich der unangemessenen Zugriffssteuerung (Improp ...21.09.202621.09.2026408267
CVE-2026-77520MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. In den Versionen 2.10.2-lts und früher k ...21.09.202621.09.2026408260
CVE-2026-77519MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. In den Versionen 2.10.2-lts und früher s ...21.09.202621.09.2026408268
CVE-2026-58270Sync-in Server ist eine Open-Source-Plattform für die Speicherung, das Teilen, die Zusammenarbei ...21.09.202621.09.2026408266
CVE-2026-88745EMLOG-Pro 2.6.29 enthält eine XSS-Schwachstelle, die Angreifern ermöglicht, einen bösartigen She ...21.09.202621.09.2026408271
CVE-2026-88405Eine Schwachstelle für die Fernausführung von Code (Remote Code Execution, RCE) in der Funktion ...21.09.202621.09.2026408259
CVE-2026-88403A Server-Side Request Forgery (SSRF) in the serverRequest function of nocobase v2.1.21 allows au ...21.09.202621.09.2026408269
CVE-2026-79916MaxKB is an open-source AI assistant for enterprise. Prior to 2.10.5-lts, authenticated workspac ...21.09.202621.09.2026408261
CVE-2026-77525MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. In den Versionen 2.10.2-lts und früher a ...21.09.202621.09.2026408265
CVE-2026-77523MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. In den Versionen 2.10.3-lts und früher a ...21.09.202621.09.2026408264
CVE-2026-77518MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. In den Versionen 2.10.2-lts und früher k ...21.09.202621.09.2026408263
CVE-2026-58272Sync-in Server ist eine Open-Source-Plattform für die Speicherung, das Teilen, die Zusammenarbei ...21.09.202621.09.2026408262
CVE-2026-94572In OpenStack Octavia prima della versione 18.0.1 non ha convalidato il campo tls_ciphers di list ...21.09.202621.09.2026408257
CVE-2026-94571In OpenStack Octavia prima della versione 18.0.1, il driver del provider Amphora non rifiutava i ...21.09.202621.09.2026408258
CVE-2026-93433Es wurde ein Fehler in libstoragemgmt gefunden. Ein Angreifer mit Kontrolle über ein lokales ode ...21.09.202621.09.2026408247
CVE-2026-79317In x-ui 0.3.2 besteht ein Fehler bei der Sitzungsentgültigkeit (Session Invalidation). Das volls ...21.09.202621.09.2026408256
CVE-2026-73553Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt w ...21.09.202621.09.2026408254
CVE-2026-73551Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt w ...21.09.202621.09.2026408255
CVE-2026-73511Envoy ist ein Open-Source-Rand- und Service-Proxy, der für Cloud-native Anwendungen entwickelt w ...21.09.202621.09.2026408253
CVE-2026-73546Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt w ...21.09.202621.09.2026408248
CVE-2026-73512Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt w ...21.09.202621.09.2026408249
CVE-2026-79319In Stencil Core 4.43.5 besteht eine Schwachstelle in der falschen Zugriffskontrolle (Incorrect A ...21.09.202621.09.2026408252
CVE-2026-79318web2py 3.2.2-stable (Commit a7330a2bf21219fa77860b6665de927dd4f98e6d) ist anfällig für Directory ...21.09.202621.09.2026408251
CVE-2026-58269Sync-in Server ist eine Open-Source-Plattform für die Speicherung, das Teilen, die Zusammenarbei ...21.09.202621.09.2026408250
CVE-2026-85219Ein Denial-of-Service-Bug im Redis-Modul von Thinkst Canaries OpenCanary 0.9.9 ermöglicht es ein ...21.09.202621.09.2026408246
CVE-2026-79320Die Stencil Core-Version 4.43.5 enthält eine DOM-basierte Cross-Site-Scripting-(XSS)-Schwachstel ...21.09.202621.09.2026408245
CVE-2026-73549Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt w ...21.09.202621.09.2026408241
CVE-2026-73513Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt w ...21.09.202621.09.2026408244
CVE-2026-73550Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt w ...21.09.202621.09.2026408239
CVE-2026-73547Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt w ...21.09.202621.09.2026408243
CVE-2026-58271Sync-in Server ist eine Open-Source-Plattform für die Speicherung, das Teilen, die Zusammenarbei ...21.09.202621.09.2026408242
CVE-2026-48521Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt w ...21.09.202621.09.2026408240
CVE-2026-81469Der Dell Inventory Collector Client in Versionen vor 15.0.0 weist eine Schwachstelle im nicht zi ...21.09.202621.09.2026408238
CVE-2026-55159luci-app-adblock-fast ist eine WebUI für einen schnellen, ressourcenschonenden DNS-basierten Ad- ...21.09.202621.09.2026408237
CVE-2026-73552Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt w ...21.09.202621.09.2026408235
CVE-2026-73548Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt w ...21.09.202621.09.2026408233
CVE-2026-55897luci-app-advanced-reboot ist eine LuCI (Web-Oberflächen)-Anwendung für OpenWrt, die es ermöglich ...21.09.202621.09.2026408232
CVE-2026-50572Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt w ...21.09.202621.09.2026408234
CVE-2026-49811Dell Command | Monitor (DCM) in den Versionen vor 10.13.2 weist eine Schwachstelle mit der Bezei ...21.09.202621.09.2026408236
CVE-2026-62247Supabase Realtime bietet Broadcast-, Presence- und Postgres-Änderungen über WebSockets an. Vor V ...21.09.202621.09.2026408230
CVE-2026-54915Tautulli ist ein auf Python basierendes Überwachungs- und Tracking-Tool für den Plex Media Serve ...21.09.202621.09.2026408227
CVE-2026-52835Tautulli ist ein auf Python basierendes Überwachungs- und Tracking-Tool für Plex Media Server. V ...21.09.202621.09.2026408228
CVE-2026-49995Tautulli ist ein auf Python basierendes Überwachungs- und Tracking-Tool für den Plex Media Serve ...21.09.202621.09.2026408231
CVE-2026-45381Tautulli ist ein auf Python basierendes Überwachungs- und Tracking-Tool für den Plex Media Serve ...21.09.202621.09.2026408229
CVE-2026-91167Warpgate ist ein Open-Source-Bastion-Host für SSH, HTTPS und MySQL unter Linux. Vor Version 0.28 ...21.09.202621.09.2026408226
CVE-2026-91166Warpgate ist ein Open-Source-Bastion-Host für SSH, HTTPS und MySQL unter Linux. Von Version 0.25 ...21.09.202621.09.2026408225
CVE-2026-91165Warpgate ist ein Open-Source-Bastion-Host für SSH, HTTPS und MySQL unter Linux. Vor Version 0.27 ...21.09.202621.09.2026408224
CVE-2026-91164Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. From 0.23.0 until 0.27.3 ...21.09.202621.09.2026408217
CVE-2026-63330Warpgate ist ein Open-Source-Bastion-Host für SSH, HTTPS und MySQL unter Linux. Vor Version 0.25 ...21.09.202621.09.2026408216
CVE-2026-63329Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, copy_se ...21.09.202621.09.2026408220
CVE-2026-61748InvenTree ist ein Open-Source-Inventarverwaltungssystem (Inventory Management System). Vor Versi ...21.09.202621.09.2026408221
CVE-2026-61747InvenTree ist ein Open-Source-Inventarverwaltungssystem (Inventory Management System). Vor Versi ...21.09.202621.09.2026408219
CVE-2026-61746InvenTree ist ein Open-Source-Inventarverwaltungssystem (Inventory Management System). Vor Versi ...21.09.202621.09.2026408222
CVE-2026-61744InvenTree ist ein Open-Source-Inventarverwaltungssystem. Vor Version 1.4.0 akzeptiert POST /api/ ...21.09.202621.09.2026408223
CVE-2026-58491Warpgate ist ein Open-Source-Bastion-Host für SSH, HTTPS und MySQL unter Linux. Vor Version 0.25 ...21.09.202621.09.2026408218
CVE-2026-94501jshERP bis Version 3.6 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization ...21.09.202621.09.2026408211
CVE-2026-94497In jshERP bis zur Version 3.6 wird die Eigentümerschaft von Objekten in den Endpunkten für Infor ...21.09.202621.09.2026408202
CVE-2026-94496jshERP bis Version 3.6 validiert die Berechtigungen des Aufrufenden in den Endpunkten zur Rollen ...21.09.202621.09.2026408209
CVE-2026-94495jshERP bis zur Version 3.6 validiert Benutzerberechtigungen in SystemConfigService.updateSystemC ...21.09.202621.09.2026408207
CVE-2026-94494jshERP bis Version 3.6 enthält eine Schwachstelle zur Umgehung der Mandantenisolierung (tenant i ...21.09.202621.09.2026408208
CVE-2026-94414jshERP bis Version 3.6 weist keine Autorisierungsprüfung für den POST /userBusiness/updateBtnStr ...21.09.202621.09.2026408206
CVE-2026-94413jshERP bis zur Version 3.6 verschleiert (redacts) keine Passwort-Hashes im /user/info-Endpunkt, ...21.09.202621.09.2026408204
CVE-2026-94412jshERP bis Version 3.6 enthält eine Schwachstelle zur Umgehung der Autorisierung im POST /user/r ...21.09.202621.09.2026408203
CVE-2026-94411jshERP 3.6 enthält eine Privileg-Eskalations-Schwachstelle im Endpunkt updateOneValueByKeyIdAndT ...21.09.202621.09.2026408205
CVE-2026-82163In Dell Command | Intel vPro Out-of-Band vor Version 4.7.2 liegt eine Schwachstelle mit falschen ...21.09.202621.09.2026408213
CVE-2026-66280Abgelehnter Grund: Diese CVE-ID wurde von der zuständigen CVE-Nummerierungsbehörde zurückgezogen ...21.09.202621.09.2026
 
CVE-2026-49810Der Dell Command PowerShell-Provider (DCPP) in Versionen vor 2.10.2 enthält eine Schwachstelle f ...21.09.202621.09.2026408214
CVE-2026-94403Es wurde eine Schwachstelle in ColorFul iGameCenter 1.0.3.4 identifiziert. Dies betrifft die Fun ...21.09.202621.09.2026408110
CVE-2026-82165Dell Command | Integration Suite für System Center, Versionen vor 6.7.2, enthalten eine Schwachs ...21.09.202621.09.2026408212
CVE-2026-61749InvenTree ist ein Open-Source-Inventarverwaltungssystem (Inventory Management System). Vor Versi ...21.09.202621.09.2026408215
CVE-2026-17052Der Time-aware GPIO-Syscall-Verifizierungshandler `z_vrfy_tgpio_pin_read_ts_ec()` in `drivers/ti ...21.09.202621.09.2026408210
CVE-2026-61745InvenTree ist ein Open-Source-Inventarverwaltungssystem. Vor Version 1.4.0 verwendet der POST /a ...21.09.202621.09.2026408201
CVE-2026-62182KubeEdge ist ein Open-Source-System zur Erweiterung der nativen Orchestrierungsfähigkeiten conta ...21.09.202621.09.2026408199
CVE-2026-48976HomeBox è un sistema di inventario e organizzazione domestica. Prima della versione 0.26.0, Noti ...21.09.202621.09.2026408195
CVE-2026-48975HomeBox ist ein System zur Inventarisierung und Organisation von Haushaltsgegenständen. Vor Vers ...21.09.202621.09.2026408198
CVE-2026-48974HomeBox ist ein System zur Inventarisierung und Organisation von Haushaltsgegenständen. Vor Vers ...21.09.202621.09.2026408194
CVE-2026-69190Graylog ist eine kostenlose und quelloffene Plattform für das Log-Management. Von der Version 6. ...21.09.202621.09.2026408197
CVE-2026-55473HomeBox ist ein System zur Inventarisierung und Organisation von Haushaltsgegenständen. Vor Vers ...21.09.202621.09.2026408200
CVE-2026-48826HomeBox ist ein System zur Inventarisierung und Organisation von Haushaltsgegenständen. Vor Vers ...21.09.202621.09.2026408196
CVE-2026-61612Der CKAN MCP Server ist ein Tool zum Abfragen von CKAN Open Data Portalen. Vor Version 0.4.108 v ...21.09.202621.09.2026408188
CVE-2026-93012Email::Sender::Transport::Sendmail-Versionen vor 2.602 für Perl ermöglichen die beliebige Befehl ...21.09.202621.09.2026408186
CVE-2026-62369KubeEdge ist ein Open-Source-System zur Erweiterung der nativen Orchestrierungsfähigkeiten für c ...21.09.202621.09.2026408184
CVE-2026-94488Telegram Desktop vor Version 6.9.4 ermöglicht XSS im HTML-Exporter. (Die erste behobene stabile ...21.09.202621.09.2026408187
CVE-2026-92382Es wurde ein Fehler beim Schreiben außerhalb der Grenzen (Out-of-Bounds Write) in usbredir festg ...21.09.202621.09.2026408185
CVE-2026-94449Es wurde ein Fehler in der SmallRye Fault Tolerance-Bibliothek gefunden, die von Quarkus zur Ber ...21.09.202621.09.2026408183
CVE-2026-63116deepstream ist ein Server, der es Clients und Backend-Diensten ermöglicht, Daten im großen Maßst ...21.09.202621.09.2026408182
CVE-2026-62371KubeEdge ist ein Open-Source-System zur Erweiterung der nativen Orchestrierungsfähigkeiten conta ...21.09.202621.09.2026408181
CVE-2026-62370KubeEdge ist ein Open-Source-System zur Erweiterung der nativen Orchestrierungsfähigkeiten conta ...21.09.202621.09.2026408180
CVE-2026-77561Tinyauth ist ein Authentifizierungs- und Autorisierungsserver. Vor Version 5.1.0 kann ein nicht ...21.09.202621.09.2026408179
CVE-2026-62866Dasel ist ein Befehlszeilen-Tool und eine Bibliothek zum Abfragen, Ändern und Transformieren von ...21.09.202621.09.2026408177
CVE-2026-59168Dasel ist ein Befehlszeilen-Tool und eine Bibliothek zum Abfragen, Ändern und Transformieren von ...21.09.202621.09.2026408178
CVE-2026-76898draw.io ist eine konfigurierbare Diagramm- und Whiteboard-Anwendung. Vor Version 30.3.8 überprüf ...21.09.202621.09.2026408170
CVE-2026-63373draw.io ist eine konfigurierbare Diagramm- und Whiteboard-Anwendung. Vor Version 30.2.7 überspri ...21.09.202621.09.2026408171
CVE-2026-63334draw.io ist eine konfigurierbare Diagramm- und Whiteboard-Anwendung. Vor Version 30.2.7 sind Ber ...21.09.202621.09.2026408175
CVE-2026-79920Ajenti ist ein modulares Server-Admin-Panels für Linux & BSD. Vor Version 2.2.16 kann jeder auth ...21.09.202621.09.2026408173
CVE-2026-77582Tinyauth ist ein Authentifizierungs- und Autorisierungsserver. Vor Version 5.1.0 offenbart Tinya ...21.09.202621.09.2026408174
CVE-2026-77560Tinyauth ist ein Authentifizierungs- und Autorisierungsserver. Vor Version 5.1.2 vergleicht Tiny ...21.09.202621.09.2026408176
CVE-2026-17051Der Intel SEDI IPM (inter-processor mailbox)-Treiber in drivers/ipm/ipm_sedi.c verarbeitet eine ...21.09.202621.09.2026408169
CVE-2026-17050Der experimentelle USB-Host-Stack weist in `usbh_device_set_configuration()` (subsys/usb/host/us ...21.09.202621.09.2026408172
CVE-2026-84990ntopng ist eine webbasierte Anwendung zur Überwachung des Netzwerkverkehrs. Vor Version 6.7.2607 ...21.09.202621.09.2026408168
CVE-2026-83621ntopng ist eine webbasierte Anwendung zur Überwachung des Netzwerkverkehrs. Vor Version 6.7.2607 ...21.09.202621.09.2026408166
CVE-2026-63416draw.io ist eine konfigurierbare Diagramm- und Whiteboard-Anwendung. Vor Version 30.2.7 verwende ...21.09.202621.09.2026408165
CVE-2026-62987Fabio ist ein HTTP(S)- und TCP-Router zur Bereitstellung von Anwendungen, die von Consul verwalt ...21.09.202621.09.2026408164
CVE-2026-61674Fluent Bit ist ein schneller und ressourcenschonender Prozessor für Logs, Metriken und Traces un ...21.09.202621.09.2026408163
CVE-2026-58504draw.io ist eine konfigurierbare Diagramm- und Whiteboard-Anwendung. Vor Version 30.2.5 kann das ...21.09.202621.09.2026408167
CVE-2026-84298Hatchet ist eine Plattform zur Orchestrierung von Hintergrundaufgaben, KI-Agenten und dauerhafte ...21.09.202621.09.2026408161
CVE-2026-63342Hatchet ist eine Plattform zur Orchestrierung von Hintergrundaufgaben, KI-Agenten und dauerhafte ...21.09.202621.09.2026408159
CVE-2026-61687Hatchet ist eine Plattform zur Orchestrierung von Hintergrundaufgaben, KI-Agenten und dauerhafte ...21.09.202621.09.2026408157
CVE-2026-61681Hatchet ist eine Plattform zur Orchestrierung von Hintergrundaufgaben, KI-Agenten und dauerhafte ...21.09.202621.09.2026408162
CVE-2026-88978Hatchet ist eine Plattform zur Orchestrierung von Hintergrundaufgaben, KI-Agenten und dauerhafte ...21.09.202621.09.2026408160
CVE-2026-55563Feast ist der Open-Source-Funktions-Speicher (Feature Store) für KI und maschinelles Lernen. Vor ...21.09.202621.09.2026408158
CVE-2026-82412ntopng ist eine webbasierte Anwendung zur Überwachung des Netzwerkverkehrs. Vor Version 6.7.2607 ...21.09.202621.09.2026408156
CVE-2026-85751Mailu ist ein E-Mail-Server, der als Satz von Docker-Images verteilt wird. Von Mailu 2.0 bis zu ...21.09.202621.09.2026408153
CVE-2026-53940Conda ist ein System-binares Paket- und Umgebungsmanager, der auf den wichtigsten Betriebssystem ...21.09.202621.09.2026408154
CVE-2026-77166Das Emoji-Feld im Endpunkt zum Aktualisieren von Emojis auf der Seite validiert Benutzereingaben ...21.09.202621.09.2026408146
CVE-2026-77165Dateibesitzer waren nicht in der Lage, von anderen Benutzern gesetzte TYPE_TOKEN-Sperren zu ents ...21.09.202621.09.2026408149
CVE-2026-36472CuteNews v.2.1.2 ist anfällig für Cross Site Scripting (XSS). Die unzulässige Neutralisierung de ...21.09.202621.09.2026408148
CVE-2026-36471Die Deserialisierung von nicht vertrauenswürdigen Daten des Parameters `__post_data` in der Funk ...21.09.202621.09.2026408155
CVE-2026-36470CuteNews v.2.1.2 ist anfällig für Cross-Site-Scripting (XSS) in index.php. Der Wert des „Referer ...21.09.202621.09.2026408145
CVE-2026-36469CuteNews v.2.1.2 ist anfällig für Server-Side Request Forgery (SSRF) in core/modules/media.php – ...21.09.202621.09.2026408147
CVE-2026-36468Cross-Site Scripting (XSS) in index.php von CuteNews v.2.1.2 ermöglicht es entfernten, nicht aut ...21.09.202621.09.2026408144
CVE-2026-36467Unrestricted Upload of File with Dangerous Type (Upload non limitato di file con tipo pericoloso ...21.09.202621.09.2026408143
CVE-2026-71543OpenBao ist ein Open-Source-System zur Verwaltung von secrets basierend auf Identitäten. Vor Ver ...21.09.202621.09.2026408140
CVE-2026-55870GoCD ist ein Continuous-Delivery-Server. Vor Version 26.1.0 kann GoCD unmaskierte Anmeldeinforma ...21.09.202621.09.2026408141
CVE-2026-55625GoCD ist ein Continuous-Delivery-Server. Von der Version 16.1.0 bis zur Version 26.1.0 akzeptier ...21.09.202621.09.2026408142
CVE-2026-52742GoCD ist ein Continuous-Delivery-Server. Von der Version 12.3.1 bis zur Version 26.1.0 exponiere ...21.09.202621.09.2026408139
CVE-2026-52740GoCD ist ein Continuous-Delivery-Server. Von der Version 18.7.0 bis zur Version 26.1.0 vergleich ...21.09.202621.09.2026408138
CVE-2026-94301Die Korrektur für CVE-2026-47065/ZDRES-232 („resolveProxyClass nicht überschrieben – Umgehung de ...21.09.202621.09.2026408135
CVE-2026-61628nginx ignition ist eine Benutzeroberfläche für den nginx-Webserver. Vor Version 2.41.1 wird `POS ...21.09.202621.09.2026408134
CVE-2026-68919GoCD ist ein Continuous-Delivery-Server. Von der Version 13.3.0 bis zur Version 26.1.0 kodiert u ...21.09.202621.09.2026408136
CVE-2026-55060GoCD ist ein Continuous-Delivery-Server. Von der Version 13.1.0 bis zur Version 26.1.0 erzwingt ...21.09.202621.09.2026408133
CVE-2026-52741GoCD ist ein Continuous-Delivery-Server. Von der Version 18.3.0 bis zur Version 26.1.0 kann GoCD ...21.09.202621.09.2026408137
CVE-2026-93339Metaphor Creations Ditty (ditty-news-ticker) vor Version 3.1.70 enthält eine gespeiste Cross-Sit ...21.09.202621.09.2026408132
CVE-2026-86473Apache Airflow: Der Core-API-Logout-Endpunkt widerrft nur ein Sitzungstoken, das als _token-Cook ...21.09.202621.09.2026408120
CVE-2026-82355Wenn eine Anfrage an die Core-API von Airflow sowohl ein Session-Cookie als auch ein explizites ...21.09.202621.09.2026408119
CVE-2026-75158Die `/assets/events`-API von Apache Airflow gab Asset-Ereignisse für jedes Dag in der Bereitstel ...21.09.202621.09.2026408121
CVE-2026-55074Das Ansible FreeBSD Jail Connection Plugin ist ein Ansible-Verbindungsplugin für FreeBSD Jails ü ...21.09.202621.09.2026408130
CVE-2026-52743GoCD ist ein Continuous-Delivery-Server. Vor Version 26.1.0 validiert die interne GoCD UI /jobSt ...21.09.202621.09.2026408131
CVE-2026-94184Es wurde ein flaw (Schwachstelle) mit einem stack-based buffer overflow in fetchmail entdeckt, w ...21.09.202621.09.2026408124
CVE-2026-80110Es wurde ein Fehler in pki-core festgestellt. Der v2 REST ACL-Filter wählt eine Berechtigung zur ...21.09.202621.09.2026408126
CVE-2026-75939Es wurde ein Fehler in openshift/oc-mirror festgestellt. Das Tool überprüft PGP-Signaturen (Pret ...21.09.202621.09.2026408123
CVE-2026-61630nginx ignition ist eine Benutzeroberfläche für den nginx-Webserver. In den Versionen 2.33.0 bis ...21.09.202621.09.2026408128
CVE-2026-61629nginx ignition ist eine Benutzeroberfläche für den Webserver nginx. In den Versionen 2.29.0 bis ...21.09.202621.09.2026408127
CVE-2026-55567BleachBit löscht Dateien, um Speicherplatz freizugeben und die Privatsphäre zu wahren. Vor Versi ...21.09.202621.09.2026408129
CVE-2026-55071MCP-for-Stata ist ein MCP-Server zur Integration von Stata in Agent-Schleifen mit einem sicherhe ...21.09.202621.09.2026408122
CVE-2026-54584mport ist der MidnightBSD-Paketmanager. mport vor Version 2.7.8 verwendete die Umgebungsvariable ...21.09.202621.09.2026408125
CVE-2026-94387Aureus ERP vor Version 1.6.0 enthält eine stored cross-site scripting (XSS)-Schwachstelle im Pro ...21.09.202621.09.2026408116
CVE-2026-94404MISP weist ein Sicherheitsproblem auf, das es einem Angreifer ermöglicht, Bedrohungsdaten (Threa ...21.09.202621.09.2026408113
CVE-2026-88807Ein Heap-Overflow in RenderQueryPictFormats von libXrender vor Version 0.9.13 kann von bösartige ...21.09.202621.09.2026408117
CVE-2026-94401MISP weist eine Schwachstelle im Dateihandling auf, die bestimmten authentifizierten Benutzern e ...21.09.202621.09.2026408111
CVE-2026-88806Ein bösartiger X-Server könnte vor Version 1.8.14 von libX11 einen Buffer Overflow während der V ...21.09.202621.09.2026408112
CVE-2026-94393Wenn ein Benutzer einen Bericht innerhalb eines Events erstellt oder bearbeitet, kann MISP einen ...21.09.202621.09.2026408108
CVE-2026-94382Beszel vor Version 0.19.0 enthält eine Schwachstelle für insecure direct object reference (IDOR) ...21.09.202621.09.2026408106
CVE-2026-85220Eine Schwachstelle im Redis-Dienst des Thinkst Canary-Honeypots ermöglicht es einem nicht authen ...21.09.202621.09.2026408107
CVE-2026-94394Wenn ein regulärer Benutzer eine Referenz zwischen Objekten oder Attributen hinzufügt, prüft MIS ...21.09.202621.09.2026408109
CVE-2026-93884** ABGELEHNT ** VERWENDEN SIE DIESE KANDIDATENNUMMER NICHT. Grund: Dieser Kandidat wurde irrtüml ...21.09.202621.09.2026
 
