Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 32

Filter zurücksetzen

Hoch 09.10.2026

CVE-2026-12626

WordPress-Plugin Bookly <= 28.2 – Authentifizierte PHP-Objektinjektion

Das Bookly-Plugin für WordPress ist anfällig für authentifizierte PHP-Objektinjektion über den Parameter value. Angreifer mit benutzerdefinierten Rechten oder höher können PHP-Objekte einschleusen; eine Gadget-Kette ist derzeit nicht bekannt.

Mittel 09.10.2026

CVE-2026-104898

Online Scheduling and Appointment Booking System <= 28.4 - Insecure Direct Object Reference to Authenticated (Subscriber+) Privilege Escalation via 'id' and 'wp_user_id' Parameters via Query String / JSON Body

Mittel 09.10.2026

CVE-2026-103365

Online Scheduling and Appointment Booking System <= 28.4 - Unauthenticated Sensitive Information Exposure in 'phone' Parameter to bookly_render_details

Mittel 25.09.2026

CVE-2026-86837

Bookly <= 28.2 - Unauthenticated Insecure Direct Object Reference

Mittel 25.09.2026

CVE-2026-86839

Bookly <= 28.2 - Authenticated (Staff+) Insecure Direct Object Reference

Hoch 25.09.2026

CVE-2026-86841

Bookly 23.2 - 28.2 - Authenticated (Bookly Administrator+) PHP Object Injection

Mittel 25.09.2026

CVE-2026-86838

Bookly <= 28.2 - Unauthenticated Payment Bypass

Kritisch 24.09.2026

CVE-2026-93399

Online Scheduling and Appointment Booking System <= 28.2 - Insecure Direct Object Reference to Unauthenticated Arbitrary Booking Token Disclosure and Deletion via 'order_id' Parameter

Mittel 24.09.2026

CVE-2026-92799

Online Scheduling and Appointment Booking System <= 28.2 - Unauthenticated Authorization Bypass via PHP Type Juggling via 'verification_code' Parameter Type Juggling via json_data

Mittel 24.09.2026

CVE-2026-96347

Online Scheduling and Appointment Booking System – Bookly <= 28.2 - Authenticated (Subscriber+) Insecure Direct Object Reference

Mittel 24.09.2026

CVE-2026-96348

Online Scheduling and Appointment Booking System – Bookly <= 28.2 - Missing Authorization

Mittel 17.09.2026

CVE-2026-91847

Bookly <= 28.1 - Unauthenticated Insecure Direct Object Reference

Hoch 15.09.2026

CVE-2026-89063

Online Scheduling and Appointment Booking System <= 28.1 - Insecure Direct Object Reference to Unauthenticated Sensitive Data Access and Message Injection via 'conversation_id' Parameter

Mittel 07.09.2026

CVE-2026-2520

Online Scheduling and Appointment Booking System – Bookly <= 27.2 - Missing Authorization to Authenticated (Subscriber+) Limited Arbitrary Plugin Update

Hoch 15.08.2026

CVE-2026-13424

Online Scheduling and Appointment Booking System <= 27.7 - Unauthenticated Stored Cross-Site Scripting via bookly_speed_up_update_addons AJAX action

Mittel 15.08.2026

CVE-2026-12905

Online Scheduling and Appointment Booking System – Bookly <= 27.7 - Authenticated (Staff+) Insecure Direct Object Reference to Sensitive Information Exposure via 'params[id]' Parameter

Hoch 03.08.2026

CVE-2026-13395

Online Scheduling and Appointment Booking System – Bookly < 27.8 - Unauthenticated SQL Injection

Hoch 27.07.2026

CVE-2026-14516

Online Scheduling and Appointment Booking System <= 27.7 - Unauthenticated SQL Injection

Hoch 16.07.2026

CVE-2026-61949

Online Scheduling and Appointment Booking System – Bookly <= 27.7 - Unauthenticated SQL Injection

Hoch 16.07.2026

CVE-2026-61944

Online Scheduling and Appointment Booking System – Bookly <= 27.7 - Unauthenticated Stored Cross-Site Scripting

Hoch 12.06.2026

CVE-2026-5513

Online Scheduling and Appointment Booking System – Bookly <= 27.2 - Unauthenticated Stored Cross-Site Scripting via 'bookly-customer-full-name' Cookie

Mittel 10.05.2026

CVE-2026-42667

Online Scheduling and Appointment Booking System – Bookly <= 27.4 - Unauthenticated Information Exposure

Mittel 08.04.2026

CVE-2026-2519

Online Scheduling and Appointment Booking System – Bookly <= 27.0 - Unauthenticated Price Manipulation via 'tips'

Mittel 20.03.2026

CVE-2026-32540

Online Scheduling and Appointment Booking System – Bookly <= 26.7 - Reflected Cross-Site Scripting

Anzeige 1 bis 24 von 32 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 32

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach