Mittel
CVE-2026-55767
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.540
Mittel
CVE-2026-55766
guzzlehttp/psr7: CRLF Injection in HTTP Start-Line Serialization
Niedrig
CVE-2026-11525
undici vulnerable to Set-Cookie SameSite attribute downgrade via permissive substring matching
Hoch
CVE-2026-12151
undici WebSocket client vulnerable to denial of service via fragment count bypass
Mittel
CVE-2026-9679
undici vulnerable to HTTP header injection via Set-Cookie percent-decoding
Hoch
CVE-2026-6734
undici vulnerable to cross-origin request routing via SOCKS5 proxy pool reuse
Niedrig
CVE-2026-6733
undici vulnerable to HTTP response queue poisoning via keep-alive socket reuse
Mittel
CVE-2026-55568
guzzlehttp/guzzle: Silent HTTPS-Proxy Downgrade to Cleartext
Mittel
CVE-2026-55414
NL Portal Backend Libraries: Unauthenticated form resolver forwards the privileged Objecten-API token to a caller-supplied URL (SSRF)
Mittel
CVE-2026-55375
canto-saas-api: OAuth credentials exposed in URL query string and exception messages
Mittel
CVE-2026-55374
canto-saas-api: Authenticated API requests can be redirected via unencoded path variables
Kritisch
CVE-2026-54051
Network-AI: Improper Neutralization of Special Elements used in an OS Command
Kritisch
CVE-2026-48814
Network-AI: CVE-2026-46701 fix incomplete — empty default secret still authorizes all requests
Hoch
CVE-2026-9843
Database for Contact Form 7, WPforms, Elementor forms <= 1.5.1 - Unauthenticated Arbitrary File Deletion via CF7 File Field POST Value
Kritisch
CVE-2026-11551
Branda – White Label & Branding, Free Login Page Customizer <= 3.4.29 - Unauthenticated Privilege Escalation via Account Takeover
Mittel
CVE-2026-12644
ts-deepmerge: Prototype Method Override leads to DoS
Mittel
CVE-2026-12238
WP Go Maps <= 10.1.01 - Unauthenticated Arbitrary Record Creation
Hoch
CVE-2026-56011
MapPress Maps for WordPress <= 2.97.3 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-54844
CheckView – Form & Checkout Testing <= 2.1.0 - Missing Authorization
Hoch
CVE-2026-56010
Abandoned Cart Pro for WooCommerce <= 10.4.0 - Authenticated (Subscriber+) Privilege Escalation
Mittel
CVE-2026-12276
LA-Studio Element Kit for Elementor <= 1.6.0 - Unauthenticated Open Registration
Mittel
CVE-2026-56005
WP Activity Log <= 5.6.3.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Hoch
CVE-2026-56014
Master Slider – Responsive Touch Slider <= 3.11.2 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2026-56025
Paymob for WooCommerce <= 4.1.10 - Missing Authorization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.