CVE-2026-94383Das Workflow-Modul für die Blocklist in MISP akzeptierte einen vom Benutzer bereitgestellten Par ...21.09.202621.09.2026408104
CVE-2026-94381MISP weist ein Sicherheitsproblem auf, das es einem Benutzer ermöglicht, mehr Zugriff zu erlange ...21.09.202621.09.2026408105
CVE-2026-94216Es wurde eine Schwachstelle in ST Engineering iDirect Evolution und Velocity WebServer Evolution ...21.09.202621.09.2026408071
CVE-2026-94379Die `login()`-Funktion in der Datei `UsersController.php` von MISP wies eine unzureichende HTTP- ...21.09.202621.09.2026408102
CVE-2026-94374MISP enthält eine Schwachstelle für insecure direct object reference (IDOR) in der Methode `proc ...21.09.202621.09.2026408103
CVE-2026-94373MISP enthält eine DOM-basierte Cross-Site-Scripting-(XSS)-Schwachstelle in der JavaScript-Kompon ...21.09.202621.09.2026408101
CVE-2026-94372MISP enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der Galaxien-Indexsei ...21.09.202621.09.2026408100
CVE-2026-94214Es wurde eine Schwachstelle in ST Engineering iDirect Evolution und Velocity WebServer Evolution ...21.09.202621.09.2026408070
CVE-2026-94211Es wurde eine Schwachstelle in Hyve5 Leantime bis zur Version 3.9.8 gefunden. Von diesem Problem ...21.09.202621.09.2026408069
CVE-2026-84285Eine Schwachstelle für OS-Command-Injection, die Tuleap Enterprise Edition von Version 17.3 bis ...21.09.202621.09.2026408099
CVE-2026-94368Es wurde ein Fehler in der Logik zur Signaturprüfung von noobaa-core, der Kernkomponente des Noo ...21.09.202621.09.2026408098
CVE-2026-94210Es wurde ein Fehler in Hyve5 Leantime bis Version 3.9.8 gefunden. Von dieser Schwachstelle betro ...21.09.202621.09.2026408068
CVE-2026-91867Wenn Neethi einen Remote-Policy-Verweis abruft, wird nur die Zeit pro Lesevorgang begrenzt, nich ...21.09.202621.09.2026407620
CVE-2026-91866Ein speziell konstruiertes Paar von WS-Policy-Dokumenten kann dazu führen, dass die Policy-Inter ...21.09.202621.09.2026407635
CVE-2026-91865A small WS-Policy document using repeated policy references can force Neethi to re-expand the sa ...21.09.202621.09.2026407634
CVE-2026-91864Ein speziell erstelltes WS-Policy-Dokument kann unbegrenzte Inhalte in einer Policy-Assertion pa ...21.09.202621.09.2026407705
CVE-2026-91863Ein speziell erstelltes WS-Policy-Dokument mit tief verschachtelten Policy-Elementen kann die Ve ...21.09.202621.09.2026407595
CVE-2026-16652Der Temporal Server hat die bei der Suche nach dem nächsten Aktionszeitpunkt eines Schedules dur ...21.09.202621.09.2026408097
CVE-2026-89139Der Temporal Server kompiliert ein Worker Controller Instance-Modul in seinen Worker Service, un ...21.09.202621.09.2026408093
CVE-2026-87858Der Temporal Server entschied anhand eines vom Aufrufer bereitgestellten HTTP-Headers, ob ein Wo ...21.09.202621.09.2026408094
CVE-2026-65654github.com/temporalio/ringpop-go wendet die konfigurierten Limits für LabelOptions an, wenn eine ...21.09.202621.09.2026408096
CVE-2026-65653github.com/temporalio/tchannel-go hat TChannel-Aufruf-Fragmente, die Prüfsummen-Metadaten enthal ...21.09.202621.09.2026408092
CVE-2026-65652github.com/temporalio/tchannel-go hat das ein-Byte große Feld für den Prüfsummentyp in eingehend ...21.09.202621.09.2026408091
CVE-2026-65651temporalio/sqlparser akzeptiert SQL-Anweisungen mit tief verschachtelten unären Ausdrücken und g ...21.09.202621.09.2026408090
CVE-2026-16651In temporalio/sqlparser kann es zu einem Panic kommen, wenn Parse, ParseStrictDDL oder ParseNext ...21.09.202621.09.2026408095
CVE-2026-77021Die unsachgemäße Handhabung stark komprimierter Daten (Data Amplification) in Checkmk <2.5.0p14, ...21.09.202621.09.2026408089
CVE-2026-92612In Eclipse iceoryx2 versioni successive alla v0.8.0, StaticString espone i propri contenuti come ...21.09.202621.09.2026408088
CVE-2026-91921Cross-Site-Scripting (XSS)-Schwachstelle aufgrund unzureichender Eingabebereinigung in der clien ...21.09.202621.09.2026408087
CVE-2026-92574Eine Schwachstelle in der CRI-O-Checkpoint-Wiederherstellung ermöglicht es einem Benutzer, der e ...21.09.202621.09.2026408086
CVE-2026-94277Die Statistikansicht der Galaxy-Matrix von MISP (app/View/Users/statistics_galaxymatrix.ctp) ren ...21.09.202621.09.2026408085
CVE-2026-76925Es wurde ein Fehler in Flatpak gefunden. Im Komponente `org.freedesktop.Flatpak.SystemHelper` be ...21.09.202621.09.2026398705
CVE-2026-92400Das Payment-Gateway für PayPal im WooCommerce WordPress-Plugin vor Version 9.2.1 überprüft nicht ...21.09.202621.09.2026408080
CVE-2026-86802Das WordPress-Plugin „To Do List Member“ bis zur Version 1.6 verfügt über keine Autorisierungs- ...21.09.202621.09.2026408083
CVE-2026-85113Das GiveWP WordPress-Plugin vor Version 4.16.9 entfernt keine Shortcode-Trennzeichen aus von Spe ...21.09.202621.09.2026408081
CVE-2026-85010Das WordPress-Plugin RestroPress vor Version 3.4.6 validiert den vom Client bereitgestellten Pre ...21.09.202621.09.2026408082
CVE-2026-94152Es wurde eine Sicherheitslücke in Omega Solution FBP Fulfillment by People 2025 festgestellt. Di ...21.09.202621.09.2026408066
CVE-2026-94151Es wurde eine Schwachstelle in Omega Solution HRM OS bis zur Version 20260717 identifiziert. Die ...21.09.202621.09.2026408065
CVE-2026-94150Es wurde eine Sicherheitslücke in Omega Solution HRM OS bis zur Version 20260717 entdeckt. Das b ...21.09.202621.09.2026408064
CVE-2026-15801Es wurde eine Schwachstelle in CRI-O im Zusammenhang mit der Funktion zum Sichern und Wiederhers ...21.09.202621.09.2026408079
CVE-2026-94149Es wurde eine Schwachstelle in Omega Solution HRM OS bis zur Version 20260717 identifiziert. Das ...21.09.202621.09.2026408063
CVE-2026-47321Die Klasse CompressionFilter verwendet ZLib, um Daten zu komprimieren (deflate) und zu dekomprim ...21.09.202621.09.2026408078
CVE-2026-94148Es wurde eine Schwachstelle in ScadaBR bis zur Version 1.1 festgestellt. Betroffen ist die Funkt ...21.09.202621.09.2026408062
CVE-2026-94218Es wurde ein Fehler im Authentifizierungs-Sitzungsmanagement von Keycloak, einer Lösung für Iden ...21.09.202621.09.2026408075
CVE-2026-94217Es wurde ein Fehler in der Implementierung von User-Managed Access (UMA) in Keycloak festgestell ...21.09.202621.09.2026408076
CVE-2026-94146Es wurde eine Schwachstelle im BioStar BIOS Update Utility 1.9.7.3 gefunden. Dieses Problem betr ...21.09.202621.09.2026408061
CVE-2026-94145Es wurde eine Schwachstelle in xuxueli xxl-job bis zur Version 3.4.2/3.5.0 gefunden. Diese Schwa ...21.09.202621.09.2026408060
CVE-2026-94144Es wurde ein Fehler im drogonframework drogon bis zur Version 1.9.13 gefunden. Dies betrifft die ...21.09.202621.09.2026408059
CVE-2026-90860Die Canva Mobile-App für HarmonyOS vor Version 1.15.1 schränkte die Header, die an eine externe ...21.09.202621.09.2026408077
CVE-2026-94215Es wurde ein Fehler in der Admin REST API von Keycloak, einer Open-Source-Lösung für Identitäts- ...21.09.202621.09.2026408074
CVE-2026-94213Es wurde ein Fehler in der Komponente Authorization Services von Keycloak gefunden, einer Open-S ...21.09.202621.09.2026408073
CVE-2026-82187Das WordPress-Plugin Web to Print Online Designer vor Version 2.15.0 validiert den Typ oder die ...21.09.202621.09.2026408072
CVE-2026-59969Der Quorum-TLS von Apache ZooKeeper erzwingt keine Peer-Hostnameüberprüfung bei FIPS-Mode-Bereit ...21.09.202621.09.2026404442
CVE-2026-59739Offenlegung von Informationen durch SetWatches-Reconnect-Replay in Apache ZooKeeper aufgrund ein ...21.09.202621.09.2026404441
CVE-2026-94143Es wurde eine Schwachstelle im drogonframework drogon bis Version 1.9.13 festgestellt. Von diese ...21.09.202621.09.2026408058
CVE-2026-94142Es wurde eine Sicherheitslücke im BioStar Temperature Monitor Utility 1.2.1806.2200 festgestellt ...21.09.202621.09.2026408057
CVE-2026-90839Dies wird abgelehnt.21.09.202621.09.2026
 
