Mittel
CVE-2026-55468
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 33
Filter zurücksetzen
Mittel
ghsa-jm5p-837g-rv8g
Wagtail: Improper restriction handling on Page translation API endpoint
Mittel
ghsa-x5cx-w6p2-mxf2
Wagtail: Improper permission handling when copying snippets
Mittel
ghsa-c2xx-cjmh-9q8f
Wagtail: Improper restriction handling on descendant collections in Documents and Images API
Niedrig
ghsa-92hv-j533-69wc
Wagtail: Identification of documents by SHA1 hash
Mittel
CVE-2026-25517
Wagtail has improper permission handling on admin preview endpoints
Mittel
CVE-2024-35228
Improper Handling of Insufficient Permissions in `wagtail.contrib.settings`
Niedrig
CVE-2024-32882
Wagtail has permission check bypass when editing a model with per-field restrictions through `wagtail.contrib.settings` or `ModelViewSet`
Mittel
CVE-2026-54262
Wagtail: Pages translations can be created without page permissions when using simple_translation
Mittel
CVE-2026-54260
Wagtail: Denial of service via unbounded filter specs in the image preview
Mittel
CVE-2026-54261
Wagtail: Improper permission handling in image preview
Mittel
CVE-2026-54259
Wagtail: Improper restriction handling on Documents and Images chosen endpoints
Hoch
CVE-2026-54263
Wagtail: Reflected XSS in dynamic image URL generator view
Mittel
CVE-2026-44201
Wagtail has improper restriction handling on Documents and Images API
Mittel
CVE-2026-44200
Wagtail has improper permission handling when copying pages
Mittel
CVE-2026-44199
Wagtail has improper permission handling when deleting form submissions
Mittel
CVE-2026-44198
Wagtail has improper permission handling when viewing page history
Mittel
CVE-2026-44197
Wagtail has improper permission handling when comparing revisions
Mittel
CVE-2026-28223
Wagtail Vulnerable to Cross-site Scripting in simple_translation admin interface
Mittel
CVE-2026-28222
Wagtail Vulnerable to Cross-site Scripting in TableBlock class attributes
Hoch
CVE-2024-39317
Wagtail regular expression denial-of-service via search query parsing
Mittel
CVE-2021-46897
views.py in Wagtail CRX CodeRed Extensions (formerly CodeRed CMS or coderedcms) before 0.22.3 allows upward protected/..%2f..%2f path traversal when serving protected media.
Niedrig
CVE-2023-45809
Wagtail vulnerable to disclosure of user names via admin bulk action views
Hoch
CVE-2023-28836
Wagtail vulnerable to stored Cross-site Scripting attack via ModelAdmin views
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.