Hoch
CVE-2026-74014
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.504
Hoch
CVE-2026-66649
Directory Pro <= 2.5.8 - Unauthenticated SQL Injection
Hoch
CVE-2026-66584
12 Step Meeting List <= 3.19.16 - Unauthenticated Stored Cross-Site Scripting
Hoch
CVE-2025-15688
Capella | Restaurant WordPress <= 2.5.5 - Unauthenticated SQL Injection
Mittel
CVE-2026-74013
eShipper Commerce <= 2.16.13 - Authenticated (Subscriber+) SQL Injection
Hoch
CVE-2026-66612
Aora - Home & Lifestyle Elementor WooCommerce Theme <= 1.3.19 - Unauthenticated Stored Cross-Site Scripting
Hoch
CVE-2026-68566
BookingPress Appointment Booking Pro <= 6.0.6 - Unauthenticated SQL Injection
Hoch
CVE-2026-28152
Tonda Core < 2.6 - Unauthenticated Local File Inclusion
Hoch
CVE-2026-74018
Warehouse Cargo <= 2.7.0 - Authenticated (Subscriber+) Arbitrary File Upload
Mittel
CVE-2026-66647
Homlisti <= 3.1.2 - Missing Authorization
Hoch
CVE-2026-66682
Abandoned Cart Pro for WooCommerce <= 10.4.0 - Unauthenticated Privilege Escalation
Hoch
CVE-2026-68564
NotificationX Pro <= 3.1.4 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-19728
Extra Product Options Builder for WooCommerce < 1.2.176 - Missing Authorization
Hoch
CVE-2026-66673
Flatastic - Versatile MultiVendor WordPress Theme <= 2.0 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-74019
EPROLO-Dropshipping <= 2.4.2 - Missing Authorization
Hoch
CVE-2026-17533
All-in-One WP Migration and Backup < 7.108 - Authenticated (Administrator+) Remote Code Execution
Mittel
CVE-2026-63123
Tina: Cross-origin `POST /media/upload/*` requests can write arbitrary files into the Tina dev server media root
Mittel
CVE-2026-59992
Tina: Broken Access Control: arbitrary bucket-key write/delete in `next-tinacms-s3` (and sibling production media adapters)
Hoch
CVE-2026-63188
logto-tunnel serves files outside --experience-path via path traversal
Mittel
ghsa-hjwh-xvfw-qrwj
SearXNG Basic Authentication Credentials Exposed Through MCP Logs and JSON-RPC Error Responses
Hoch
CVE-2026-62230
Grav: .htaccess file extension rules bypass via case variation on case-insensitive filesystems
Mittel
CVE-2026-61807
Snipe-IT: Stored DOM XSS via table selected-count IDs
Mittel
CVE-2026-55703
Snipe-IT: Maintenance Record Disclosure via Missing Authorization on GET
Hoch
CVE-2026-55694
Snipe-IT: Chained Information Disclosure and IDOR Leads to Full EULA File Takeover
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.