CVE-2026-94139Es wurde eine Schwachstelle im Chengdu Feiyuxing Technology Feiyu Star Router B-MB5E202-210322-r ...21.09.202621.09.2026408056
CVE-2026-94138Es wurde eine Sicherheitslücke im Chengdu Feiyuxing Technology Feiyu Star Router B-MB5E202-21032 ...21.09.202621.09.2026408055
CVE-2026-94137Es wurde eine Schwachstelle in Hangzhou Shunwang Technology shzh 10.7.2.693 identifiziert. Diese ...21.09.202621.09.2026408054
CVE-2026-94185nvm löst eine angeforderte Version oder einen Alias auf, indem es diese als Dateiname unter $NVM ...21.09.202621.09.2026408067
CVE-2026-94129Es wurde eine Schwachstelle in BioStar VALKYRIE AURORA 2.10.2411.0800 festgestellt. Diese Schwac ...21.09.202621.09.2026408049
CVE-2026-94128Es wurde eine Sicherheitslücke in BioStar VIVID LED DJ 4.0.2411.1500 festgestellt. Diese betriff ...21.09.202621.09.2026408048
CVE-2026-94110Es wurde eine Sicherheitslücke in QCMS bis zur Version 6.0.6 festgestellt. Dieses Problem betrif ...21.09.202621.09.2026408039
CVE-2026-94103Es wurde eine Schwachstelle in RooCMS bis zu den Versionen 1.2.2/1.3.4/1.4RC2 gefunden. Diese be ...21.09.202621.09.2026408033
CVE-2026-94102Es wurde ein Fehler in WuzhiCMS bis Version 4.1.0 gefunden. Dies betrifft eine unbekannte Funkti ...21.09.202621.09.2026408032
CVE-2026-94101Es wurde eine Sicherheitslücke in Netcore NBR200V2 1.3.241127.071246 festgestellt. Das betroffen ...21.09.202621.09.2026408030
CVE-2026-94100Es wurde eine Schwachstelle in Netcore NBR200V2 1.3.241127.071246 identifiziert. Betroffen ist d ...21.09.202621.09.2026408029
CVE-2026-94099Es wurde eine Sicherheitslücke in Netcore NBR200V2 1.3.241127.071246 entdeckt. Dieses Problem be ...21.09.202621.09.2026408028
CVE-2026-94098Es wurde eine Schwachstelle in Netcore NBR200V2 1.3.241127.071246 identifiziert. Diese Schwachst ...21.09.202621.09.2026408027
CVE-2026-94097Es wurde eine Schwachstelle in Netcore NBR200V2 1.3.241127.071246 festgestellt. Diese betrifft e ...21.09.202621.09.2026408026
CVE-2026-94096Es wurde eine Schwachstelle in Netcore NBR200V2 1.3.241127.071246 gefunden. Von diesem Problem b ...21.09.202621.09.2026408025
CVE-2026-94095Es wurde eine Schwachstelle in Netcore NBR200V2 1.3.241127.071246 gefunden. Von dieser Schwachst ...21.09.202621.09.2026408024
CVE-2026-94094Es wurde ein Fehler in OpenClaw bis zur Version 2026.9.5 gefunden. Betroffen ist die Funktion `c ...21.09.202621.09.2026408023
CVE-2026-94092Es wurde eine Schwachstelle in dmlc dgl bis Version 2.1.0 festgestellt. Diese betrifft die Funkt ...21.09.202621.09.2026408022
CVE-2026-94093Es wurde eine Sicherheitslücke in DLR-RM stable-baselines3 bis Version 2.9.0 festgestellt. Diese ...21.09.202621.09.2026408021
CVE-2026-94091Es wurde eine Schwachstelle in piskvorky gensim bis Version 4.4.0 identifiziert. Das betroffene ...21.09.202621.09.2026408020
CVE-2026-94090Es wurde eine Sicherheitslücke in JusticeRage Manalyze 1.0.0 entdeckt. Das betroffene Element is ...21.09.202621.09.2026408019
CVE-2026-94089Es wurde eine Schwachstelle in D-Link DIR-868L 2.01b05 festgestellt. Dieses Problem betrifft die ...20.09.202620.09.2026408017
CVE-2026-94051Es wurde eine Schwachstelle in 0717376 cowork_bench bis d943e75bc0fc8e3b27141979300cd8cbcd1e890d ...20.09.202620.09.2026407980
CVE-2026-94050Es wurde eine Schwachstelle in D-Link DIR-X1860Z bis zur Version 1.0.2.220120.165402 gefunden. B ...20.09.202620.09.2026407979
CVE-2026-94049Es wurde ein Fehler in 06ketan slideshot bis zur Version 4.4.0 gefunden. Dies betrifft die Funkt ...20.09.202620.09.2026407978
CVE-2026-94047Es wurde eine Sicherheitslücke in samanhappy MCPHub bis zur Version 1.0.32 festgestellt. Das bet ...20.09.202620.09.2026407976
CVE-2026-94048Es wurde eine Schwachstelle im CodeAstro QR Code Attendance Management System 1.0 festgestellt. ...20.09.202620.09.2026407977
CVE-2026-94046Es wurde eine Schwachstelle in 0215AndrewFeng ACE-MCP bis Version 4.10.8 identifiziert. Das betr ...20.09.202620.09.2026407975
CVE-2026-94045Es wurde eine Sicherheitslücke in newbee-ltd newbee-mall bis zur Version 1.0.0 entdeckt. Betroff ...20.09.202620.09.2026407974
CVE-2026-94044Es wurde eine Schwachstelle in 03-lovepreetSingh MCP bis f95d035c5317fad81af9828286631053ccb2354 ...20.09.202620.09.2026407973
CVE-2026-94043Es wurde eine Schwachstelle in Free5GC bis Version 4.2.3 festgestellt. Diese Schwachstelle betri ...20.09.202620.09.2026407972
CVE-2026-88857Joomla-Erweiterung - OrdaSoft.com - Authentifizierte, privilegierte Remote-Code-Ausführung in de ...20.09.202620.09.2026408053
CVE-2026-94042Es wurde eine Schwachstelle im AdithyaYelloju Restaurant Management System bis zur Version 7f0e7 ...20.09.202620.09.2026407971
CVE-2026-88856Joomla-Erweiterung - OrdaSoft.com - Authentifizierte und privilegierte Remote-Code-Ausführung in ...20.09.202620.09.2026408050
CVE-2026-88855Joomla Extension - OrdaSoft.com - Authentifizierte SQL-Injection mit erhöhten Rechten in der Joo ...20.09.202620.09.2026408052
CVE-2026-88854Joomla-Erweiterung - OrdaSoft.com - Unautentifizierte SQL-Injection in der Joomla-Galerieerweite ...20.09.202620.09.2026408051
CVE-2026-94041Es wurde eine Schwachstelle im AdithyaYelloju Restaurant-Management-System bis zur Version 7f0e7 ...20.09.202620.09.2026407970
CVE-2026-94040Es wurde ein Fehler in vas3k TaxHacker bis zur Version 0.8.5 gefunden. Von dieser Schwachstelle ...20.09.202620.09.2026407969
CVE-2026-94039Es wurde eine Schwachstelle in vas3k TaxHacker bis zur Version 0.8.5 festgestellt. Betroffen ist ...20.09.202620.09.2026407968
CVE-2026-94038Es wurde eine Sicherheitslücke in NonceGeek dim-sum-app entdeckt. Dies betrifft die Funktion tex ...20.09.202620.09.2026407967
CVE-2026-94037Es wurde eine Schwachstelle in 00Kisumi00 mcp-file-analyzer bis zur Version 84740852f0cf0cf5db47 ...20.09.202620.09.2026407966
CVE-2026-94036Es wurde eine Sicherheitslücke in D-Link DIR-X1860 und DIR-X1860Z bis zur Version 1.0.2.220120.1 ...20.09.202620.09.2026407965
CVE-2026-94035Es wurde eine Schwachstelle im SourceCodester Drug Recommendation System 1.0 festgestellt. Betro ...20.09.202620.09.2026407963
CVE-2026-94034Es wurde eine Schwachstelle im SourceCodester Drug Recommendation System 1.0 gefunden. Dieses Pr ...20.09.202620.09.2026407962
CVE-2026-94033Es wurde eine Schwachstelle im SourceCodester Drug Recommendation System 1.0 gefunden. Diese Sch ...20.09.202620.09.2026407961
CVE-2026-94032Es wurde ein Fehler im itsourcecode Leave Management System 1.0 gefunden. Dies betrifft einen un ...20.09.202620.09.2026407960
CVE-2026-94031Es wurde eine Schwachstelle in 0-Gaurav-0 nexus-mcp aed0026e7ac1f23dc940e46e9fd3a2da6904f914 ent ...20.09.202620.09.2026407959
CVE-2026-76825RestrictedPython ist ein Tool, das dabei hilft, eine Teilmenge der Python-Sprache zu definieren, ...20.09.202620.09.2026405951
CVE-2026-55830RestrictedPython ist ein Tool, das dabei hilft, eine Teilmenge der Python-Sprache zu definieren, ...20.09.202620.09.2026377036
CVE-2026-94030Es wurde eine Sicherheitslücke in SerenityOS bis zur Version 3d83e4509fd20d7438e1ae8470ffe668c13 ...20.09.202620.09.2026407958
CVE-2026-94028Es wurde eine Schwachstelle in mealie-recipes Mealie bis Version 3.25.1 identifiziert. Betroffen ...20.09.202620.09.2026407957
CVE-2026-94016Es wurde eine Sicherheitslücke im SourceCodester Drug Recommendation System 1.0 entdeckt. Diese ...20.09.202620.09.2026407956
CVE-2026-94015Es wurde eine Schwachstelle im SourceCodester Drug Recommendation System 1.0 identifiziert. Dies ...20.09.202620.09.2026407955
CVE-2026-92254Ein fehlendes Autorisierungsproblem in den IOCTL-Handlern der Kernel-Treiber wsdkd.sys von Watch ...20.09.202620.09.2026408044
CVE-2026-92252Falsche Standardberechtigungen im Installationsverzeichnis von WatchDog Anti-Virus unter Windows ...20.09.202620.09.2026408047
CVE-2026-90817Es wurde eine nicht authentifizierte Remote-Code-Ausführungs-Schwachstelle (Remote Code Executio ...20.09.202620.09.2026408045
CVE-2026-92253Eine fehelhafte Auflösung von Links vor dem Dateizugriff im Wiederherstellungsprozess der Quaran ...20.09.202620.09.2026408046
CVE-2026-94113In Frappe ERPNext-Versionen vor 15.121.0 und 16.x vor 16.34.0 liegt eine Information Disclosure- ...20.09.202620.09.2026408041
CVE-2026-94112In mayswind ezBookkeeping prima della versione 2.0.0 non viene invalidato il codice TOTP dopo l' ...20.09.202620.09.2026408043
CVE-2026-94111Tencent BrowserSkill bis Version 0.3.0 enthält eine Schwachstelle zur Umgehung der Authentifizie ...20.09.202620.09.2026408042
CVE-2026-94004Es wurde eine Schwachstelle in DedeCMS bis zur Version 5.7.118 gefunden. Das betroffene Element ...20.09.202620.09.2026407953
CVE-2026-94109In den Versionen von openEQUELLA vor 2026.1.0 liegt eine Remote-Code-Ausführungs-Schwachstelle ( ...20.09.202620.09.2026408040
CVE-2026-94003Es wurde eine Schwachstelle in Comfast CF-N1-S 2.6.0.1 gefunden. Betroffen ist die Funktion get_ ...20.09.202620.09.2026407952
CVE-2026-94108getID3 bis Version 1.9.26 enthält eine XXE (XML External Entity Injection)-Schwachstelle in der ...20.09.202620.09.2026408036
CVE-2026-94107NivoCart bis Version 2.4.0 enthält eine Schwachstelle mit einem vorhersagbaren Token für das Zur ...20.09.202620.09.2026408035
CVE-2026-94106In der Version vor 1.9.26 von getID3 besteht eine OS-Command-Injection-Schwachstelle in den Shel ...20.09.202620.09.2026408038
CVE-2026-94105NivoCart bis Version 2.4.0 enthält eine zerstörerische Konfigurations-Schreibschwachstelle im Ad ...20.09.202620.09.2026408037
CVE-2026-94104NivoCart bis Version 2.4.0 enthält eine Schwachstelle für das willkürliche Hochladen von Dateien ...20.09.202620.09.2026408034
CVE-2026-93997Es wurde eine Schwachstelle im SourceCodester Drug Recommendation System 1.0 identifiziert. Von ...20.09.202620.09.2026407948
CVE-2026-93980Es wurde eine Schwachstelle im code-projects Internship Management System 1.0 identifiziert. Die ...20.09.202620.09.2026407939
CVE-2026-93979Es wurde eine Sicherheitslücke im code-projects Internship Management System 1.0 entdeckt. Diese ...20.09.202620.09.2026407938
CVE-2026-93978Es wurde eine Schwachstelle im Code-Projects Internship Management System 1.0 identifiziert. Von ...20.09.202620.09.2026407937
CVE-2026-93976Es wurde eine Schwachstelle im Code-Projects Assessment Management 1.0 gefunden. Betroffen ist e ...20.09.202620.09.2026407935
CVE-2026-93977In code-projects Assessment Management 1.0 wurde eine Schwachstelle im Code festgestellt. Von di ...20.09.202620.09.2026407936
CVE-2026-93975Es wurde eine Schwachstelle im Code-Projects Assessment Management 1.0 gefunden. Diese betrifft ...20.09.202620.09.2026407934
CVE-2026-86555Die ZTE SmartLife-Anwendung enthält einen fest codierten Schlüssel (hardcoded key). Der zur Ents ...20.09.202620.09.2026408031
CVE-2026-93974Es wurde ein Fehler im SourceCodester Online Reviewer Management System 1.0 festgestellt. Dies b ...20.09.202620.09.2026407933
CVE-2026-93973Es wurde eine Schwachstelle im SourceCodester Online Reviewer Management System 1.0 festgestellt ...20.09.202620.09.2026407932
CVE-2026-93972Es wurde eine Sicherheitslücke im SourceCodester Online Reviewer Management System 1.0 festgeste ...20.09.202620.09.2026407931
CVE-2026-86554Die SmartLife-App generiert dynamisch brandneue Authentifizierungsparameter für die SmartLife-An ...20.09.202620.09.2026408018
CVE-2026-93971Es wurde eine Schwachstelle in aiyyiyi121 SxDevOps 1.0/1.1 identifiziert. Betroffen ist eine unb ...20.09.202620.09.2026407930
CVE-2026-93970Es wurde eine Sicherheitslücke in aiyyiyi121 SxDevOps 1.0/1.1 entdeckt. Dieses Problem betrifft ...20.09.202620.09.2026407929
CVE-2026-93968In der Software aiyyiyi121 SxDevOps 1.0/1.1 wurde eine Schwachstelle festgestellt. Diese betriff ...20.09.202620.09.2026407927
CVE-2026-93969In aiyyiyi121 SxDevOps 1.0/1.1 wurde eine Schwachstelle identifiziert. Diese betrifft die Funkti ...20.09.202620.09.2026407928
CVE-2026-93967Es wurde eine Schwachstelle in aiyyiyi121 SxDevOps 1.0/1.1 gefunden. Von diesem Problem betroffe ...20.09.202620.09.2026407926
CVE-2026-93966Es wurde eine Schwachstelle in aiyyiyi121 SxDevOps 1.0/1.1 gefunden. Von dieser Schwachstelle be ...20.09.202620.09.2026407925
CVE-2026-92965Das TikTok WordPress-Plugin vor Version 1.4.2 überprüft nicht, ob eine Anfrage autorisiert ist, ...20.09.202620.09.2026408012
CVE-2026-92541Das WordPress-Plugin „Import and export users and customers“ vor Version 2.5.2 erzwingt die Bere ...20.09.202620.09.2026408002
CVE-2026-92540Das WordPress-Plugin „Import and export users and customers“ vor Version 2.5.2 erzwingt die Bere ...20.09.202620.09.2026408001
CVE-2026-92423Das WordPress-Plugin Meow Gallery vor Version 5.5.5 führt keine ordnungsgemäße Prüfung der Berec ...20.09.202620.09.2026408000
CVE-2026-92422Das Meow Gallery-WordPress-Plugin vor Version 5.5.5 bereinigt einen vom Benutzer bereitgestellte ...20.09.202620.09.2026407999
CVE-2026-92410Das WordPress-Plugin Sign-up Sheets vor Version 2.4.0 validiert das CSRF-Nonce nicht ordnungsgem ...20.09.202620.09.2026408015
CVE-2026-87840Das WordPress-Plugin Tripzzy vor Version 1.5.1 führt keine Capability- oder Ownership-Prüfungen ...20.09.202620.09.2026408011
CVE-2026-87839Das WordPress-Plugin Tripzzy vor Version 1.5.1 verfügt über keine Autorisierungsprüfungen und va ...20.09.202620.09.2026408010
CVE-2026-87068Das WordPress-Plugin Forminator Forms vor Version 1.57.2.1 wendet die Rollenvalidierung nicht an ...20.09.202620.09.2026407997
CVE-2026-87067Das WordPress-Plugin „Forminator Forms“ vor Version 1.57.2.1 schränkt nicht ein, welche Klassen ...20.09.202620.09.2026408009
CVE-2026-85017Das WordPress-Plugin Unlimited Elements For Elementor vor Version 2.0.20 führt keine Berechtigun ...20.09.202620.09.2026407996
CVE-2026-84223Das WordPress-Plugin Kirki vor Version 6.3.1 bereinigt hochgeladene SVG-Dateien nicht, während e ...20.09.202620.09.2026408008
CVE-2026-82842Das SAML Single Sign On WordPress-Plugin vor Version 6.0.0 berücksichtigt das konfigurierte Krit ...20.09.202620.09.2026408007
CVE-2026-81654Das Photo Gallery-, Sliders- und Proofing-WP-Plugin vor Version 4.5.0 überprüft nicht, ob ein Be ...20.09.202620.09.2026408006
CVE-2026-81653Das WordPress-Plugin Photo Gallery, Sliders und Proofing vor Version 4.5.0 überprüft nicht, ob d ...20.09.202620.09.2026408005
CVE-2026-81652Das WordPress-Plugin „Photo Gallery, Sliders, Proofing“ vor Version 4.5.0 überprüft nicht, ob de ...20.09.202620.09.2026407998
CVE-2026-81651Das WordPress-Plugin Photo Gallery, Sliders und Proofing vor Version 4.5.0 überprüft nicht, ob d ...20.09.202620.09.2026408004
CVE-2026-81650Das WordPress-Plugin Photo Gallery, Sliders und Proofing vor Version 4.5.0 validiert die Erweite ...20.09.202620.09.2026408003
CVE-2026-16542Das WordPress-Plugin „Import and Export Users and Customers“ vor Version 2.4.5 validiert eine vo ...20.09.202620.09.2026408014
CVE-2026-14844Das WordPress-Plugin „Master Slider“ bis zur Version 3.11.2 sanitisiert und maskiert einige sein ...20.09.202620.09.2026408013
CVE-2026-93965Es wurde ein Fehler in aiyyiyi121 SxDevOps 1.0/1.1 gefunden. Betroffen ist die Funktion subproce ...20.09.202620.09.2026407924
CVE-2026-93964Es wurde eine Schwachstelle in NginxProxyManager nginx-proxy-manager bis Version 2.15.1 festgest ...20.09.202620.09.2026407923
CVE-2026-93963Es wurde eine Sicherheitslücke im itsourcecode Leave Management System 1.0 festgestellt. Diese b ...20.09.202620.09.2026407922
CVE-2026-93962Es wurde eine Schwachstelle in Kamailio bis zu den Versionen 5.8.8/6.0.7/6.1.4/6.2.0-dev1 identi ...20.09.202620.09.2026407921
CVE-2026-93961Es wurde ein Sicherheitsfehler in Dromara UJCMS bis zur Version 12.3.1 entdeckt. Das betroffene ...20.09.202620.09.2026407920
CVE-2026-93960Es wurde eine Schwachstelle in Pixelfed bis Version 0.12.11 identifiziert. Betroffen ist die Fun ...20.09.202620.09.2026407919
CVE-2026-86553Die SmartLife-App generiert dynamisch frische Authentifizierungsparameter für die SmartLife-Anwe ...20.09.202620.09.2026407995
CVE-2026-86552Die SmartLife-App generiert zur Laufzeit dynamisch brandneue Authentifizierungsparameter für die ...20.09.202620.09.2026407994
CVE-2026-93959Es wurde eine Schwachstelle im SourceCodester Online Reviewer Management System 1.0 festgestellt ...20.09.202620.09.2026407918
CVE-2026-86551Das Produkt Z80Ultra (NX741J) enthält eine Schwachstelle, durch die nicht privilegierte Programm ...20.09.202620.09.2026407993
CVE-2026-94084In Suricata vor Version 8.0.7 liegt ein Use-After-Free-Fehler in Http2ThreadMultiBuf auf, wenn e ...20.09.202620.09.2026407992
CVE-2026-94083In Suricata vor Version 8.0.7 liegt ein Typenkonflikt (Type Confusion) vom DoH2-Typ vor, der zu ...20.09.202620.09.2026407991
CVE-2026-93958Es wurde eine Schwachstelle in D-Link R95 BE9500_1.00.16 gefunden. Diese Schwachstelle betrifft ...20.09.202620.09.2026407917
CVE-2026-93957Es wurde eine Schwachstelle in olivier-ls PHP-FTS bis Version 1.1.3 gefunden. Diese betrifft die ...20.09.202620.09.2026407916
CVE-2026-93956Es wurde ein Fehler in olivier-ls PHP-FTS bis Version 1.1.2 gefunden. Von diesem Problem betroff ...20.09.202620.09.2026407915
CVE-2026-94057In Exim prima della versione 4.100.1 è possibile lo smuggling SMTP, in cui il messaggio ricevuto ...20.09.202620.09.2026407989
CVE-2026-94056In Exim prima della versione 4.100.1, quando il protocollo Proxy viene utilizzato con un proxy c ...20.09.202620.09.2026407990
CVE-2026-93993Mistral Vibe vor Version 2.25.5 enthält eine Remote-Code-Ausführungs-Schwachstelle (RCE) im Proz ...20.09.202620.09.2026407984
CVE-2026-93992Gopeed bis Version 2.0.0-beta.3 enthält eine Path Traversal-Schwachstelle bei der Archivextrakti ...20.09.202620.09.2026407986
CVE-2026-93991In Argo Workflows versions 4.1.0 bis 4.1.3 liegt eine Schwachstelle zur Umgehung der Autorisieru ...20.09.202620.09.2026407985
CVE-2026-93990Expat fino alla versione 2.8.4 non convalida i surrogate bassi (low surrogates) che seguono i su ...20.09.202620.09.2026407988
CVE-2026-93989vLLM bis Version 0.29.0 validiert die bad_words-Token-Indizes nicht ordnungsgemäß gegen die Gene ...20.09.202620.09.2026407987
CVE-2026-93988QloApps bis Version 1.7.0 enthält eine Path-Traversal-Schwachstelle (Pfadmanipulation) in der ge ...20.09.202620.09.2026407983
CVE-2026-94054In Exim prima della versione 4.100.1, quando il protocollo Proxy viene utilizzato con un proxy c ...20.09.202620.09.2026407982
CVE-2026-94055In Exim prima della versione 4.100.1 si verifica un Use-After-Free quando determinate impostazio ...20.09.202620.09.2026407981
CVE-2026-89155Diese CVE-ID wurde von der zuständigen CVE-Nummerierungsbehörde zurückgewiesen oder widerrufen.20.09.202620.09.2026
 
