Mittel
CVE-2026-23476
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.406
Filter zurücksetzen
Hoch
CVE-2026-24788
RaspAP raspap-webgui contains an OS Command Injection vulnerability
Mittel
CVE-2026-25129
PsySH has Local Privilege Escalation via CWD .psysh.php auto-load
Mittel
CVE-2026-24739
Symfony's incorrect argument escaping under MSYS2/Git Bash can lead to destructive file operations on Windows
Hoch
CVE-2026-22243
EGroupware has SQL Injection in Nextmatch Filter Processing
Hoch
CVE-2026-24765
PHPUnit Vulnerable to Unsafe Deserialization in PHPT Code Coverage Handling
Hoch
CVE-2020-36947
LibreNMS contains an authenticated SQL Injection vulnerability
Mittel
CVE-2026-24422
phpMyFAQ: Public API endpoints expose emails and invisible questions
Mittel
CVE-2026-24421
phpMyFAQ: /api/setup/backup accessible to any authenticated user (authz missing)
Mittel
CVE-2026-24420
phpMyFAQ: Attachment download allowed without dlattachment right (broken access control)
Mittel
CVE-2025-71177
LavaLite CMS affected by a stored cross-site scripting vulnerability
Niedrig
CVE-2026-26188
Freeform Craft Plugin CP UI (builder/integrations) has Stored Cross-Site Scripting (XSS) issue
Hoch
CVE-2021-47853
phpPgAdmin contains a remote command execution vulnerability
Mittel
CVE-2026-23959
CoreShop Vulnerable to SQL Injection via Admin customer-company-modifier
Mittel
CVE-2026-0895
mailqueue TYPO3 extension affected by Insecure Deserialization in QueueableFileTransport
Mittel
CVE-2026-23626
Kimai has an Authenticated Server-Side Template Injection (SSTI)
Niedrig
CVE-2026-1195
MineAdmin improperly refreshes tokens
Niedrig
CVE-2026-1193
MineAdmin has Incorrect Privilege Assignment
Hoch
CVE-2025-14894
Livewire Filemanager does not restrict uploaded file types
Niedrig
ghsa-rwr8-xrpw-9qf5
solspace/craft-freeform Exposed to Known Axios Vulnerabilities via Precompiled Assets
Niedrig
ghsa-44jg-mv3h-wj6g
solspace/craft-freeform Vulnerable to XSS in `PhpSpreadsheet` HTML Writer Due to Unsanitized Styling Data
Hoch
CVE-2026-23622
alextselegidis/easyappointments is Vulnerable to CSRF Protection Bypass
Hoch
CVE-2021-47763
Aimeos contains a SQL injection vulnerability in the json api 'sort' parameter
Mittel
CVE-2026-23496
Pimcore Web2Print Tools Bundle "Favourite Output Channel Configuration" Missing Function Level Authorization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.