Mittel
CVE-2026-40098
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.068
Filter zurücksetzen
Mittel
CVE-2026-25525
OpenMage LTS has a Path Traversal Filter Bypass in Dataflow Module
Hoch
CVE-2026-25524
OpenMage LTS: Phar Deserialization leads to Remote Code Execution
Niedrig
CVE-2026-6626
Cockpit has NoSQL Injection Through Content Aggregation Pipelines
Hoch
CVE-2026-41143
YesWiki vulnerable to authenticated SQL Injection via id_fiche in EntryManager::formatDataBeforeSave()
Hoch
CVE-2026-41570
PHPUnit has Argument injection via newline in PHP INI values that are forwarded to child processes
Hoch
CVE-2026-41247
elFinder: Command injection in resize background color parameter when using ImageMagick CLI
Niedrig
CVE-2026-80199
Kimai: Username enumeration via timing on X-AUTH-USER
Kritisch
CVE-2026-23500
Dolibarr: OS Command Injection (RCE) via MAIN_ODT_AS_PDF configuration
Mittel
CVE-2026-31317
Craftql vulnerable to Server-Side Request Forgery
Hoch
CVE-2026-41175
Statamic: Unsafe method invocation via query value resolution allows data destruction
Hoch
CVE-2026-41304
WWBN AVideo: RCE cause by clonesite plugin
Mittel
CVE-2026-24749
Silverstripe Assets Module has a DBFile::getURL() permission bypass
Kritisch
CVE-2026-31843
goodoneuz/pay-uz: the /payment/api/editable/update endpoint overwrites existing PHP payment hook files
Kritisch
CVE-2026-41228
Froxlor has Local File Inclusion via path traversal in API `def_language` parameter leads to Remote Code Execution
Mittel
CVE-2026-40500
ProcessWire: server-side request forgery vulnerability in the admin panel's 'Add Module From URL' feature
Kritisch
CVE-2026-41229
Froxlor has a PHP Code Injection via Unescaped Single Quotes in userdata.inc.php Generation (MysqlServer API)
Hoch
CVE-2026-41230
Froxlor has a BIND Zone File Injection via Unsanitized DNS Record Content in DomainZones::add()
Hoch
CVE-2026-41231
Froxlor has Incomplete Symlink Validation in DataDump.add() Allows Arbitrary Directory Ownership Takeover via Cron
Mittel
CVE-2026-41232
Froxlor has an Email Sender Alias Domain Ownership Bypass via Wrong Array Index Allows Cross-Customer Email Spoofing
Mittel
CVE-2026-41233
Froxlor has a Reseller Domain Quota Bypass via Unvalidated adminid Parameter in Domains.add()
Mittel
CVE-2026-40308
My Calendar < 3.7.7 - Unauthenticated Denial of Service
Mittel
CVE-2026-40486
Kimai's User Preferences API allows standard users to modify restricted attributes: hourly_rate, internal_rate
Mittel
CVE-2026-40479
Kimai has Stored XSS via Incomplete HTML Attribute Escaping in Team Member Widget
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.