CVE-2026-93955Es wurde eine Schwachstelle in grimmory-tools grimmory bis zu den Versionen 3.3.3/3.4.1 festgest ...20.09.202620.09.2026407914
CVE-2026-93954Es wurde eine Sicherheitslücke in grimmory-tools grimmory bis zu den Versionen 3.3.3/3.4.1 festg ...19.09.202619.09.2026407913
CVE-2026-82672Eine Schwachstelle für die inkonsistente Interpretation von HTTP-Anfragen („HTTP Request/Respons ...19.09.202619.09.2026407964
CVE-2026-82560Pod::Text versionen vor 6.1.1 für Perl ermöglichen eine CPU- und Speicherausschöpfung (Denial of ...19.09.202619.09.2026407954
CVE-2026-94001Es wurde ein Fehler in der Admin REST API von Keycloak gefunden, einer Open-Source-Lösung für Id ...19.09.202619.09.2026407951
CVE-2026-94000Es wurde ein Fehler in der Admin REST API von Keycloak, einer Open-Source-Lösung für Identitäts- ...19.09.202619.09.2026407949
CVE-2026-93999Es wurde ein Fehler in der OIDC-Protokollimplementierung von Keycloak gefunden, einer Open-Sourc ...19.09.202619.09.2026407950
CVE-2026-84501Ein nicht authentifizierter Angreifer kann willkürliche gefälschte Log-Zeilen in das Betriebs-Lo ...19.09.202619.09.2026404457
CVE-2026-84439Wenn die Audit-Protokollierung aktiviert ist (zookeeper.audit.enable=true), kann ein nicht authe ...19.09.202619.09.2026404455
CVE-2026-79993Der `deleteContainer`-Opcode (0x14/20) wird verarbeitet, ohne die ACL-Berechtigungen des Aufrufe ...19.09.202619.09.2026404456
CVE-2026-93987Die Versionen von rclone von 1.56.0 bis 1.75.0 enthalten eine Path-Traversal-Schwachstelle im `r ...19.09.202619.09.2026407946
CVE-2026-93986rclone vor Version 1.75.1 schränkt Namen aus Server- und Drittanbieter-Auflistungsantworten nich ...19.09.202619.09.2026407947
CVE-2026-93985OpenPanel js-runtime ab dem Commit bad75bdd enthält eine Sandbox-Escape-Schwachstelle im JavaScr ...19.09.202619.09.2026407945
CVE-2026-93984Die OpenPanel-Tracking-API, die durch den Commit bad75bddc74d12d36cfb843f4531d3b830a8d994 implem ...19.09.202619.09.2026407944
CVE-2026-93983In OpenPanel, attraverso il commit bad75bdd, non vengono eseguiti gli escape delle chiavi di pro ...19.09.202619.09.2026407943
CVE-2026-93982In OpenPanel, ab dem Commit bad75bdd werden Model Context Protocol-Authentifizierungstokens aus ...19.09.202619.09.2026407942
CVE-2026-93981hono prima della versione 4.13.7 non effettua l'escape HTML delle stringhe plain renderizzate da ...19.09.202619.09.2026407941
CVE-2026-78030DBI-Versionen vor 1.653 für Perl laden beliebige Module über nicht validierte dbm_type- und dbm_ ...19.09.202619.09.2026407940
CVE-2026-93742Es wurde eine Schwachstelle in Totolink A3002MU Hh-B20211125.1046 identifiziert. Von diesem Prob ...19.09.202619.09.2026407552
CVE-2026-9858Das Plugin „Partial Shipment for Woocommerce“ für WordPress ist in den Versionen bis einschließl ...19.09.202619.09.2026407903
CVE-2026-9766Das WordPress-Plugin „Empik for Woocommerce“ ist in allen Versionen bis einschließlich 1.5.1 anf ...19.09.202619.09.2026407908
CVE-2026-9613Das Datalogics Ecommerce Delivery – Datalogics-Plugin für WordPress ist in allen Versionen bis e ...19.09.202619.09.2026407907
CVE-2026-9289Das Plugin „WordLift – AI powered SEO – Schema“ für WordPress ist in allen Versionen bis einschl ...19.09.202619.09.2026407910
CVE-2026-8354Das Gum Addon für das WordPress-Plugin Elementor ist in allen Versionen bis einschließlich 1.3.1 ...19.09.202619.09.2026407911
CVE-2026-76579Das LiteSpeed Cache-Plugin für WordPress ist in allen Versionen bis einschließlich 7.9 aufgrund ...19.09.202619.09.2026407904
CVE-2026-5410Das WordPress-Plugin Redux Framework ist in den Versionen bis einschließlich 4.5.13 anfällig für ...19.09.202619.09.2026407905
CVE-2026-1256Das YS LeadGen-Plugin für WordPress ist in allen Versionen bis einschließlich 2.1.4 aufgrund feh ...19.09.202619.09.2026407912
CVE-2026-1255Das WordPress-Plugin YS LeadGen ist in allen Versionen bis einschließlich 2.1.4 anfällig für die ...19.09.202619.09.2026407906
CVE-2026-18346Das WordPress-Plugin von TikTok ist in allen Versionen bis einschließlich 1.4.1 anfällig für ein ...19.09.202619.09.2026407909
CVE-2026-9855Das Custom Field Template-Plugin für WordPress ist in allen Versionen bis einschließlich 2.7.8 a ...19.09.202619.09.2026407898
CVE-2026-9832Das Payment-Gateway-Plugin „Stripe for WooCommerce“ für WordPress ist in allen Versionen bis ein ...19.09.202619.09.2026407900
CVE-2026-9615Das Flex Import-Plugin für WordPress ist in allen Versionen bis einschließlich 3.0 anfällig für ...19.09.202619.09.2026407899
CVE-2026-9232Das WordPress-Plugin Easy Appointments ist in allen Versionen bis einschließlich 3.12.27 anfälli ...19.09.202619.09.2026407902
CVE-2026-87917Das MC4WP: Mailchimp für WordPress-Plugin ist in allen Versionen bis einschließlich 4.14.0 aufgr ...19.09.202619.09.2026407901
CVE-2026-85658Das WordPress-Plugin „Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, Use ...19.09.202619.09.2026407896
CVE-2026-7527Das WordPress-Plugin WP Ghost (Hide My WP Ghost) – Security & Firewall ist in allen Versionen bi ...19.09.202619.09.2026407897
CVE-2026-75959Das GoPay-Plugin für WooCommerce für WordPress ist in allen Versionen bis einschließlich 1.0.36 ...19.09.202619.09.2026407895
CVE-2026-6295Das WP Optimizer-Plugin für WordPress ist in allen Versionen bis einschließlich 2.5.0 anfällig f ...19.09.202619.09.2026407892
CVE-2026-5400Das WordPress-Plugin Redux Framework ist in den Versionen bis einschließlich 4.5.13 anfällig für ...19.09.202619.09.2026407894
CVE-2026-4792Das Bread-Plugin für WordPress ist in den Versionen bis einschließlich 2.9.12 anfällig für die O ...19.09.202619.09.2026407891
CVE-2026-4327Das Welcomizer-Plugin für WordPress ist in allen Versionen bis einschließlich 2.8.1 anfällig für ...19.09.202619.09.2026407888
CVE-2026-2422Das WP Composer – The Easiest Page Builder-Plugin für WordPress ist in allen Versionen bis einsc ...19.09.202619.09.2026407893
CVE-2026-2278Das VW Writer Blog-Theme für WordPress ist aufgrund einer fehlenden Berechtigungsprüfung in der ...19.09.202619.09.2026407889
CVE-2026-1984Das WordPress-Plugin „Ibtana – Ecommerce Product Addons“ ist in allen Versionen bis einschließli ...19.09.202619.09.2026407890
CVE-2026-1641Das WordPress-Plugin "Wow Elements Addons für Elementor" ist in allen Versionen bis einschließli ...19.09.202619.09.2026407884
CVE-2026-1242Das BlockSpare-Plugin für WordPress ist in allen Versionen bis einschließlich 4.2.6 aufgrund ein ...19.09.202619.09.2026407877
CVE-2026-15947The Metasync plugin for WordPress is vulnerable to unauthorized modification of data due to a mi ...19.09.202619.09.2026407876
CVE-2026-15946Das WordPress-Plugin „Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integr ...19.09.202619.09.2026407880
CVE-2026-15664Das Plugin „Quill Forms | Conversational Multi Step Forms, Surveys & quizzes“ für WordPress ist ...19.09.202619.09.2026407883
CVE-2026-15463Das WordPress-Plugin „The SSL Zen — SSL Certificate Installer & HTTPS Redirects“ ist in allen Ve ...19.09.202619.09.2026407886
CVE-2026-15098Das WordPress-Plugin Real3D Flipbook Lite ist in den Versionen bis einschließlich 5.1.1 anfällig ...19.09.202619.09.2026407882
CVE-2026-13770Das Plugin AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Mak ...19.09.202619.09.2026407887
CVE-2026-13200Das WordPress-Plugin „Create“ ist in allen Versionen bis einschließlich 2.5.3 aufgrund unzureich ...19.09.202619.09.2026407878
CVE-2026-13191Das WordPress-Plugin „Create“ ist in allen Versionen bis einschließlich 2.5.3 aufgrund unzureich ...19.09.202619.09.2026407879
CVE-2026-12402Das WordPress-Plugin „OTP Login & Register Woocommerce“ ist in allen Versionen bis einschließlic ...19.09.202619.09.2026407881
CVE-2026-11899Der PDF Builder für WooCommerce-Plugin zum Erstellen von Rechnungen, Lieferscheinen und mehr ist ...19.09.202619.09.2026407875
CVE-2026-11608Das WordPress-Plugin WP Customer Reviews ist in allen Versionen bis einschließlich 3.7.8 aufgrun ...19.09.202619.09.2026407885
CVE-2026-88922Die Bibliothek go-getter bis zu den Versionen 1.8.8 und 2.2.3 ist anfällig für ein Privilege-Esc ...19.09.202619.09.2026404673
CVE-2026-92435Das WordPress-Plugin Mailchimp für WooCommerce vor Version 6.1.1 überprüft nicht, ob der anfrage ...19.09.202619.09.2026407874
CVE-2026-92430Das WordPress-Plugin „Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit“ vor Versio ...19.09.202619.09.2026407861
CVE-2026-92425Das WordPress-Plugin „Hydra Booking — Appointment Scheduling & Booking Calendar“ vor Version 1.2 ...19.09.202619.09.2026407860
CVE-2026-92421Das WordPress-Plugin „Hydra Booking – Appointment Scheduling & Booking Calendar“ vor Version 1.2 ...19.09.202619.09.2026407870
CVE-2026-92420Das WordPress-Plugin „Hydra Booking — Appointment Scheduling & Booking Calendar“ vor Version 1.2 ...19.09.202619.09.2026407869
CVE-2026-92404Das WordPress-Plugin MgoSync vor Version 2.1.7 verfügt über keine Autorisierungssteuerungen für ...19.09.202619.09.2026407859
CVE-2026-92403Das WordPress-Plugin Secure Custom Fields vor Version 6.9.4 überprüft nicht ordnungsgemäß, ob ei ...19.09.202619.09.2026407858
CVE-2026-92099Das WPGraphQL Smart Cache-WordPress-Plugin vor Version 2.3.2 erfordert keine Autorisierung und v ...19.09.202619.09.2026407868
CVE-2026-91847Das WordPress-Plugin „Online Scheduling and Appointment Booking System“ vor Version 28.2 überprü ...19.09.202619.09.2026407867
CVE-2026-88926Das WordPress-Plugin VikRentItems Flexible Rental Management System vor Version 1.2.4 bereinigt ...19.09.202619.09.2026407866
CVE-2026-88824Das WordPress-Plugin Master Blocks vor Version 1.5.0 verfügt über keine Autorisierung für eine s ...19.09.202619.09.2026407873
CVE-2026-86814Das WordPress-Plugin UsersWP vor Version 1.5.10 überprüft nicht, ob ein Social-Login-Anbieter de ...19.09.202619.09.2026407865
CVE-2026-86591Das WordPress-Plugin Botiga Pro vor Version 1.6.5 führt bei einer seiner REST-Routen keine Autor ...19.09.202619.09.2026407864
CVE-2026-85680Das WordPress-Plugin Ultimate Member vor Version 2.13.1 maskiert (escapes) einen Wert nicht, der ...19.09.202619.09.2026407863
CVE-2026-85574Das WordPress-Plugin Unbounce Landing Pages vor Version 1.1.5 führt bei der Aktualisierung der K ...19.09.202619.09.2026407862
CVE-2026-84750Das WordPress-Plugin „Ultra Addons for Contact Form 7“ vor Version 3.5.51 validiert den Typ oder ...19.09.202619.09.2026407854
CVE-2026-76790Das WordPress-Plugin "Estatik Real Estate" vor Version 4.3.5 bereinigt und maskiert mehrere Wert ...19.09.202619.09.2026407872
CVE-2026-76554The WP Import Export Lite WordPress plugin before 3.9.35 does not verify that the user running a ...19.09.202619.09.2026407857
CVE-2026-19860Das WordPress-Plugin „JetFormBuilder — Dynamic Blocks Form Builder“ vor Version 3.6.5.3 schränkt ...19.09.202619.09.2026407855
CVE-2026-16557Das WordPress-Plugin Nimble Page Builder bis zur Version 3.3.8 führt bei der Rückgabe von Page-B ...19.09.202619.09.2026407856
CVE-2026-93741Es wurde eine Sicherheitslücke in Totolink A3002MU Hh-B20211125.1046 entdeckt. Von dieser Schwac ...19.09.202619.09.2026407551
CVE-2026-92967Das Pochipp-Plugin für WordPress ist in den Versionen bis einschließlich 1.20.2 anfällig für Ref ...19.09.202619.09.2026407840
CVE-2026-92807Das Save as PDF Plugin von PDFCrowd für WordPress ist in allen Versionen bis einschließlich 4.6. ...19.09.202619.09.2026407839
CVE-2026-92229Das WordPress-Plugin „The Forminator Forms – Contact Form, Payment Form & Custom Form Builder“ i ...19.09.202619.09.2026407847
CVE-2026-89334Das WordPress-Plugin „Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots“ ...19.09.202619.09.2026407849
CVE-2026-89333Das Plugin „Tutor LMS – eLearning and online course solution“ für WordPress ist in allen Version ...19.09.202619.09.2026407846
CVE-2026-89274Das WordPress-Plugin WP Recipe Maker ist in allen Versionen bis einschließlich 10.8.1 anfällig f ...19.09.202619.09.2026407841
CVE-2026-89093Das WordPress-Plugin „Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots“ ...19.09.202619.09.2026407848
CVE-2026-89081Das WordPress-Plugin „Tutor LMS – eLearning and online course solution“ ist in allen Versionen b ...19.09.202619.09.2026407853
CVE-2026-88944Das WordPress-Plugin „Tutor LMS – eLearning and online course solution“ ist in allen Versionen b ...19.09.202619.09.2026407845
CVE-2026-87909Das WordPress-Plugin WP Photo Album Plus ist in allen Versionen anfällig für Remote Code Executi ...19.09.202619.09.2026407850
CVE-2026-84434Das Gravity Forms-Plugin für WordPress ist in allen Versionen bis einschließlich 3.1.0.4 anfälli ...19.09.202619.09.2026407844
CVE-2026-15760Das Divi Essential-Plugin für WordPress ist in den Versionen bis einschließlich 5.8.1 anfällig f ...19.09.202619.09.2026407843
CVE-2026-15660Das SEO Booster-Plugin für WordPress ist in den Versionen bis einschließlich 7.4.7 anfällig für ...19.09.202619.09.2026407842
CVE-2026-13354Das WordPress-Plugin Asset CleanUp: Page Speed Booster ist in allen Versionen bis einschließlich ...19.09.202619.09.2026407852
CVE-2026-12042Das WP2Social Auto Publish-Plugin für WordPress ist in allen Versionen bis einschließlich 2.4.12 ...19.09.202619.09.2026407851
CVE-2026-77820Das WPComplete-Plugin für WordPress ist in allen Versionen bis einschließlich 2.9.9.0 aufgrund u ...19.09.202619.09.2026407838
CVE-2026-77875Die Anwendung schützt den Zugriff durch ein Passwort im Stil eines Taschenrechners für die Vault ...19.09.202619.09.2026407837
CVE-2026-93923SiYuan bis Version 3.8.4 entzieht Überschrift-Stilattribute beim Rendern der HTML-Ausgabe für di ...19.09.202619.09.2026407836
CVE-2026-93922SiYuan bis 3.8.4 rendet Notizbuchnamen im Dialogfeld für die Auswahl der täglichen Notizen als r ...19.09.202619.09.2026407835
CVE-2026-93921SiYuan-Versionen bis 3.8.4 erzwingen die Publish-Zugriffskontrolle im getDynamicIcon-Endpunkt ni ...19.09.202619.09.2026407834
CVE-2026-93740Es wurde eine Schwachstelle in Totolink A3002MU Hh-B20211125.1046 identifiziert. Betroffen ist d ...19.09.202619.09.2026407550
CVE-2026-75885Es wurde ein Fehler in der OpenShift-Konsole gefunden. Der nicht authentifizierte Zugriff auf di ...19.09.202619.09.2026407534
CVE-2026-93739In Totolink A3002MU Hh-B20211125.1046 wurde eine Schwachstelle festgestellt, die die Funktion fo ...18.09.202618.09.2026407549
CVE-2026-93738Es wurde eine Schwachstelle in Totolink A3002MU Hh-B20211125.1046 gefunden. Diese betrifft die F ...18.09.202618.09.2026407548
CVE-2026-61670microsandbox ist ein einfaches, schnelles und lokal-first MicroVM-Laufzeitumgebung (Runtime) sow ...18.09.202618.09.2026407833
CVE-2026-88097Ein Use-After-Free-Fehler in Microsoft Edge (auf Chromium basierend) ermöglicht es einem nicht a ...18.09.202618.09.2026407832
CVE-2026-85271Die Open edX-Plattform ermöglicht die Erstellung und Bereitstellung von Online-Lernangeboten in ...18.09.202618.09.2026407830
CVE-2026-68928Acode ist ein leistungsstarker Text- und Code-Editor für Android. Von der Version 1.11.6 bis zur ...18.09.202618.09.2026407831
CVE-2026-93894In Vinyl Cache vor Version 9.0.2 wurde eine Workspace-Buffer-Overflow-Schwachstelle in den .uppe ...18.09.202618.09.2026407826
CVE-2026-85272Die Open edX-Plattform ermöglicht die Erstellung und Bereitstellung von Online-Lernangeboten in ...18.09.202618.09.2026407828
CVE-2026-71855Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) un ...18.09.202618.09.2026407827
CVE-2026-71418Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) un ...18.09.202618.09.2026407825
CVE-2026-57223Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion-Prevention-System (IPS) un ...18.09.202618.09.2026407829
CVE-2026-93574Es wurde ein Fehler in der Netty-Komponente `netty-codec-http` gefunden. Ein entfernter Angreife ...18.09.202618.09.2026407811
CVE-2026-93562Es wurde ein Fehler im HTTP/1-Decoder von Netty festgestellt. Die unvollständige Validierung feh ...18.09.202618.09.2026407812
CVE-2026-63452Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) un ...18.09.202618.09.2026407815
CVE-2026-63451Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion-Prevention-System (IPS) un ...18.09.202618.09.2026407823
CVE-2026-63450Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) un ...18.09.202618.09.2026407821
CVE-2026-63449Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion-Prevention-System (IPS) un ...18.09.202618.09.2026407816
CVE-2026-63448Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) un ...18.09.202618.09.2026407814
CVE-2026-63447Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) un ...18.09.202618.09.2026407822
CVE-2026-63446Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) un ...18.09.202618.09.2026407820
CVE-2026-57229Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) un ...18.09.202618.09.2026407818
CVE-2026-57228Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) un ...18.09.202618.09.2026407819
CVE-2026-57227Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) un ...18.09.202618.09.2026407813
CVE-2026-57225Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion-Prevention-System (IPS) un ...18.09.202618.09.2026407817
CVE-2026-76902CordysCRM ist ein Open-Source-Kundenbeziehungsmanagement-System (CRM) mit KI-Funktionen, das pri ...18.09.202618.09.2026407803
CVE-2026-76899CordysCRM ist ein Open-Source-Kundenbeziehungsmanagement-System (Customer Relationship Managemen ...18.09.202618.09.2026407800
CVE-2026-61723FluidSynth ist ein Software-Synthesizer, der auf den SoundFont-2-Spezifikationen basiert. Von Ve ...18.09.202618.09.2026407809
CVE-2026-61722FluidSynth ist ein Software-Synthesizer, der auf den SoundFont-2-Spezifikationen basiert. Von Ve ...18.09.202618.09.2026407807
CVE-2026-61721FluidSynth ist ein Software-Synthesizer, der auf den SoundFont-2-Spezifikationen basiert. Von Ve ...18.09.202618.09.2026407801
CVE-2026-61720FluidSynth ist ein Software-Synthesizer, der auf den SoundFont-2-Spezifikationen basiert. Von Ve ...18.09.202618.09.2026407808
CVE-2026-61714FluidSynth ist ein Software-Synthesizer, der auf den SoundFont-2-Spezifikationen basiert. Ab Ver ...18.09.202618.09.2026407806
