Mittel
CVE-2026-46362
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 88
Filter zurücksetzen
Hoch
CVE-2026-43873
AVideo: Unauthenticated Disclosure of CloneSite `myKey` via Error Echo in `cloneClient.json.php` Enables Cross-Site DB Dump of the Configured Clone Server
Niedrig
CVE-2026-41663
Admidio has CSRF on Admin Preferences that Triggers Unauthorized Backup, .htaccess Write, and Email Send
Mittel
CVE-2026-41658
Admidio's Missing Authorization on Inventory Module Destructive Endpoints Allows Any Authenticated User to Delete Items
Kritisch
CVE-2026-41203
CI4MS Theme::upload is vulnerable to Zip Slip leading to RCE
Kritisch
CVE-2026-41202
CI4MS Backup::restore is vulnerable to Zip Slip leading to RCE
Mittel
CVE-2026-41201
CI4MS: Backup Management Full Account Takeover for All Roles & Privilege Escalation via Stored DOM Blind XSS
Hoch
CVE-2026-39393
CI4MS Vulnerable to Post-Installation Re-entry via Cache-Dependent Install Guard Bypass
Kritisch
CVE-2026-34563
CI4MS: Backup Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM Blind XSS
Kritisch
CVE-2026-34560
CI4MS: Logs Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
Hoch
CVE-2025-32957
baserCMS has Unsafe File Upload Leading to Remote Code Execution (RCE)
Mittel
CVE-2026-34036
Dolibarr Core Discloses Sensitive Data via Authenticated Local File Inclusion in selectobject.php
Kritisch
CVE-2026-33867
AVideo has Plaintext Video Password Storage
Hoch
CVE-2026-33293
AVideo Affected by Arbitrary File Deletion via Path Traversal in CloneSite deleteDump Parameter
Mittel
CVE-2026-33238
AVideo has a Path Traversal in listFiles.json.php Enables Server Filesystem Enumeration
Mittel
CVE-2026-33041
AVideo has an Unauthenticated Password Hash Oracle via encryptPass.json.php
Mittel
CVE-2026-32818
Admidio is Missing Authorization on Forum Topic and Post Deletion
Kritisch
CVE-2026-32817
Admidio is Missing Authorization and CSRF Protection on Document and Folder Deletion
Hoch
CVE-2026-26045
Moodle has a Remote Code Execution risk via file restore
Mittel
CVE-2026-25483
Craft Commerce has Stored XSS via Order Status Message with potential database exfiltration
Mittel
CVE-2026-23476
FacturaScripts is Vulnerable to Reflected XSS
Mittel
CVE-2026-24421
phpMyFAQ: /api/setup/backup accessible to any authenticated user (authz missing)
Mittel
CVE-2025-69198
Pterodactyl improperly locks resources allowing raced queries to create more resources than alloted
Hoch
CVE-2026-21857
Redaxo has Path Traversal in Backup Addon Leading to Arbitrary File Read
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.