Hoch
CVE-2026-33226
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Mittel
CVE-2026-8445
JustHTML has a Sanitizer Bypass (in Markdown)
Mittel
CVE-2026-8630
JustHTML Affected by Mutation XSS via Literal Text Serialization in Raw Text Elements (style/script)
Hoch
CVE-2026-33204
SimpleJWT has an Unauthenticated Denial of Service via JWE header tampering
Kritisch
CVE-2026-33180
HAPI FHIR HTTP authentication leak in redirects
Hoch
CVE-2026-33080
Filament Unvalidated Range and Values summarizer values can be used for XSS
Kritisch
CVE-2026-33057
Mesop Affected by Unauthenticated Remote Code Execution via Test Suite Route /exec-py
Kritisch
CVE-2026-33054
Mesop has a Path Traversal utilizing `FileStateSessionBackend` leads to Application Denial of Service and File Write/Deletion
Mittel
CVE-2026-33177
Statamic is missing authorization check on taxonomy term creation via fieldtype
Mittel
CVE-2026-33171
Statamic has a path traversal in file dictionary fieldtype
Hoch
CVE-2026-33172
Statamic has Stored XSS via SVG Sanitization Bypass
Hoch
CVE-2026-33166
Allure Report has an Arbitrary File Read via Path Traversal in Attachment Processing (Allure 1, Allure 2, and XCTest Readers)
Hoch
CVE-2026-33163
Parse Server leaks protected fields via LiveQuery afterEvent trigger
Kritisch
CVE-2026-32731
ApostropheCMS has Arbitrary File Write (Zip Slip / Path Traversal) in Import-Export Gzip Extraction
Hoch
CVE-2026-32730
ApostropheCMS MFA/TOTP Bypass via Incorrect MongoDB Query in Bearer Token Middleware
Mittel
CVE-2026-3475
Instant Popup Builder <= 1.1.7 - Unauthenticated Arbitrary Shortcode Execution via 'token' Parameter
Mittel
CVE-2026-30048
NotChatbot WebChat has a stored cross-site scripting (XSS) vulnerability
Hoch
CVE-2026-33001
Jenkins has a link following vulnerability allows arbitrary file creation
Hoch
CVE-2026-33002
Jenkins has a DNS rebinding vulnerability in WebSocket CLI origin validation
Mittel
CVE-2026-33004
Jenkins LoadNinja Plugin does not mask LoadNinja API keys displayed on the job configuration form
Mittel
CVE-2026-33003
Jenkins LoadNinja Plugin stores LoadNinja API keys unencrypted in job config.xml files
Hoch
CVE-2026-32634
Glances Central Browser Autodiscovery Leaks Reusable Credentials to Zeroconf-Spoofed Servers
Mittel
CVE-2026-32632
Glances's REST/WebUI Lacks Host Validation and Remains Exposed to DNS Rebinding
Hoch
CVE-2026-32611
Glances has a SQL Injection in DuckDB Export via Unparameterized DDL Statements
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.