CVE-2026-58264FluidSynth ist ein Software-Synthesizer, der auf den SoundFont-2-Spezifikationen basiert. Von Ve ...18.09.202618.09.2026407810
CVE-2026-57226Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion-Prevention-System (IPS) un ...18.09.202618.09.2026407802
CVE-2026-57224Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) un ...18.09.202618.09.2026407804
CVE-2026-57222Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) un ...18.09.202618.09.2026407805
CVE-2026-93841vLLM bis Version 0.29.0 enthält eine Memory-Corruption-Schwachstelle im Triton _bincount_kernel, ...18.09.202618.09.2026407792
CVE-2026-93840vLLM prima della versione 0.29.0 convalida allowed_token_ids rispetto alla lunghezza del tokeniz ...18.09.202618.09.2026407797
CVE-2026-93839LightLLM bis Version 1.2.0 enthält eine Authentifizierungs-Umgehungs-Schwachstelle im /pd_regist ...18.09.202618.09.2026407794
CVE-2026-93838In SGLang-Versionen bis 0.5.20 ist eine Schwachstelle für unbegrenzte Speicherzuweisung in handl ...18.09.202618.09.2026407795
CVE-2026-91205Es wurde ein Fehler in cockpit-files gefunden. Ein lokaler Angreifer ohne Berechtigungen kann ei ...18.09.202618.09.2026407660
CVE-2026-84071IBM Guardium Data Protection 12.2 ist anfällig für OS Command Injection in der Upload-Funktional ...18.09.202618.09.2026407785
CVE-2026-84070IBM Guardium Data Protection 12.2 könnte es einem entfernten, authentifizierten Angreifer ermögl ...18.09.202618.09.2026407793
CVE-2026-84064IBM Guardium Data Protection 12.2 könnte es einem entfernten, authentifizierten Angreifer ermögl ...18.09.202618.09.2026407781
CVE-2026-84036IBM Guardium Data Protection 12.2 könnte es einem entfernten, authentifizierten Angreifer ermögl ...18.09.202618.09.2026407791
CVE-2026-84034IBM Guardium Data Protection 12.2 ist anfällig für eine Schwachstelle mit fest codierten Anmelde ...18.09.202618.09.2026407782
CVE-2026-77528Autobahn Python ist eine WebSocket- und WAMP-Implementierung für Python, die Twisted und asyncio ...18.09.202618.09.2026407776
CVE-2026-61781pg_partman ist eine PostgreSQL-Erweiterung zur Verwaltung von partitionierten Tabellen basierend ...18.09.202618.09.2026407779
CVE-2026-84085IBM Guardium Data Protection 12.2 könnte es einem Remote-Angriff ermöglichen, beliebige OS-Befeh ...18.09.202618.09.2026407790
CVE-2026-84084IBM Guardium Data Protection 12.2 könnte es einem Remote-Angriff ermöglichen, Sicherheitsbeschrä ...18.09.202618.09.2026407798
CVE-2026-84083IBM Guardium Data Protection 12.2 ist anfällig für eine lokale Privilegieneskalation über die SU ...18.09.202618.09.2026407783
CVE-2026-84082IBM Guardium Data Protection 12.2 könnte es einem Remote-Angriff ermöglichen, beliebige SQL-Befe ...18.09.202618.09.2026407824
CVE-2026-84081IBM Guardium Data Protection 12.2 könnte es einem Remote-Angriff ermöglichen, Sicherheitsbeschrä ...18.09.202618.09.2026407789
CVE-2026-84078IBM Guardium Data Protection 12.2 ist anfällig für eine Missing-Authentication-Schwachstelle im ...18.09.202618.09.2026407778
CVE-2026-84077IBM Guardium Data Protection 12.2 könnte es einem Remote-Angriff ermöglichen, Sicherheitsbeschrä ...18.09.202618.09.2026407796
CVE-2026-84076IBM Guardium Data Protection 12.2 könnte es einem entfernten, authentifizierten Angreifer ermögl ...18.09.202618.09.2026407788
CVE-2026-84075IBM Guardium Data Protection 12.2 könnte es einem Remote-Angriff ermöglichen, Sicherheitsbeschrä ...18.09.202618.09.2026407787
CVE-2026-84074IBM Guardium Data Protection 12.2 könnte es einem entfernten, authentifizierten Angreifer ermögl ...18.09.202618.09.2026407786
CVE-2026-84073IBM Guardium Data Protection 12.2 könnte es einem entfernten, authentifizierten Angreifer ermögl ...18.09.202618.09.2026407777
CVE-2026-61822pg_partman ist eine PostgreSQL-Erweiterung zur Verwaltung von Partitionierungstabellen basierend ...18.09.202618.09.2026407784
CVE-2026-61821pg_partman ist eine PostgreSQL-Erweiterung zur Verwaltung von partitionierten Tabellen nach Zeit ...18.09.202618.09.2026407773
CVE-2026-61820pg_partman ist eine PostgreSQL-Erweiterung zur Verwaltung von Partitionen basierend auf Zeit ode ...18.09.202618.09.2026407775
CVE-2026-61819pg_partman ist eine PostgreSQL-Erweiterung zur Verwaltung partitionierter Tabellen nach Zeit ode ...18.09.202618.09.2026407774
CVE-2026-61818pg_partman ist eine PostgreSQL-Erweiterung zur Verwaltung von partitionierten Tabellen basierend ...18.09.202618.09.2026407780
CVE-2026-61817pg_partman ist eine PostgreSQL-Erweiterung zur Verwaltung von partitionierten Tabellen nach Zeit ...18.09.202618.09.2026407754
CVE-2026-52745CordysCRM ist ein Open-Source-Kundenbeziehungsmanagement-System (Customer Relationship Managemen ...18.09.202618.09.2026407767
CVE-2026-93873Cotonti bis Version 1.0.0 validiert keine Anti-CSRF-Tokens im Handler für die Übermittlung von K ...18.09.202618.09.2026407772
CVE-2026-93872In Cotonti 1.0.0 wird der Base64-decodierte Parameter „cb“ an unserialize() übergeben, ohne dass ...18.09.202618.09.2026407755
CVE-2026-93871Cotonti fino alla versione 1.0.0 non valida le destinazioni dei reindirizzamenti nei corpi delle ...18.09.202618.09.2026407768
CVE-2026-93870Cotonti bis Version 1.0.0 validiert keine Anti-CSRF-Tokens im AJAX-Handler des Ratings-Plugins, ...18.09.202618.09.2026407771
CVE-2026-93869Cotonti bis Version 1.0.0 enthält eine Open-Redirect-Schwachstelle in der Funktion cot_url_check ...18.09.202618.09.2026407770
CVE-2026-93868Cotonti fino alla versione 1.0.0 leitet die Validierungstokens für die Passwortwiederherstellung ...18.09.202618.09.2026407753
CVE-2026-92708Svelte devalue ist eine JavaScript-Bibliothek, die Werte in Strings serialisiert, wenn JSON.stri ...18.09.202618.09.2026407763
CVE-2026-84241IBM Guardium Data Protection 12.2 könnte es einem Remote-Angriff ermöglichen, Sicherheitsbeschrä ...18.09.202618.09.2026407762
CVE-2026-84239IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to obtain sensitiv ...18.09.202618.09.2026407761
CVE-2026-84108IBM Guardium Data Protection 12.2 could allow a remote attacker to execute arbitrary code due to ...18.09.202618.09.2026407760
CVE-2026-84106IBM Guardium Data Protection 12.2 könnte es einem entfernten, authentifizierten Angreifer ermögl ...18.09.202618.09.2026407759
CVE-2026-84105IBM Guardium Data Protection 12.2 könnte es einem entfernten, authentifizierten Angreifer ermögl ...18.09.202618.09.2026407758
CVE-2026-84089IBM Guardium Data Protection 12.2 könnte es einem lokalen Angreifer ermöglichen, erhöhte Berecht ...18.09.202618.09.2026407769
CVE-2026-84086IBM Guardium Data Protection 12.2 könnte es einem entfernten, authentifizierten Angreifer ermögl ...18.09.202618.09.2026407756
CVE-2026-76901CordysCRM ist ein Open-Source-Kundenbeziehungsmanagement-System (Customer Relationship Managemen ...18.09.202618.09.2026407766
CVE-2026-76900CordysCRM ist ein Open-Source-Kundenbeziehungsmanagement-System (Customer Relationship Managemen ...18.09.202618.09.2026407765
CVE-2026-63647CordysCRM ist ein Open-Source-Kundenbeziehungsmanagement-System (Customer Relationship Managemen ...18.09.202618.09.2026407757
CVE-2026-63646CordysCRM ist ein Open-Source-Kundenbeziehungsmanagement-System (Customer Relationship Managemen ...18.09.202618.09.2026407764
CVE-2026-75895In libsmpp35 dalle versioni 0.1.0 alla 1.8.0 è stato rilevato un problema di out of bound read n ...18.09.202618.09.2026407752
CVE-2026-11726IBM MQ für HPE NonStop in den Versionen 8.1.0 bis 8.1.0.40 könnte es einem authentifizierten Ang ...18.09.202618.09.2026407736
CVE-2026-82887IBM Guardium Data Protection 12.2 könnte es einem entfernten, authentifizierten Angreifer ermögl ...18.09.202618.09.2026407750
CVE-2026-82885IBM Guardium Data Protection 12.2 könnte es einem entfernten, authentifizierten Angreifer ermögl ...18.09.202618.09.2026407749
CVE-2026-82832IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitra ...18.09.202618.09.2026407748
CVE-2026-82340IBM Guardium Data Protection 12.2 ist anfällig für unauthentifizierte unsichere Deserialisierung ...18.09.202618.09.2026407799
CVE-2026-81937IBM Guardium Data Protection 12.2 ist anfällig für eine Command Injection-Schwachstelle im CLI-B ...18.09.202618.09.2026407735
CVE-2026-81933IBM Guardium Data Protection 12.2 is vulnerable to a SQL injection vulnerability in the Analytic ...18.09.202618.09.2026407740
CVE-2026-81669IBM Guardium Data Protection 12.2 is vulnerable to a command injection vulnerability in the crea ...18.09.202618.09.2026407734
CVE-2026-81657IBM Guardium Data Protection 12.2 könnte es einem entfernten, nicht authentifizierten Angreifer ...18.09.202618.09.2026407747
CVE-2026-81656IBM Guardium Data Protection 12.2 ist anfällig für eine SQL-Injection-Schwachstelle im New Query ...18.09.202618.09.2026407741
CVE-2026-81626IBM Guardium Data Protection 12.2 ist anfällig für eine SQL-Injection-Schwachstelle (SQL Injecti ...18.09.202618.09.2026407739
CVE-2026-81623IBM Guardium Data Protection 12.2 könnte es einem authentifizierten Benutzer ermöglichen, belieb ...18.09.202618.09.2026407737
CVE-2026-93031Die WordPress-Plugins WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive und Lets- ...18.09.202618.09.2026407742
CVE-2026-84031IBM Guardium Data Protection 12.2 könnte es einem entfernten, authentifizierten Angreifer ermögl ...18.09.202618.09.2026407746
CVE-2026-82967IBM Guardium Data Protection 12.2 ist anfällig für eine Authentifizierungs-Umgehung, die es eine ...18.09.202618.09.2026407738
CVE-2026-82896IBM Guardium Data Protection 12.2 könnte es einem entfernten, authentifizierten Angreifer ermögl ...18.09.202618.09.2026407745
CVE-2026-82893IBM Guardium Data Protection 12.2 könnte es einem lokalen Angreifer ermöglichen, erhöhte Berecht ...18.09.202618.09.2026407751
CVE-2026-82892IBM Guardium Data Protection 12.2 könnte es einem Remote-Angriff ermöglichen, beliebige Befehle ...18.09.202618.09.2026407743
CVE-2026-82890IBM Guardium Data Protection 12.2 könnte es einem entfernten, authentifizierten Angreifer ermögl ...18.09.202618.09.2026407744
CVE-2026-11725IBM MQ could allow an authenticated attacker to cause a denial of service or potentially execute ...18.09.202618.09.2026407731
CVE-2026-11722IBM WebSphere Application Server und IBM WebSphere Application Server Liberty sind von einer HTT ...18.09.202618.09.2026407728
CVE-2026-11716IBM MQ für HPE NonStop in den Versionen 8.1.0 bis 8.1.0.40 könnte es einem authentifizierten Ang ...18.09.202618.09.2026407717
CVE-2026-11711IBM WebSphere Application Server 9.0 und 8.5 sind von einer Deserialisierungs-Schwachstelle (Des ...18.09.202618.09.2026407729
CVE-2026-11710IBM WebSphere Application Server 8.5 ist von einer HTTP-Request-Smuggling-Lücke betroffen, die a ...18.09.202618.09.2026407727
CVE-2026-11549IBM WebSphere Application Server und IBM WebSphere Application Server Liberty sind von einer Vir ...18.09.202618.09.2026407725
CVE-2026-11548IBM WebSphere Application Server und WebSphere Application Server Liberty sind von einer HTTP-Re ...18.09.202618.09.2026407726
CVE-2026-11545IBM WebSphere Application Server 8.5 und 9.0 könnten es einem Remote-Angriff ermöglichen, sensib ...18.09.202618.09.2026407722
CVE-2026-11540IBM WebSphere Application Server 9.0 und 8.5 könnten es einem Remote-Angriff ermöglichen, sensib ...18.09.202618.09.2026407721
CVE-2026-11539IBM WebSphere Application Server 9.0 und 8.5 sind von einer Authentication-Bypass-Schwachstelle ...18.09.202618.09.2026407724
CVE-2026-91203Es wurde ein Fehler in cockpit-files gefunden. Diese Schwachstelle ermöglicht es einem lokalen A ...18.09.202618.09.2026407656
CVE-2026-91202Es wurde ein Fehler in cockpit-files gefunden. Ein lokal angemeldeter Benutzer mit geringen Bere ...18.09.202618.09.2026407657
CVE-2026-80442IBM Guardium Data Protection 12.2 è vulnerabile a una CVE di OS command injection autenticata ne ...18.09.202618.09.2026407723
CVE-2026-80441IBM Guardium Data Protection 12.2 ist anfällig für eine nicht authentifizierte Second-Order-SQL- ...18.09.202618.09.2026407720
CVE-2026-75878IBM Sterling File Gateway könnte es einem Remote-Angriff ermöglichen, die Authentifizierung zu u ...18.09.202618.09.2026407730
CVE-2026-18869IBM i 7.6, 7.5, 7.4 und 7.3 könnten es einem entfernten, authentifizierten Angreifer ermöglichen ...18.09.202618.09.2026407719
CVE-2026-17619IBM Platform RTM ist anfällig für SQL Injection. Ein entfernter Angreifer kann speziell gestalte ...18.09.202618.09.2026407718
CVE-2026-17262IBM i 7.6, 7.5, 7.4 und 7.3 könnten es einem lokalen Angreifer ermöglichen, einen Denial-of-Serv ...18.09.202618.09.2026407733
CVE-2026-11727IBM MQ for HPE NonStop 8.1.0 bis 8.1.0.40 IBM MQ C-Client könnte es einem Remote-Angriff ermögli ...18.09.202618.09.2026407716
CVE-2026-93852In OpenStack Blazar vor Version 17.0.1 gibt die V2-Mietlistenoperation (GET /v2/leases) Mietvert ...18.09.202618.09.2026407711
CVE-2026-75894In osmo-iuh dalle versioni 0.1.0 alla 1.8.0 è stata rilevata un'asserzione raggiungibile nella f ...18.09.202618.09.2026407714
CVE-2026-93854In OpenStack Blazar prima della versione 17.0.1 l'API delle locazioni V2 non applica un'autorizz ...18.09.202618.09.2026407710
CVE-2026-11538IBM WebSphere Application Server 9.0 und 8.5 sind von einer Log-Injection-Schwachstelle betroffe ...18.09.202618.09.2026407709
CVE-2026-93650Es wurde eine Schwachstelle in Saleor bis zu den Versionen 3.20.118/3.21.54/3.22.47/3.23.14 fest ...18.09.202618.09.2026407477
CVE-2026-75893In osmo-bsc dalla versione 1.0.1 alla 1.14.1 è stato rilevato un problema di heap-based buffer o ...18.09.202618.09.2026407708
CVE-2026-75892In osmo-ggsn 1.14.0 wurde ein Out-of-Bounds Write-Fehler in der Funktion gtp_decode_pdp_ctx() en ...18.09.202618.09.2026407707
CVE-2026-93432Es wurde ein Fehler im Quarkus Qute Template-Engine gefunden. Wenn der {#eval}-Abschnittshelfer ...18.09.202618.09.2026407704
CVE-2026-92768Es wurde ein Fehler in cockpit-machines gefunden. Diese Schwachstelle ermöglicht es einem lokale ...18.09.202618.09.2026407661
CVE-2026-92747Es wurde ein Fehler in `cockpit-machines` gefunden. Diese Schwachstelle ermöglicht es einem loka ...18.09.202618.09.2026407658
CVE-2026-92745Es wurde ein Fehler in cockpit-machines festgestellt. Diese Schwachstelle ermöglicht es einem lo ...18.09.202618.09.2026407659
CVE-2026-59163Mnemosyne è uno strato di memoria per agenti di intelligenza artificiale. Prima della versione 3 ...18.09.202618.09.2026407703
CVE-2026-85058Moquette ist ein leichtgewichtiger Java MQTT-Broker. Vor Version 0.18.1 veröffentlicht PostOffic ...18.09.202618.09.2026407696
CVE-2026-81179SysReptor ist eine vollständig anpassbare Pentest-Berichtplattform. Vor Version 2026.58 akzeptie ...18.09.202618.09.2026407695
CVE-2026-81178SysReptor ist eine vollständig anpassbare Pentest-Berichtplattform. Vor Version 2026.55 erhält e ...18.09.202618.09.2026407699
CVE-2026-71537Paymenter ist eine kostenlose und quelloffene Webshop-Lösung zur Verwaltung von Hosting-Diensten ...18.09.202618.09.2026407690
CVE-2026-93753deepmerge bis Version 4.3.1 enthält eine Prototype-Poisoning-Schwachstelle in der Funktion `merg ...18.09.202618.09.2026407694
CVE-2026-93752CSSOM bis Version 0.5.0 enthält eine Denial-of-Service-Schwachstelle in CSSStyleDeclaration.setP ...18.09.202618.09.2026407702
CVE-2026-93751uri-js bis Version 4.4.1 enthält eine Schwachstelle im Bereich der unsachgemäßen UTF-8-Dekodieru ...18.09.202618.09.2026407698
CVE-2026-93750http-cache-semantics bis Version 4.2.0 enthält eine Cache-Validierungs-Schwachstelle in der Funk ...18.09.202618.09.2026407693
CVE-2026-93749source-map-js bis Version 1.2.1 validiert den pro-Abschnitt angegebenen Offset-Zeilenwert in ind ...18.09.202618.09.2026407697
CVE-2026-93748http-cache-semantics bis Version 4.2.0 validiert keine Sicherheits-Nullwerte in Cache-Einträgen ...18.09.202618.09.2026407701
CVE-2026-81182SysReptor ist eine vollständig anpassbare Pentest-Berichtplattform. Vor Version 2026.68 kann ein ...18.09.202618.09.2026407692
CVE-2026-81181SysReptor ist eine vollständig anpassbare Pentest-Berichtplattform. Vor Version 2026.68 wird der ...18.09.202618.09.2026407700
CVE-2026-81180SysReptor ist eine vollständig anpassbare Pentest-Berichtplattform. Vor der Version 2026.61 könn ...18.09.202618.09.2026407691
CVE-2026-93761Ein Problem mit ineffizienter Komplexität regulärer Ausdrücke in der Komponente zur abfragebasie ...18.09.202618.09.2026407689
CVE-2026-93760Mongoid beschränkt nicht, welche Query-Operatoren aus vom Aufrufer bereitgestellten Filterdaten ...18.09.202618.09.2026407679
CVE-2026-91127File Viewer ist ein browser-nativer Viewer für Office-, PDF-, CAD-, Archiv- und andere Dateien i ...18.09.202618.09.2026407688
CVE-2026-69186c-ares ist eine asynchrone Resolver-Bibliothek. Vor Version 1.34.7 vertraut ares_dns_parse() den ...18.09.202618.09.2026407687
CVE-2026-61552Icinga 2 ist ein Open-Source-Monitoring-System. Von Version 2.4 bis zu den Versionen 2.14.9, 2.1 ...18.09.202618.09.2026407686
CVE-2026-61551Icinga 2 ist ein Open-Source-Monitoring-System. Vor den Versionen 2.14.9, 2.15.4 und 2.16.2 kann ...18.09.202618.09.2026407677
CVE-2026-61550Icinga 2 ist ein Open-Source-Monitoring-System. Von Version 2.8 bis einschließlich 2.14.9 sowie ...18.09.202618.09.2026407685
CVE-2026-93759Mongoid neutralisiert kein stringtypiertes Abfragekriterium, das an seinen Query Builder übergeb ...18.09.202618.09.2026407684
CVE-2026-69184c-ares ist eine asynchrone Resolver-Bibliothek. Vor Version 1.34.7 erzwingt ares_dns_name_parse( ...18.09.202618.09.2026407678
CVE-2026-63458Perses ist ein Open-Source-Projekt für Dashboards und Visualisierungen von Observability-Daten. ...18.09.202618.09.2026407683
CVE-2026-63445Perses ist ein Open-Source-Projekt für Dashboards und Visualisierungen von Observability-Daten. ...18.09.202618.09.2026407682
CVE-2026-63199Perses ist ein Open-Source-Dashboard- und Visualisierungsprojekt für Observability-Daten. Von de ...18.09.202618.09.2026407681
CVE-2026-32641Parseable ist eine Log-Analyseplattform, die für den Hochvolumen-Datenimport und die Analyse ent ...18.09.202618.09.2026407680
CVE-2026-93764Bei Mongoid können Verschlüsselungsregeln für Felder, die in eingebetteten Modellen deklariert s ...18.09.202618.09.2026407670
