Nicht bewertet
CVE-2026-96357
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.445
Nicht bewertet
CVE-2026-96364
drupal/webform - SA-CONTRIB-2026-171
Nicht bewertet
CVE-2026-96365
drupal/webform - SA-CONTRIB-2026-170
Nicht bewertet
CVE-2026-96366
drupal/webform - SA-CONTRIB-2026-169
Mittel
CVE-2026-93623
AI Engine – The Chatbot, AI Framework & MCP for WordPress <= 3.7.8 - Unauthenticated Insecure Direct Object Reference
Nicht bewertet
CVE-2026-96373
drupal/webform - SA-CONTRIB-2026-168
Nicht bewertet
CVE-2026-96372
drupal/webform - SA-CONTRIB-2026-167
Nicht bewertet
CVE-2026-96371
drupal/webform - SA-CONTRIB-2026-166
Nicht bewertet
CVE-2026-96369
drupal/webform - SA-CONTRIB-2026-165
Nicht bewertet
CVE-2026-96370
drupal/webform - SA-CONTRIB-2026-164
Nicht bewertet
CVE-2026-96368
drupal/webform - SA-CONTRIB-2026-163
Nicht bewertet
CVE-2026-96367
drupal/webform - SA-CONTRIB-2026-162
Nicht bewertet
CVE-2026-96363
drupal/webform - SA-CONTRIB-2026-161
Nicht bewertet
CVE-2026-96362
drupal/webform - SA-CONTRIB-2026-160
Nicht bewertet
CVE-2026-96359
drupal/webform - SA-CONTRIB-2026-159
Nicht bewertet
CVE-2026-96358
drupal/webform - SA-CONTRIB-2026-158
Nicht bewertet
CVE-2026-96361
drupal/webform - SA-CONTRIB-2026-155
Nicht bewertet
CVE-2026-96360
drupal/webform - SA-CONTRIB-2026-154
Kritisch
CVE-2026-85724
Moquette: Pattern-ACL wildcard injection (cross-tenant authorization bypass) plus a remote-unauthenticated DoS cluster, a Will-message authorization bypass, and a cross-session durable-corruption bug
Mittel
CVE-2026-94487
PublishPress Capabilities: User Role Access Control, Admin Area Permissions <= 2.50.1 - Cross-Site Request Forgery
Mittel
CVE-2026-94680
The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid <= 7.9.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2026-94168
Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates <= 4.11.105 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2026-73858
Solspace Freeform: Limited Twig template injection via submitted field values
Mittel
CVE-2026-88974
WPGraphQL: Contributor can publish and modify posts without the required capabilities via updatePost
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.