Hoch
CVE-2026-33038
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 388
Filter zurücksetzen
Hoch
CVE-2026-32813
Admidio has a Second-Order SQL Injection via List Configuration (lsc_special_field, lsc_sort, lsc_filter)
Mittel
CVE-2026-32818
Admidio is Missing Authorization on Forum Topic and Post Deletion
Mittel
CVE-2026-32757
Admidio has an HTMLPurifier Bypass in eCard Message Allows HTML Email Injection
Kritisch
CVE-2026-32817
Admidio is Missing Authorization and CSRF Protection on Document and Folder Deletion
Mittel
CVE-2026-32755
Admidio is Missing CSRF Protection on Role Membership Date Changes
Mittel
CVE-2026-32816
Admidio is Missing CSRF Validation on Role Delete, Activate, and Deactivate Actions
Hoch
CVE-2026-32263
Craft CMS vulnerable to behavior injection RCE via EntryTypesController
Mittel
CVE-2026-31825
Sylius has a DQL Injection via API Order Filters
Hoch
CVE-2026-31824
Sylius has a Promotion Usage Limit Bypass via Race Condition
Hoch
CVE-2026-29172
Craft Commerce is Vulnerable to SQL Injection in Commerce Purchasables Table Sorting
Hoch
CVE-2026-29069
Craft CMS has unauthenticated activation email trigger with potential user enumeration
Kritisch
CVE-2026-26279
Froxlor has Admin-to-Root Privilege Escalation via Input Validation Bypass + OS Command Injection
Mittel
CVE-2026-27129
Craft CMS: Cloud Metadata SSRF Protection Bypass via IPv6 Resolution
Hoch
CVE-2026-27127
Craft CMS has Cloud Metadata SSRF Protection Bypass via DNS Rebinding
Hoch
CVE-2026-27206
Zumba Json Serializer has a potential PHP Object Injection via Unrestricted @type in unserialize()
Hoch
CVE-2026-26990
LibreNMS has a Time-Based Blind SQL Injection in address-search.inc.php
Hoch
CVE-2026-25892
Adminer has an Unauthenticated Persistent DoS via Array Injection in ?script=version Endpoint
Hoch
CVE-2026-25498
Craft CMS Vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior
Mittel
CVE-2026-25492
Craft CMS: save_images_Asset graphql mutation can be abused to exfiltrate AWS credentials of underlying host
Hoch
CVE-2026-24419
OpenSTAManager has a SQL Injection in the Prima Nota module
Hoch
CVE-2026-24418
OpenSTAManager has a SQL Injection vulnerability in the Scadenzario bulk operations module
Hoch
CVE-2026-24417
OpenSTAManager has a Time-Based Blind SQL Injection with Amplified Denial of Service
Hoch
CVE-2026-24416
OpenSTAManager has a Time-Based Blind SQL Injection in Article Pricing Module
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.