CVE-2026-93763Ein Versagen des Schutzmechanismus bei der Generierung der Konfiguration für die Verschlüsselung ...18.09.202618.09.2026407671
CVE-2026-93762Mongoid enthält eine unsichere Reflexionsschwachstelle im Abfragepfad, der für eingebettete Doku ...18.09.202618.09.2026407669
CVE-2026-92702Cocos AI ist ein System für vertrauliche Berechnungen (Confidential Computing) zur Ausführung vo ...18.09.202618.09.2026407668
CVE-2026-92701trusted execution environments (vertrauenswürdige Ausführungsumgebungen). In den Versionen bis e ...18.09.202618.09.2026407674
CVE-2026-84992md-editor-v3 ist ein Markdown-Editor für Vue 3, der mit JSX und TypeScript entwickelt wurde. Vor ...18.09.202618.09.2026407676
CVE-2026-84975PJSIP ist eine kostenlose und quelloffene Bibliothek für die Multimedia-Kommunikation, geschrieb ...18.09.202618.09.2026407663
CVE-2026-77396PJSIP ist eine kostenlose und quelloffene Multimedia-Kommunikationsbibliothek, die in C geschrie ...18.09.202618.09.2026407675
CVE-2026-77386Kyoo ist ein selbst gehosteter Medienserver, der sich auf Filme, Serien und Anime konzentriert. ...18.09.202618.09.2026407673
CVE-2026-77385Kyoo ist ein selbst gehosteter Medienserver mit Fokus auf Filme, Serien und Anime. Vor Version 5 ...18.09.202618.09.2026407667
CVE-2026-64847AnyIO ist ein hochrangiges asynchrones Framework für Parallelität und Netzwerktechnik, das auf e ...18.09.202618.09.2026407672
CVE-2026-62279LubeLogger ist eine selbst gehostete, quelloffene, webbasierte Anwendung zur Verwaltung von Fahr ...18.09.202618.09.2026407666
CVE-2026-62278LubeLogger ist ein selbst gehosteter, quelloffener, webbasierter Tracker für Fahrzeugwartung und ...18.09.202618.09.2026407664
CVE-2026-33625LMDeploy ist ein Toolkit zum Komprimieren, Bereitstellen und Ausführen von Large Language Models ...18.09.202618.09.2026407665
CVE-2026-77610Semantic MediaWiki ist eine kostenlose Open-Source-Erweiterung für MediaWiki, die es Benutzern e ...18.09.202618.09.2026407655
CVE-2026-77609Semantic MediaWiki ist eine kostenlose Open-Source-Erweiterung für MediaWiki, die es Benutzern e ...18.09.202618.09.2026407651
CVE-2026-77607Semantic MediaWiki ist eine kostenlose Open-Source-Erweiterung für MediaWiki, die es Benutzern e ...18.09.202618.09.2026407650
CVE-2026-63406AnyCable ist ein Echtzeit-Server für zuverlässige Zwei-Wege-Kommunikation, der jedes Backend unt ...18.09.202618.09.2026407649
CVE-2026-61833zot ist ein Container-Image- und Artifact-Registry basierend auf der Open Container Initiative D ...18.09.202618.09.2026407647
CVE-2026-61548Rsyslog is a rocket-fast system for log processing. From 7.5.4 until 8.2606.0, the optional mmps ...18.09.202618.09.2026383351
CVE-2026-55556Rsyslog is a rocket-fast system for log processing. From 8.2110.0 until 8.2604.0, the optional i ...18.09.202618.09.2026374782
CVE-2026-93765Mongoid weist eine unsichere Reflexionsschwachstelle (Unsafe Reflection) in der Dokument-Persist ...18.09.202618.09.2026407653
CVE-2026-93758Ein unsicherer direkter Objektverweis (Insecure Direct Object Reference) bei der Verarbeitung ve ...18.09.202618.09.2026407648
CVE-2026-77616Semantic MediaWiki ist eine kostenlose, Open-Source-Erweiterung für MediaWiki, die es Benutzern ...18.09.202618.09.2026407654
CVE-2026-63349AnyIO ist ein hochrangiges asynchrones Framework für Parallelität und Netzwerktechnik, das auf e ...18.09.202618.09.2026407652
CVE-2026-77412RabbitMQ amqp091-go ist ein Go-AMQP-Client der Version 0.9.1. Vor Version 1.13.0 liest die Funkt ...18.09.202618.09.2026405990
CVE-2026-77411RabbitMQ amqp091-go ist ein Go-AMQP-Client der Version 0.9.1. Vor Version 1.13.0 gibt readLongst ...18.09.202618.09.2026405986
CVE-2026-77410RabbitMQ amqp091-go ist ein AMQP-Client für Go (Version 0.9.1). Vor Version 1.13.0 wird der Nach ...18.09.202618.09.2026405972
CVE-2026-77409RabbitMQ amqp091-go ist ein Go-AMQP-Client der Version 0.9.1. Vor Version 1.13.0 senden Channel. ...18.09.202618.09.2026405985
CVE-2026-77408RabbitMQ amqp091-go ist ein Go-AMQP-Client für die Version 0.9.1. Vor der Version 1.13.0 konvert ...18.09.202618.09.2026405981
CVE-2026-77407RabbitMQ amqp091-go ist ein Go-AMQP-Client der Spezifikation 0.9.1. Vor Version 1.13.0 werden Pl ...18.09.202618.09.2026405971
CVE-2026-77406RabbitMQ amqp091-go ist ein Go-AMQP-Client für die Version 0.9.1. Vor der Version 1.13.0 akzepti ...18.09.202618.09.2026405968
CVE-2026-77405RabbitMQ amqp091-go ist ein Go-AMQP-Client für die Version 0.9.1. Vor der Version 1.13.0 erstell ...18.09.202618.09.2026405967
CVE-2026-77404RabbitMQ amqp091-go ist ein Go-AMQP-Client der Version 0.9.1. Vor Version 1.13.0 verknüpft URI.S ...18.09.202618.09.2026405975
CVE-2026-77403RabbitMQ amqp091-go ist ein Go-AMQP-Client der Version 0.9.1. Vor Version 1.13.0 akzeptiert Conn ...18.09.202618.09.2026405966
CVE-2026-93579Es wurde ein Fehler in der HTTP/2-Stack von Netty gefunden. Diese Schwachstelle ermöglicht es ei ...18.09.202618.09.2026407643
CVE-2026-91149Es wurde ein Fehler in Cockpit gefunden. Ein nicht authentifizierter Remote-Angriff kann diese S ...18.09.202618.09.2026407642
CVE-2026-91147Es wurde ein Fehler in `cockpit-ws` gefunden. Diese Schwachstelle ermöglicht es einem entfernten ...18.09.202618.09.2026407641
CVE-2026-91142Es wurde ein Fehler in Cockpit gefunden. Eine Integer-Overflow-Schwachstelle (Ganzzahlüberlauf) ...18.09.202618.09.2026407640
CVE-2026-77608Semantic MediaWiki ist eine kostenlose Open-Source-Erweiterung für MediaWiki, die es Benutzern e ...18.09.202618.09.2026407644
CVE-2026-77606Semantic MediaWiki ist eine kostenlose Open-Source-Erweiterung für MediaWiki, die es Benutzern e ...18.09.202618.09.2026407639
CVE-2026-77339Process Compose ist ein Scheduler und Orchestrator für nicht-containerisierte Anwendungen. Vor V ...18.09.202618.09.2026407646
CVE-2026-77301adm-zip ist eine JavaScript-Bibliothek zum Erstellen und Extrahieren von ZIP-Archiven in Node.js ...18.09.202618.09.2026407638
CVE-2026-77240WACRM ist eine selbst hostbare CRM-Vorlage für WhatsApp. In den Versionen 0.7.0 und früher erlau ...18.09.202618.09.2026407637
CVE-2026-93559Es wurde eine Schwachstelle in Forget-C Jellyfish AI Short Drama Studio 0.1.0-alpha/0.2.0/0.3.0/ ...18.09.202618.09.2026407460
CVE-2026-77239WACRM ist eine selbst hostbare CRM-Vorlage für WhatsApp. In den Versionen 0.7.0 und früher authe ...18.09.202618.09.2026407636
CVE-2026-63405AnyCable è un server real-time per comunicazioni bidirezionali affidabili che supporta qualsiasi ...18.09.202618.09.2026407645
CVE-2026-46655virtio-win stellt paravirtualisierte Treiber für Windows für QEMU und KVM bereit. Von der Versio ...18.09.202618.09.2026377875
CVE-2026-93533In spatie Scotty fino alla versione 1.4.4 è stata rilevata una vulnerabilità che interessa la fu ...18.09.202618.09.2026407450
CVE-2026-93338Grandstream GWN7660ELR vor der Firmware-Version 1.0.27.6 enthält eine Schwachstelle zur Offenleg ...18.09.202618.09.2026407623
CVE-2026-85497Die CareCam CM2507 IP-Kameras speichern das Root-Account-Passwort des Geräts unter Verwendung ei ...18.09.202618.09.2026407628
CVE-2026-85478Eine CM2507-IP-Kamera mit der Firmware-Version HMT.CM2507 v251211.1507 macht einen interaktiven ...18.09.202618.09.2026407632
CVE-2026-81505Convoy ist ein Cloud-natives Webhooks-Gateway. Vor Version 26.6.8 autorisiert der GET /api/v1/pr ...18.09.202618.09.2026407624
CVE-2026-81321Die CM2507-IP-Kameras speichern konfigurierte drahtlose Netzwerkzugangsdaten im Klartext innerha ...18.09.202618.09.2026407633
CVE-2026-73863NanoMQ ist ein MQTT-Broker. Vor Version 0.24.14 wiederverwendet die brokerseitige Funktion nmq_s ...18.09.202618.09.2026407627
CVE-2026-62943btrbk ist ein Tool zum Erstellen von Snapshots und Remote-Backups von Btrfs-Subvolumes. Von Vers ...18.09.202618.09.2026407625
CVE-2026-61794Capsule ist ein Multi-Tenancy- und richtlinienbasiertes Framework für Kubernetes. Von Version 0. ...18.09.202618.09.2026407622
CVE-2026-61633NanoMQ ist ein MQTT-Broker. Vor Version 0.24.14 verarbeitet die NanoMQ-Client-Funktion `nni_mqtt ...18.09.202618.09.2026407630
CVE-2026-44639NanoMQ ist ein MQTT-Broker. Vor Version 0.24.14 verwendet der MQTT-v5-Eigenschaftsdecoder von Na ...18.09.202618.09.2026407626
CVE-2026-93534Es wurde eine Schwachstelle in spatie Scotty bis Version 1.4.2 identifiziert. Betroffen ist die ...18.09.202618.09.2026407451
CVE-2026-61795Capsule ist ein Multi-Tenancy- und richtlinienbasiertes Framework für Kubernetes. Von Version 0. ...18.09.202618.09.2026407621
CVE-2026-61672Capsule ist ein Multi-Tenancy- und richtlinienbasiertes Framework für Kubernetes. Vor Version 0. ...18.09.202618.09.2026407629
CVE-2026-58197ToolHive ist ein Dienstprogramm, das zur Vereinfachung der Bereitstellung und Verwaltung von Mod ...18.09.202618.09.2026407631
CVE-2026-93737Azkaban bis zur Version 4.0.0 lässt Projektberechtigungsprüfungen in der fetchSchedule-Aktion vo ...18.09.202618.09.2026407617
CVE-2026-93736Mealie vor Version 3.21.0 validiert den Benutzereigentum nicht bei den Endpoints für Bewertungen ...18.09.202618.09.2026407619
CVE-2026-88259Bei CareCam CM2507-IP-Kameras ist für den Zugriff auf den Netzwerk-Videostreaming-Dienst keine A ...18.09.202618.09.2026407618
CVE-2026-84451libheif ist ein Decoder und Encoder für die HEIF- und AVIF-Dateiformate. Von der Version 1.19.0 ...18.09.202618.09.2026407610
CVE-2026-84450libheif ist ein Decoder und Encoder für die Dateiformate HEIF und AVIF. Von Version 1.19.0 bis 1 ...18.09.202618.09.2026407608
CVE-2026-84449libheif ist ein Decoder und Encoder für die HEIF- und AVIF-Dateiformate. Vor Version 1.19.6 spei ...18.09.202618.09.2026407611
CVE-2026-84447libheif ist ein Decoder und Encoder für die HEIF- und AVIF-Dateiformate. In den Versionen 1.23.1 ...18.09.202618.09.2026407606
CVE-2026-84400Die CareCam CM2507-IP-Kameras enthalten einen unzureichend geschützten Netzwerkwartungsmechanism ...18.09.202618.09.2026407612
CVE-2026-84398Die CM2507-IP-Kameras akzeptieren ein leeres Passwort für ein privilegiertes Konto, das über den ...18.09.202618.09.2026407609
CVE-2026-81305Die CM2507-IP-Kameras führen automatisch ein vordefiniertes Skript von tragbaren Datenträgern au ...18.09.202618.09.2026407615
CVE-2026-77568Mojolicious ist ein Echtzeit-Web-Framework für Perl. Vor Version 9.48 wiederverwendeten die Mojo ...18.09.202618.09.2026407614
CVE-2026-68914Mojolicious ist ein Echtzeit-Web-Framework für Perl. Vor Version 9.47 begrenzt die rein-perl-bas ...18.09.202618.09.2026407604
CVE-2026-61682kcp ist eine Kubernetes-ähnliche Control Plane für Formfaktoren und Anwendungsfälle jenseits von ...18.09.202618.09.2026407603
CVE-2026-54148http4k ist ein funktionales Toolkit für Kotlin-HTTP-Anwendungen. Vor den Versionen 4.51.0.0, 5.4 ...18.09.202618.09.2026407602
CVE-2026-54147http4k ist ein funktionales Toolkit für Kotlin-HTTP-Anwendungen. Vor den Versionen 4.51.0.0, 5.4 ...18.09.202618.09.2026407601
CVE-2026-11537IBM WebSphere Application Server 9.0 und 8.5 könnten es einem Remote-Angriff ermöglichen, sensib ...18.09.202618.09.2026407596
CVE-2026-11381IBM MQ könnte es einem authentifizierten Angreifer ermöglichen, einen Denial-of-Service zu verur ...18.09.202618.09.2026407607
CVE-2026-11378IBM MQ könnte es einem authentifizierten Angreifer ermöglichen, einen Denial-of-Service zu verur ...18.09.202618.09.2026407605
CVE-2026-11375IBM MQ könnte es einem authentifizierten Angreifer ermöglichen, einen Denial-of-Service zu verur ...18.09.202618.09.2026407599
CVE-2026-10858IBM MQ für HPE NonStop in den Versionen 8.1.0 bis 8.1.0.40 könnte es einem authentifizierten Ang ...18.09.202618.09.2026407597
CVE-2026-10853IBM MQ könnte es einem authentifizierten Angreifer mit Clusterzugriff ermöglichen, einen Denial- ...18.09.202618.09.2026407600
CVE-2026-10841IBM WebSphere Application Server 8.5, 9.0 und Liberty sind anfällig für HTTP Request Smuggling.18.09.202618.09.2026407598
CVE-2026-93532Es wurde eine Sicherheitslücke in gedelumbung HospitalManagement bis zur Commit-ID c2d45543789a3 ...18.09.202618.09.2026407445
CVE-2026-86520Bransys ELD wird mit fest codierten MQTT-Anmeldeinformationen ausgeliefert, die für jedes aktive ...18.09.202618.09.2026407594
CVE-2026-65970OpenImageIO ist eine Toolset zum Lesen, Schreiben und Bearbeiten von Bilddateien jeglicher für V ...18.09.202618.09.2026407593
CVE-2026-10027IBM MQ könnte es einem Remote-Angriff ermöglichen, einen Denial-of-Service zu verursachen oder b ...18.09.202618.09.2026407588
CVE-2026-86689Bransys ELD wird mit fest codierten MQTT-Anmeldeinformationen ausgeliefert, die für jedes aktive ...18.09.202618.09.2026407592
CVE-2026-77960Bransys ELD wird mit fest codierten MQTT-Anmeldeinformationen ausgeliefert, die für jedes aktive ...18.09.202618.09.2026407585
CVE-2026-67549OpenImageIO ist ein Toolset zum Lesen, Schreiben und Bearbeiten von Bilddateien jeglicher für VF ...18.09.202618.09.2026407582
CVE-2026-65969OpenImageIO ist ein Toolset zum Lesen, Schreiben und Bearbeiten von Bilddateien in jedem für VFX ...18.09.202618.09.2026407616
CVE-2026-63638OpenImageIO is a toolset for reading, writing, and manipulating image files of any image file fo ...18.09.202618.09.2026407581
CVE-2026-63419OpenImageIO ist ein Toolset zum Lesen, Schreiben und Bearbeiten von Bilddateien jeglicher für VF ...18.09.202618.09.2026407580
CVE-2026-1037IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 und ART 9.0.0 ...18.09.202618.09.2026407575
CVE-2026-1031IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 und ART 9.0.0 ...18.09.202618.09.2026407574
CVE-2026-1030IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 und ART 9.0.0 ...18.09.202618.09.2026407571
CVE-2026-1029IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 und ART 9.0.0 ...18.09.202618.09.2026407573
CVE-2026-1025IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 und ART 9.0.0 ...18.09.202618.09.2026407572
CVE-2026-10030In IBM MQ Console können authentifizierte Nicht-Administratoren aufgrund unzureichender Autorisi ...18.09.202618.09.2026407579
CVE-2026-84448libheif ist ein Decoder und Encoder für die Dateiformate HEIF und AVIF. Vor der Version 1.23.2 a ...18.09.202618.09.2026407578
CVE-2026-84446libheif ist ein Decoder und Encoder für die HEIF- und AVIF-Dateiformate. Vor Version 1.23.2 könn ...18.09.202618.09.2026407584
CVE-2026-84444libheif ist ein Decoder und Encoder für die HEIF- und AVIF-Dateiformate. Vor Version 1.23.2 akze ...18.09.202618.09.2026407583
CVE-2026-84384libheif ist ein Decoder und Encoder für die HEIF- und AVIF-Dateiformate. Von Version 1.19.0 bis ...18.09.202618.09.2026407577
CVE-2026-84383libheif ist ein Decoder und Encoder für die HEIF- und AVIF-Dateiformate. Von der Version 1.22.0 ...18.09.202618.09.2026407576
CVE-2026-10751IBM MQ Java and JMS client libraries could allow an authenticated attacker to execute arbitrary ...18.09.202618.09.2026407570
CVE-2026-10747Das IBM MQ Appliance könnte es einem Remote-Angriff ermöglichen, einen Denial-of-Service (DoS) z ...18.09.202618.09.2026407569
CVE-2026-10744IBM MQ für HPE NonStop ab Version 8.1.0 bis einschließlich 8.1.0.40 könnte es einem authentifizi ...18.09.202618.09.2026407567
CVE-2026-10575IBM MQ könnte es einem authentifizierten Angreifer ermöglichen, einen Denial-of-Service (DoS) au ...18.09.202618.09.2026407568
CVE-2026-81946Der industrial managed Switch PLANET IGS-5225-8P2T4S in den Firmware-Versionen V1 und V2 vor 1.2 ...18.09.202618.09.2026407565
CVE-2026-75883Der Code in pppd, der eine Antwort auf ein PEAP-Request-Paket in peap_response() formatiert, kop ...18.09.202618.09.2026407566
CVE-2026-75031Im Projekt interchange/interchange wurde eine kritische Remote-Code-Ausführungs-Schwachstelle (R ...18.09.202618.09.2026407556
CVE-2026-63635OpenImageIO ist ein Toolset zum Lesen, Schreiben und Bearbeiten von Bilddateien in jedem für VFX ...18.09.202618.09.2026407564
CVE-2026-63422OpenImageIO ist eine Toolset zum Lesen, Schreiben und Bearbeiten von Bilddateien jeglicher für V ...18.09.202618.09.2026407561
CVE-2026-63420OpenImageIO ist eine Toolset zum Lesen, Schreiben und Bearbeiten von Bilddateien jeglicher für V ...18.09.202618.09.2026407562
CVE-2026-59956OpenImageIO is a toolset for reading, writing, and manipulating image files of any image file fo ...18.09.202618.09.2026407557
CVE-2026-59181OpenImageIO ist ein Toolset zum Lesen, Schreiben und Bearbeiten von Bilddateien in jedem für VFX ...18.09.202618.09.2026407560
CVE-2026-59156OpenImageIO ist ein Toolset zum Lesen, Schreiben und Bearbeiten von Bilddateien jeglicher für VF ...18.09.202618.09.2026407558
CVE-2026-93690uri-js bis Version 4.4.1 enthält eine Denial-of-Service-Schwachstelle in der Funktion `removeDot ...18.09.202618.09.2026407545
CVE-2026-93689WinFsp bis 2.2.26215 enthält eine Nullpointer-Dereferenzierungs-Schwachstelle im Fast I/O-Geräte ...18.09.202618.09.2026407546
CVE-2026-93688SGLang fino alla versione 0.5.19 in modalità di disaggregazione prefill/decode con backend Moonc ...18.09.202618.09.2026407544
CVE-2026-93687Braces bis Version 3.0.3 enthält eine Stack-Overflow-Schwachstelle in den rekursiven AST-Walkern ...18.09.202618.09.2026407543
CVE-2026-93531Es wurde eine Schwachstelle in gedelumbung HospitalManagement bis zur Commit-ID c2d45543789a3887 ...18.09.202618.09.2026407444
CVE-2026-81945Der industrial managed Switch PLANET IGS-5225-8P2T4S der Firmware-Versionen V1 und V2 vor 1.2412 ...18.09.202618.09.2026407541
CVE-2026-81944Der industrial managed Switch PLANET IGS-5225-8P2T4S in den Firmware-Versionen V1 und V2 vor 1.2 ...18.09.202618.09.2026407540
CVE-2026-81943Der industrial managed Switch PLANET IGS-5225-8P2T4S der Firmware-Versionen V1 und V2 vor 1.2412 ...18.09.202618.09.2026407542
CVE-2026-81942Der industrial managed Switch PLANET IGS-5225-8P2T4S der Firmware-Versionen V1 und V2 vor 1.2412 ...18.09.202618.09.2026407538
CVE-2026-7006Sublime Text für Windows bis Build 4192 (Sublime Text 4) und Build 3207 (Sublime Text 3) enthält ...18.09.202618.09.2026407547
CVE-2026-60115Abgelehnter Grund: Diese CVE-ID wurde von ihrer CVE-Nummerierungsbehörde zurückgewiesen oder wid ...18.09.202618.09.2026
 
