Niedrig
CVE-2026-54327
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.563
Mittel
ghsa-crmm-hgp2-wgrp
Laravel Framework: Temporary Signed URL Path Confusion
Hoch
CVE-2026-48019
Laravel Framework: CRLF injection in default email rule
Kritisch
CVE-2026-50203
Apache Airflow SFTP provider: Path traversal in SFTPHook.retrieve_directory
Mittel
CVE-2026-48776
LangGraph SDK has unsafe URL path construction
Mittel
CVE-2026-54828
Motors – Car Dealership & Classified Listings Plugin <= 1.4.109 - Missing Authorization
Hoch
CVE-2026-54819
Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 5.4.0 - Unauthenticated SQL Injection
Hoch
CVE-2026-54809
GIFT4U – Gift Cards All in One for Woo <= 1.0.10 - Unauthenticated SQL Injection
Hoch
CVE-2026-54825
wpDataTables (Premium) <= 7.4 - Unauthenticated SQL Injection
Mittel
CVE-2026-54826
SupportCandy – Helpdesk & Customer Support Ticket System <= 3.4.6 - Authenticated (Subscriber+) Insecure Direct Object Reference
Hoch
CVE-2026-54831
GeoDirectory – WP Business Directory Plugin and Classified Listings Directory <= 2.8.162 - Unauthenticated SQL Injection
Hoch
CVE-2026-54829
WP Photo Album Plus <= 9.1.13.005 - Unauthenticated SQL Injection
Mittel
CVE-2026-54810
Nexi XPay <= 8.3.1 - Missing Authorization
Hoch
CVE-2026-54823
Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets <= 4.2.3 - Authenticated (Contributor+) Remote Code Execution
Mittel
CVE-2026-54818
SlimStat Analytics <= 5.4.11 - Authenticated (Subscriber+) SQL Injection
Mittel
CVE-2026-11784
Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization <= 4.2.6 - Cross-Site Request Forgery via 'optml_replace_file' AJAX Action
Mittel
CVE-2026-54832
Gutenverse Companion <= 2.5.0 - Missing Authorization
Mittel
CVE-2026-54813
SureDash – Community, Courses & Member Dashboard <= 1.8.0 - Authenticated (Subscriber+) SQL Injection
Mittel
CVE-2026-12120
FireBox Popups <= 3.1.7 - Unauthenticated Sensitive Information Exposure in 'form_id' Parameter
Hoch
CVE-2026-54815
Cargo Shipping Location for WooCommerce <= 5.6 - Unauthenticated SQL Injection
Hoch
CVE-2026-54816
Advanced Ads – Ad Manager & AdSense <= 2.0.21 - Authenticated (Contributor+) Remote Code Execution
Mittel
CVE-2026-54817
MStore API – Create Native Android & iOS Apps On The Cloud <= 4.18.4 - Missing Authorization
Mittel
CVE-2026-54821
Visual Link Preview <= 2.3.1 - Authenticated (Subscriber+) Sensitive Information Exposure
Hoch
CVE-2026-54812
Motors – Car Dealership & Classified Listings Plugin <= 1.4.109 - Unauthenticated SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.