CVE-2026-93685Es wurde ein Fehler im multicluster-observability-addon gefunden. Ein entfernter Angreifer kann ...18.09.202618.09.2026407535
CVE-2026-93573Die Aufteilung der Transfer-Encoding-Felder in Netty umgeht die finale Chunked-Validierung und e ...18.09.202618.09.2026407536
CVE-2026-93506In SveltyCMS 0.0.6 wurde eine Schwachstelle festgestellt. Dieses Problem betrifft die unbekannte ...18.09.202618.09.2026407423
CVE-2026-93660SQLBot bis 1.10.1 überprüft den Dashboard-Besitz in den Endpunkten update_resource und update_ca ...18.09.202618.09.2026407524
CVE-2026-93659Concrete CMS Community Store vor Version 2.7.8 rendert kundenbereitgestellte Bestellfelder im Ch ...18.09.202618.09.2026407529
CVE-2026-93658In uutils coreutils vor Version 0.10.0 werden die Set-UID- oder Set-GID-Berechtigungen auf Insta ...18.09.202618.09.2026407523
CVE-2026-93657In hickory-resolver-Versionen vor 0.26.2 werden ungültige DNSSEC-Beweisstatus nicht über die API ...18.09.202618.09.2026407527
CVE-2026-93569Ein Mismatch der absoluten Form des Host-Headers in HTTP/1 wird zu dem :authority-Header in HTTP ...18.09.202618.09.2026407533
CVE-2026-93567Die HTTP/1-Form des Authority-Felds in einer CONNECT-Anfrage wird zu einem fehlerhaften HTTP/2-C ...18.09.202618.09.2026407532
CVE-2026-85511Es wurde ein Fehler in der Elytron-Komponente von EAP gefunden. Eine EAP-Anwendung, deren Sicher ...18.09.202618.09.2026407525
CVE-2026-77929ClipBucket v5 vor Version 5.5.3-#182 enthält eine File Upload Vulnerability (Schwachstelle im Da ...18.09.202618.09.2026407518
CVE-2026-16515net_icmpv6_send_error() in subsys/net/ip/icmpv6.c implementiert nur eine der drei Unterdrückungs ...18.09.202618.09.2026407528
CVE-2026-16514gptp_mi_qualify_announce() in subsys/net/l2/ethernet/gptp/gptp_mi.c durchläuft die Path Trace TL ...18.09.202618.09.2026407526
CVE-2026-16512gptp_handle_msg() in subsys/net/l2/ethernet/gptp/gptp.c dereferenziert den von GPTP_HDR() zurück ...18.09.202618.09.2026407522
CVE-2026-93652Ein Integer-Overflow im µD3TN v0.15.0 TCPCLv3-Handshake verursacht einen Heap-Overflow und ermög ...18.09.202618.09.2026407530
CVE-2026-93576Netty netty-codec-smtp: Das Feld für den SMTP-Befehlsnamen wird nicht auf CRLF überprüft (unvoll ...18.09.202618.09.2026407537
CVE-2026-93568Anfragen mit erweiterter CONNECT in HTTP/2 und HTTP/3 werden zu regulären CONNECT-Anfragen abges ...18.09.202618.09.2026407531
CVE-2026-93676xdg-dbus-proxy filtert D-Bus-Broadcast-Nachrichten fehlerhaft und umgeht dabei konfigurierte Pfa ...18.09.202618.09.2026407511
CVE-2026-93653Es wurde ein Fehler zur Verweigerung des Dienstes (Denial of Service) im Splash-Backend von Popp ...18.09.202618.09.2026407513
CVE-2026-93566### Zusammenfassung Netty überspringt die strenge Validierung der Chunk-Größen-Zeile, wenn keine ...18.09.202618.09.2026407512
CVE-2026-93565### Zusammenfassung `RtspMethods.valueOf()` entfernt stillschweigend nachgestellte Steuerzeichen ...18.09.202618.09.2026407509
CVE-2026-93564Leak der Referenzzählung von HAProxy PROXY-v2 Nested-TLV Grandchild ByteBuf (unvollständige Behe ...18.09.202618.09.2026407515
CVE-2026-93558Unbegrenztes Wachstum der pro-Verbindung-Warteschlange in WebSocketServerExtensionHandler führt ...18.09.202618.09.2026407516
CVE-2026-93505Es wurde eine Schwachstelle in SveltyCMS 0.0.6 gefunden. Diese Schwachstelle betrifft unbekannte ...18.09.202618.09.2026407422
CVE-2026-77928ClipBucket v5 vor Version 5.5.3-#182 enthält eine Blind-SQL-Injection-Schwachstelle (Blind SQL I ...18.09.202618.09.2026407508
CVE-2026-77927ClipBucket v5 vor Version 5.5.3-#182 enthält eine Blind-SQL-Injection-Schwachstelle (Blind SQL I ...18.09.202618.09.2026407507
CVE-2026-25684Ein Problem bei der Dateityp-Zuordnung in den Auswertungsregeln für die „File Type Control“-Funk ...18.09.202618.09.2026407514
CVE-2026-10832Es wurde ein Fehler in der Klasse `DERDecoder` innerhalb von `wildfly-elytron-asn1` gefunden. Ei ...18.09.202618.09.2026407510
CVE-2026-93019In den Versionen von Imager vor 1.036 für Perl wird der Prozess beim Lesen einer TGA-Datei mit e ...18.09.202618.09.2026407506
CVE-2026-93018In den Versionen von Imager vor 1.036 für Perl wird durch das Lesen eines palettierten Bildes mi ...18.09.202618.09.2026407505
CVE-2026-93606vm2 (npm) Versionen bis einschließlich 3.12.0 enthalten eine Sandbox-Escape-Schwachstelle in `VM ...18.09.202618.09.2026407498
CVE-2026-93605In den Versionen von vm2 NodeVM vor 3.12.1 ist eine Sandbox-Escape-Schwachstelle enthalten, bei ...18.09.202618.09.2026407497
CVE-2026-93604vm2 bis Version 3.12.0 gibt die Funktion crypto.setFips() von Node.js für nicht vertrauenswürdig ...18.09.202618.09.2026407503
CVE-2026-93603vm2 bis 3.12.0 (behebt in Version 3.12.1) behandelt einen nullischen `this`-Empfänger im apply-F ...18.09.202618.09.2026407500
CVE-2026-93602rustls-webpki nelle versioni precedenti alla 0.103.10 e alla 0.104.0-alpha.5 contengono una logi ...18.09.202618.09.2026407499
CVE-2026-93560Die Lang-zu-Int-Trunkierung der Content-Length im STOMP-Coder führt zu einer Endlosschleife beim ...18.09.202618.09.2026407504
CVE-2026-79294Eine Cross-Site-Scripting-(XSS)-Schwachstelle in Moonshot AI Kimi, Versionen bis einschließlich ...18.09.202618.09.2026407502
CVE-2026-62282OpenCVE ist eine Plattform für Schwachstellen-Intelligenz (Vulnerability Intelligence). Vor Vers ...18.09.202618.09.2026407501
CVE-2026-93601rustls-webpki (der von rustls verwendete Rust webpki-Fork) in den Versionen >= 0.101.0 und vor 0 ...18.09.202618.09.2026407483
CVE-2026-93600rustls-webpki (rustls/webpki) in den Versionen 0.101.0 bis 0.103.11 sowie bei Alpha-Veröffentlic ...18.09.202618.09.2026407487
CVE-2026-93599rustls-webpki bis Version 0.103.12 (sowie die Alpha-Veröffentlichungen von 0.104.0 vor 0.104.0-a ...18.09.202618.09.2026407478
CVE-2026-93598ArcadeDB (Maven-Artefakt com.arcadedb:arcadedb-engine) bis Version 26.8.1 enthält eine unvollstä ...18.09.202618.09.2026407480
CVE-2026-93597In ArcadeDB-Versionen vor 26.9.1 werden IPv6-Transitionadressen im SSRF-Schutz (SSRF guard), der ...18.09.202618.09.2026407493
CVE-2026-93596ArcadeDB prima della versione 26.9.1 (bucket _out_edges/_in_edges di com.arcadedb:arcadedb-engin ...18.09.202618.09.2026407496
CVE-2026-93595ArcadeDB vor Version 26.9.1 enthält eine Schwachstelle zur Umgehung der Zugriffskontrolle im Too ...18.09.202618.09.2026407492
CVE-2026-93594ArcadeDB (Maven-Artefakt com.arcadedb:arcadedb-engine) bis Version 26.8.1 erzwingt seine pro-Typ ...18.09.202618.09.2026407495
CVE-2026-93593ArcadeDB vor Version 26.9.1 erzwingt keine ACL-Einträge für Security-Group-Typen bei TimeSeries- ...18.09.202618.09.2026407488
CVE-2026-93592In vLLM-Versionen vor 0.28.0 wird die untere Grenze der Token-IDs in den Endpunkten /v1/embeddin ...18.09.202618.09.2026407486
CVE-2026-93591SiYuan-Versionen vor 3.8.3 enthalten eine SQL-Injection-Schwachstelle in der Funktion query2Stmt ...18.09.202618.09.2026407491
CVE-2026-93590ImageMagick vor Version 7.1.2-31 enthält eine Schwachstelle zur Umgehung von Richtlinien im UHDR ...18.09.202618.09.2026407484
CVE-2026-93589ImageMagick vor den Versionen 7.1.2-31 und 6.9.13-56 enthält einen Fehler (Division-by-Zero) im ...18.09.202618.09.2026407490
CVE-2026-93588ImageMagick vor Version 7.1.2-31 und vor Version 6.9.13-56 enthält eine NULL pointer dereference ...18.09.202618.09.2026407481
CVE-2026-93587ImageMagick vor Version 7.1.2-31 und vor Version 6.9.13-56 enthält eine Umgehung der Richtlinie ...18.09.202618.09.2026407494
CVE-2026-93586ImageMagick vor Versionen 7.1.2-31 und 6.9.13-56 enthält eine Use-After-Free-Schwachstelle in de ...18.09.202618.09.2026407485
CVE-2026-93504Es wurde eine Schwachstelle in SveltyCMS 0.0.6 gefunden. Diese betrifft einen unbekannten Teil d ...18.09.202618.09.2026407421
CVE-2026-88623NUUO Network Video Recorder 2.0.0 ist anfällig für ein beliebiges Dateileseproblem (Arbitrary Fi ...18.09.202618.09.2026407479
CVE-2026-88622NUUO Network Video Recorder 2.0.0 è vulnerabile a un'iniezione di comandi nel file handle_import ...18.09.202618.09.2026407482
CVE-2026-93492Es wurde ein Fehler im HpackEncoder von Netty festgestellt. Ein entfernter Angreifer kann dies a ...18.09.202618.09.2026407476
CVE-2026-93491Es wurde ein Fehler im HttpServerCodec von Netty gefunden. Ein entfernter Angreifer ohne Authent ...18.09.202618.09.2026407475
CVE-2026-93488Es wurde ein Fehler in Netty gefunden. Der SpdySessionHandler akzeptiert eine unbegrenzte Anzahl ...18.09.202618.09.2026407474
CVE-2026-28199Ein authentifizierter Benutzer mit Zugriff auf die Management-Shell von NetBackup Flex OS könnte ...18.09.202618.09.2026407473
CVE-2026-28198Ein authentifizierter Benutzer mit geringen Berechtigungen und Zugriff auf die NetBackup Flex OS ...18.09.202618.09.2026407471
CVE-2026-28197Ein authentifizierter Benutzer mit niedrigen Berechtigungen und Zugriff auf die NetBackup Flex O ...18.09.202618.09.2026407470
CVE-2026-21806HCL BigFix Service Management ist von einer Schwachstelle für Administrative Session Concurrency ...18.09.202618.09.2026407472
CVE-2026-93578Fehlende Überprüfung der erweiterten Schlüsselverwendung (Extended Key Usage, EKU) im OCSP-Clien ...18.09.202618.09.2026407469
CVE-2026-93575### Zusammenfassung Die Korrektur von Netty für CVE-2026-44248 ist unvollständig. Der Decoder pr ...18.09.202618.09.2026407465
CVE-2026-93572## Zusammenfassung `RedisArrayAggregator` hat kürzlich die Limits `maxElements` und `maxNestedAr ...18.09.202618.09.2026407466
CVE-2026-93563Eine nicht begrenzte Akkumulation von mehrzeiligen Antworten im SmtpResponseDecoder führt zu ein ...18.09.202618.09.2026407468
CVE-2026-81627Es wurde ein Fehler in QEMU gefunden. Der VAPIC-Setup-Hypercall in hw/i386/vapic.c überprüft nic ...18.09.202618.09.2026407467
CVE-2026-93561Ein Typenkonflikt zwischen signierten und unsigned-Typen im Memcache-Binary-Codec führt zur Desy ...18.09.202618.09.2026407464
CVE-2026-92976Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der Profilverwaltungsfunktionalitä ...18.09.202618.09.2026407463
CVE-2026-87743Es wurde ein Fehler in der Quarkus-HTTP-Sicherheit gefunden. Ein nicht authentifizierter Angreif ...18.09.202618.09.2026407462
CVE-2026-15579Eine Out-of-Bounds-Write-Schwachstelle besteht in einigen Ethernet-Switches aufgrund einer unzur ...18.09.202618.09.2026407461
CVE-2026-90884Das WordPress-Plugin WP Recipe Maker ist in allen Versionen bis einschließlich 10.8.1 aufgrund u ...18.09.202618.09.2026407458
CVE-2026-87915Das WordPress-Plugin „Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultim ...18.09.202618.09.2026407457
CVE-2026-18405Das WordPress-Plugin „Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates ...18.09.202618.09.2026407459
CVE-2026-15797Das Plugin „Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Pop ...18.09.202618.09.2026407456
CVE-2026-85410Das Plugin „Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Bu ...18.09.202618.09.2026407446
CVE-2026-83561Das WordPress-Plugin „Complianz GDPR/CCPA Cookie Consent Banner“ ist in allen Versionen bis eins ...18.09.202618.09.2026407455
CVE-2026-6205Eine Schwachstelle für die externe Steuerung von Dateinamen oder -pfaden in der Upload-API von S ...18.09.202618.09.2026407448
CVE-2026-56597HCL BigFix Service Management ist von einer Schwachstelle zur Offenlegung sensibler Informatione ...18.09.202618.09.2026407454
CVE-2026-56595HCL BigFix Service Management ist von einer CORS-Fehlkonfiguration betroffen, die auf unzureiche ...18.09.202618.09.2026407449
CVE-2026-56592HCL BigFix Service Management ist von einer Schwachstelle für unsichere Authentifizierungsvalidi ...18.09.202618.09.2026407447
CVE-2026-56590HCL BigFix Service Management ist von einer Schwachstelle für unbegrenztes Datei-Upload betroffe ...18.09.202618.09.2026407453
CVE-2026-21822HCLSoftware AppScan 360° war von einer Path-Traversal-Schwachstelle in der Komponente ASReportSe ...18.09.202618.09.2026407452
CVE-2026-4036Eine Schwachstelle für SQL-Injection (unzulässige Neutralisierung von speziellen Elementen, die ...18.09.202618.09.2026407441
CVE-2026-40539Eine Schwachstelle aufgrund einer fehlerhaften Zertifikatsvalidierung in der Email API von Synol ...18.09.202618.09.2026407440
CVE-2026-40538Eine Schwachstelle im Auto block in Synology DiskStation Manager (DSM) vor den Versionen 7.2.1-6 ...18.09.202618.09.2026407434
CVE-2026-40537Eine Server-Side Request Forgery (SSRF)-Schwachstelle in der PersonMail API von Synology DiskSta ...18.09.202618.09.2026407443
CVE-2026-40536Eine Schwachstelle mit unzulässiger Einschränkung eines Pfadnamens auf ein eingeschränktes Verze ...18.09.202618.09.2026407436
CVE-2026-40535Eine Schwachstelle mit unzulässiger Einschränkung eines Pfadnamens zu einem eingeschränkten Verz ...18.09.202618.09.2026407435
CVE-2026-40534Eine Schwachstelle im Bereich der unsachgemäßen Neutralisierung von Eingaben während der Webseit ...18.09.202618.09.2026407442
CVE-2026-40533Eine Schwachstelle für die Exposition sensibler Informationen durch Datenabfragen in der Desktop ...18.09.202618.09.2026407439
CVE-2026-40532Eine Schwachstelle für 'forced browsing' (direkte Anfrage) in Wallpaper Path von Synology DiskSt ...18.09.202618.09.2026407433
CVE-2026-40531Eine Schwachstelle für Integer Overflow oder Wraparound in der Dateibearbeitung von Synology Dis ...18.09.202618.09.2026407432
CVE-2026-40530Eine Schwachstelle im Bereich der unsachgemäßen Neutralisierung von CRLF-Sequenzen ('CRLF-Inject ...18.09.202618.09.2026407438
CVE-2026-21848HCL BigFix Service Management ist von einer Sicherheitsfehlkonfiguration betroffen, die es einem ...18.09.202618.09.2026407437
CVE-2026-13684Eine Schwachstelle im Bereich der unsachgemäßen Codierung oder Escaping von Ausgaben in SCGI inn ...18.09.202618.09.2026407428
CVE-2026-13683Eine Schwachstelle vom Typ „SQL Injection“ (unsachgemäße Neutralisierung von speziellen Elemente ...18.09.202618.09.2026407429
CVE-2026-13673Eine Schwachstelle mit falscher Berechtigungszuweisung für eine kritische Ressource in der LDAP- ...18.09.202618.09.2026407426
CVE-2026-13666Eine Schwachstelle für die unsachgemäße Neutralisierung von CRLF-Sequenzen ('CRLF Injection') in ...18.09.202618.09.2026407424
CVE-2026-13639Eine Schwachstelle mit unzureichender Entropie in der Login-Logik von Synology DiskStation Manag ...18.09.202618.09.2026407427
CVE-2026-13635Eine Schwachstelle im Bereich der unsachgemäßen Codierung oder Escaping von Ausgaben in der Auth ...18.09.202618.09.2026407425
CVE-2026-13623Eine Schwachstelle für Cross-site Scripting (XSS) aufgrund einer unzulässigen Neutralisierung vo ...18.09.202618.09.2026407431
CVE-2026-93493Es wurde ein Fehler in der Netty-Komponente `netty-handler-ssl-ocsp` festgestellt. Ein entfernte ...18.09.202618.09.2026407420
CVE-2026-11757Eine Schwachstelle für unsachgemäße Neutralisierung von Eingaben während der Generierung von Web ...18.09.202618.09.2026407419
CVE-2026-67101HCL BigFix Service Management ist von einer Server-Side-Request-Forgery-(SSRF)-Schwachstelle in ...18.09.202618.09.2026407417
CVE-2026-12384Umgehung der Autorisierung durch eine benutzerkontrollierte Schlüssel-Schwachstelle in TECHIN2B ...18.09.202618.09.2026407414
CVE-2026-75157Die DELETE-Endpunkte für Asset Queued Events von Apache Airflow haben die Berechtigung des Aufru ...18.09.202618.09.2026407341
CVE-2026-67103HCL BigFix Service Management ist von einer Cross-Site Scripting (XSS)-Schwachstelle betroffen, ...18.09.202618.09.2026407418
CVE-2026-67102Der HCL BigFix Service Management ist von einer Hoch-Schweregrad-Broken-Access-Control-Schwachst ...18.09.202618.09.2026407416
CVE-2026-67100HCL BigFix Service Management ist von einer SQL-Injection-Schwachstelle und einer Schwachstelle ...18.09.202618.09.2026407415
CVE-2026-93494Es wurde ein Fehler im StompSubframeDecoder-Komponente von Netty gefunden. Ein entfernter Angrei ...18.09.202618.09.2026407408
CVE-2026-92622Das WordPress-Plugin Strong Testimonials ist in allen Versionen bis einschließlich 3.3.8 aufgrun ...18.09.202618.09.2026407413
CVE-2026-92554Das Plugin „ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin“ für WordPress ...18.09.202618.09.2026407407
CVE-2026-92249Das WordPress-Plugin „Qi Addons For Elementor“ ist in allen Versionen bis einschließlich 1.11 an ...18.09.202618.09.2026407406
CVE-2026-90981The Newsletter – Send awesome emails from WordPress plugin für WordPress ist in allen Versionen ...18.09.202618.09.2026407412
CVE-2026-85705Das Location Manager-Plugin für WordPress ist in allen Versionen bis einschließlich 2.3.38 aufgr ...18.09.202618.09.2026407405
CVE-2026-85652Das WordPress-Plugin „Photo Gallery by 10Web – Mobile-Friendly Image Gallery“ ist in allen Versi ...18.09.202618.09.2026407404
CVE-2026-75961Das WordPress-Plugin NEX-Forms – Ultimate Forms Plugin for WordPress ist in allen Versionen bis ...18.09.202618.09.2026407395
CVE-2026-18442Das WCFM Marketplace – Multivendor Marketplace for WooCommerce-Plugin für WordPress ist in allen ...18.09.202618.09.2026407400
CVE-2026-17607Das WordPress-Plugin WP Inventory Manager ist in den Versionen bis einschließlich 2.5.1 anfällig ...18.09.202618.09.2026407399
CVE-2026-17586The VK All in One Expansion Unit plugin for WordPress is vulnerable to Stored Cross-Site Scripti ...18.09.202618.09.2026407411
CVE-2026-16777Das WordPress-Plugin „Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Custo ...18.09.202618.09.2026407398
CVE-2026-15275Das WP Multi Store Locator Pro-Plugin für WordPress ist in allen Versionen bis einschließlich 4. ...18.09.202618.09.2026407403
CVE-2026-15004Das WordPress-Plugin FileBird – WordPress Media Library Folders & File Manager ist in allen Vers ...18.09.202618.09.2026407410
CVE-2026-14472Das Kubio AI Page Builder-Plugin für WordPress ist in allen Versionen bis einschließlich 2.8.4 a ...18.09.202618.09.2026407409
CVE-2026-14323Das WordPress-Plugin "Printcart Web to Print Product Designer for WooCommerce" ist in allen Vers ...18.09.202618.09.2026407397
CVE-2026-13471Das WordPress-Plugin LatePoint – Calendar Booking Plugin for Appointments and Events ist in alle ...18.09.202618.09.2026407402
CVE-2026-12954Das WordPress-Plugin Mapster WP Maps ist in allen Versionen bis einschließlich 1.23.0 anfällig f ...18.09.202618.09.2026407401
CVE-2026-12739Das WordPress-Plugin WP Easy Pay – Payment and Donation form Builder for Square ist in allen Ver ...18.09.202618.09.2026407396
CVE-2026-89059Es wurde ein Fehler im IIOImageProvider von RESTEasy gefunden, der vom Angreifer bereitgestellte ...18.09.202618.09.2026407394
CVE-2026-89058Es wurde ein Fehler im CorsFilter von RESTEasy festgestellt, der bei Konfiguration zur Erlaubung ...18.09.202618.09.2026407393
CVE-2026-92714Das WordPress-Plugin „Download Manager“ ist in den Versionen bis einschließlich 3.3.68 anfällig ...18.09.202618.09.2026407382
CVE-2026-92619Das WordPress-Plugin „Booking Calendar“ ist in allen Versionen bis einschließlich 11.8.2 anfälli ...18.09.202618.09.2026407376
CVE-2026-92561Das WordPress-Plugin Booking Calendar ist in allen Versionen bis einschließlich 11.8.2 aufgrund ...18.09.202618.09.2026407388
CVE-2026-91707Das Divi-Theme für WordPress ist in allen Versionen bis einschließlich 5.11.1 anfällig für die A ...18.09.202618.09.2026407378
CVE-2026-89413Das WordPress-Plugin Filter Gallery ist in allen Versionen bis einschließlich 1.1.4 anfällig für ...18.09.202618.09.2026407379
CVE-2026-89330Das WordPress-Plugin EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, ...18.09.202618.09.2026407384
CVE-2026-89278Das WordPress-Plugin „GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Y ...18.09.202618.09.2026407383
CVE-2026-89138Das Filter Gallery-Plugin für WordPress ist in allen Versionen bis einschließlich 1.1.4 anfällig ...18.09.202618.09.2026407381
CVE-2026-84909Das WordPress-Plugin „Custom Twitter Feeds – A Tweets Widget or X Feed Widget“ ist in allen Vers ...18.09.202618.09.2026407390
CVE-2026-75017Das WordPress-Plugin „Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Pag ...18.09.202618.09.2026407380
CVE-2026-75016Das WordPress-Plugin „Magazine Blocks“ ist in den Versionen bis einschließlich 1.8.6 anfällig fü ...18.09.202618.09.2026407386
CVE-2026-18317Das WordPress-Plugin Foxtool All-in-One: Contact chat button, Custom login, Media optimize image ...18.09.202618.09.2026407387
CVE-2026-17576Das InfiniteWP Client-Plugin für WordPress ist in den Versionen bis einschließlich 1.13.9 anfäll ...18.09.202618.09.2026407377
CVE-2026-12106Das WordPress-Plugin „Auto Upload Images“ ist in allen Versionen bis einschließlich 3.3.2 über d ...18.09.202618.09.2026407391
CVE-2026-90977Das WordPress-Plugin „Clean Login“ vor Version 1.19 überprüft sein Registrierungs-CAPTCHA nicht, ...18.09.202618.09.2026407392
CVE-2026-90976Das WordPress-Plugin "Clean Login" vor Version 1.19 überprüft nicht, ob die Benutzerregistrierun ...18.09.202618.09.2026407374
CVE-2026-88994Das WordPress-Plugin All Bootstrap Blocks bis zur Version 1.3.31 validiert ein Blockattribut nic ...18.09.202618.09.2026407372
CVE-2026-86800Das Hide My WP Ghost-WordPress-Plugin vor Version 7.0.11 validiert eine Loopback-Sicherheitsüber ...18.09.202618.09.2026407375
CVE-2026-86796Das WordPress-Plugin Hide My WP Ghost vor Version 7.0.11 überprüft nicht, ob eine Anfrage eine e ...18.09.202618.09.2026407371
CVE-2026-79713Das WordPress-Plugin Breeze Cache vor Version 2.5.15 schließt eine Reihe von tracking-bezogenen ...18.09.202618.09.2026407373
CVE-2026-93485Unzulässige Neutralisierung von Eingaben während der Generierung einer Webseite ('Cross-Site Scr ...18.09.202618.09.2026407370
CVE-2026-90984Das WordPress-Plugin „Generate PDF using Contact Form 7“ vor Version 4.2.2 schränkt das Ziel der ...18.09.202618.09.2026407364
CVE-2026-90978Das WordPress-Plugin „Filter Gallery“ vor Version 1.1.5 überprüft das Nonce in mehreren seiner A ...18.09.202618.09.2026407366
CVE-2026-89008The Bookit — Booking & Appointment Calendar WordPress plugin before 2.6.0.5 does not perform an ...18.09.202618.09.2026407369
CVE-2026-89007Das WordPress-Plugin „Bookit – Booking & Appointment Calendar“ vor Version 2.6.0.5 führt bei ein ...18.09.202618.09.2026407367
CVE-2026-88993Das WordPress-Plugin All Bootstrap Blocks bis zur Version 1.3.31 maskiert ein Blockattribut vor ...18.09.202618.09.2026407368
CVE-2026-88844Das WordPress-Plugin "MasterStudy LMS" vor Version 3.7.50 überprüft nicht, ob der anfragende Ben ...18.09.202618.09.2026407365
CVE-2026-88825Das WordPress-Plugin „iGMS Direct Booking“ vor Version 2.0 autorisiert oder maskiert seine Widge ...18.09.202618.09.2026407363
CVE-2026-88798Das WordPress-Plugin Really Simple Security vor Version 9.8.3 validiert einen vom Client bereitg ...18.09.202618.09.2026407361
CVE-2026-87966Das WordPress-Plugin Easy Appointments vor Version 4.0.2.2 führt keine Ownership- oder Autorisie ...18.09.202618.09.2026407359
CVE-2026-87965Das WordPress-Plugin Easy Appointments vor Version 4.0.2.2 verwendet kein nicht vorhersagbares T ...18.09.202618.09.2026407353
CVE-2026-87775Das Tz Weekly Radio Schedule WordPress-Plugin bis zur Version 1.8.1 bereinigt und maskiert einen ...18.09.202618.09.2026407360
CVE-2026-87774Das Tz Weekly Radio Schedule WordPress-Plugin bis zur Version 1.8.1 bereinigt und maskiert einen ...18.09.202618.09.2026407358
CVE-2026-87771Das Produkt-Frage-und-Antwort-WP-Plugin (Question and Answer) bis zur Version 1.1.0 bereinigt un ...18.09.202618.09.2026407357
CVE-2026-87770Die Preis-Reduzierungs-Benachrichtigung (Price Drop Alert) für das WooCommerce WordPress Plugin ...18.09.202618.09.2026407351

2025

CVEBeschreibungEinreichungModerierenEintrag
CVE-2025-64481Datasette ist ein Open-Source-Multitool zur Exploration und Veröffentlichung von Daten. In den V ...22.09.202622.09.2026331574
CVE-2025-71421Im UVdesk core-framework vor Version 1.1.7 liegt eine Schwachstelle im unsachgemäßen Berechtigun ...21.09.202621.09.2026408115
CVE-2025-71420Im UVdesk core-framework vor Version 1.1.7 befindet sich eine Schwachstelle zur Umgehung der Aut ...21.09.202621.09.2026408114
CVE-2025-71419Der UVdesk core-framework vor Version 1.1.7 enthält eine gespeiste Cross-Site-Scripting-(XSS)-Sc ...21.09.202621.09.2026408118
CVE-2025-12999UrlUtil.getBaseUrl erstellt absolute URLs in einer Antwort – Download-Links, Icons, Asset- und A ...21.09.202621.09.2026408084
CVE-2025-15698Das Business Name Generator WordPress-Plugin bis zur Version 1.3 sanitisiert und maskiert einige ...19.09.202619.09.2026407871
CVE-2025-66455LMDeploy ist ein Toolkit zum Komprimieren, Bereitstellen und Ausführen von Large Language Models ...18.09.202618.09.2026407662
CVE-2025-61682Semantic MediaWiki ist eine kostenlose Open-Source-Erweiterung für MediaWiki, die es Benutzern e ...18.09.202618.09.2026407613
CVE-2025-36421IBM Controller 11.0.0 bis 11.0.1 FP7 sowie 11.1.0 bis 11.1.3 FP1 übermitteln Daten im Klartext, ...18.09.202618.09.2026407587
CVE-2025-36178IBM Controller 11.0.0 bis 11.0.1 FP7 sowie 11.1.0 bis 11.1.3 FP1 könnten es einem authentifizier ...18.09.202618.09.2026407589
CVE-2025-36147IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4.0 bis 3.2.4.16 ist ...18.09.202618.09.2026407590
CVE-2025-36076IBM Cognos Analytics versioni dalla 12.1.0 alla 12.1.3 FP1, e dalla 12.0.4 alla 12.0.4 FP2 memor ...18.09.202618.09.2026407586
CVE-2025-36045IBM TS4300 1.1.0.1 bis 1.7.1.1 könnte es einem authentifizierten Benutzer ermöglichen, einen Den ...18.09.202618.09.2026407591
CVE-2025-14754IBM Cloud Pak for Data 5.1.2 könnte es einem authentifizierten Benutzer ermöglichen, beliebige B ...18.09.202618.09.2026407563
CVE-2025-14753IBM Cloud Pak for Data 5.1.2 könnte es einem Remote-Angriff ermöglichen, Verzeichnisse auf dem S ...18.09.202618.09.2026407553
CVE-2025-33147IBM Cognos Analytics versioni dalla 12.1.0 alla 12.1.3 FP1, e dalla 12.0.4 alla 12.0.4 FP2 potre ...18.09.202618.09.2026407554
CVE-2025-33141In IBM QRadar, dalla versione 7.5.0 alla 7.5.0 UP15 Interim Fix 006, un utente autenticato potre ...18.09.202618.09.2026407559
CVE-2025-15399IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 und ART 9.0.0 ...18.09.202618.09.2026407555
CVE-2025-53837XWiki Rendering ist ein generisches Renderingsystem, das textbasierte Eingaben in einer bestimmt ...18.09.202618.09.2026407539
CVE-2025-1350IBM Controller 11.0.0 bis 11.0.1 FP7 sowie 11.1.0 bis 11.1.3 FP1 könnten es einem Remote-Angriff ...18.09.202618.09.2026407519
CVE-2025-13882IBM Sterling Partner Engagement Manager Essentials Edition 6.3.0.0 bis 6.3.0.2 sowie 6.2.4.0 bis ...18.09.202618.09.2026407521
CVE-2025-13533Das WordPress-Plugin CSS & JavaScript Toolbox ist in allen Versionen bis einschließlich 12.0.6 a ...18.09.202618.09.2026407430

2024

CVEBeschreibungEinreichungModerierenEintrag
CVE-2024-56344IBM Cognos Analytics ab der Version 12.0.4 bis einschließlich 12.0.4 FP2 sowie von 12.1.0 bis ei ...18.09.202618.09.2026407520
CVE-2024-38639Es wurde gemeldet, dass eine Schwachstelle aufgrund unzureichender Authentifizierung das Produkt ...18.09.202618.09.2026407385
CVE-2024-27123Es wurde gemeldet, dass eine Cross-Site-Scripting-(XSS)-Schwachstelle QcalAgent betrifft. Lokale ...18.09.202618.09.2026407389

2023

CVEBeschreibungEinreichungModerierenEintrag
CVE-2023-40570Datasette ist ein Open-Source-Multitool zur Exploration und Veröffentlichung von Daten. Dieser F ...22.09.202622.09.2026237857
CVE-2023-54399Hongjing e-HR vor Version 8.2 enthält eine SQL-Injection-Schwachstelle im Endpunkt /servlet/code ...18.09.202618.09.2026407713
CVE-2023-5778Unzulässige Behandlung einer Schwachstelle aufgrund von Inkonsistenzen beim Längenparameter in A ...18.09.202618.09.2026407489

2021

CVEBeschreibungEinreichungModerierenEintrag
CVE-2021-32670Datasette ist ein Open-Source-Multitool zur Exploration und Veröffentlichung von Daten. Die Debu ...22.09.202622.09.2026176469
CVE-2021-48008Chanjet CRM enthält eine nicht authentifizierte SQL-Injection-Schwachstelle, die es entfernten A ...18.09.202618.09.2026407712

2019

CVEBeschreibungEinreichungModerierenEintrag
CVE-2019-25776Weaver E-cology enthält eine nicht authentifizierte SQL-Injection-Schwachstelle, die es entfernt ...18.09.202618.09.2026407715

2017

CVEBeschreibungEinreichungModerierenEintrag
CVE-2017-20284Caucho Resin enthält eine Path-Traversal-Schwachstelle in der Dokumentationswebanwendung (resin- ...18.09.202618.09.2026407732

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!