Schwachstellenkatalog wird geladen
Bedrohungsinformationen
Öffentliche CVEs mit aktuellen Exploit-Nachweisen, Risikosignalen und zugehörigen Abwehr- oder Forschungstools.
Exploit-RSS| CVE und Titel | Beweise/Daten | CVSS | EPSS | KEV | Anbieter/Produkt | Exploits | Aktualisiert |
|---|---|---|---|---|---|---|---|
| CVE-2026-27604FOSSBilling: Unsachgemäße API-Rollenvalidierung (system) ermöglicht unauthentifizierten Zugriff auf privilegierte Admin-Funktionen | Beweise 10.09.2026Veröffentlicht 23.06.2026 | 10,0HochKritisch | 0,5 %Niedrig | — | FOSSBillingFOSSBilling | 2 |
| 10.09.2026 |
| CVE-2026-12609In Eclipse Theia versions 1.66.0 and up until including 1.73.1, the @theia/plugin-ext backend exposes the /hostedPlugin/:pluginId/:path(*) HTTP endpoint,...Englischer Fallback | Beweise —Veröffentlicht 05.08.2026 | 7,5HochHoch | 0,5 %Niedrig | — | Eclipse FoundationEclipse Theia | 11 Repository-BelegeBeweise beobachtet: 12.10.2026 | 05.08.2026 |
|---|
| CVE-2026-26077Discourse doesn't ensure webhooks require a tokenEnglischer Fallback | Beweise —Veröffentlicht 26.02.2026 | 6,5MittelMittel | 0,4 %Niedrig | — | discoursediscourse | 11 Repository-BelegeBeweise beobachtet: 12.10.2026 | 27.02.2026 |
|---|
| CVE-2024-45216Apache Solr: Authentifizierungsumgehung mithilfe einer gefälschten URL-Pfad-Endung möglich | Beweise 08.08.2026Veröffentlicht 16.10.2024 | 9,8HochKritisch | 92,7 %Hoch | — | Apache Software FoundationApache Solr | 21 Repository-BelegeBeweise beobachtet: 26.09.2026 | 08.08.2026 |
|---|
| CVE-2023-35813Mehrere Sitecore-Produkte ermöglichen Remotecodeausführung. Betroffen sind Experience Manager, Experience Platform und Experience Commerce bis Version 10.3. | Beweise 08.08.2026Veröffentlicht 17.06.2023 | 9,8HochKritisch | 86,7 %Hoch | — | n/an/a | 61 Repository-BelegeBeweise beobachtet: 12.10.2026 | 08.08.2026 |
|---|
| CVE-2021-42192Konga v0.14.9 is affected by an incorrect access control vulnerability where a specially crafted request can lead to privilege escalation.Englischer Fallback | Beweise —Veröffentlicht 04.05.2022 | 8,8HochHoch | 10,1 %Mittel | — | n/an/a | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 04.08.2024 |
|---|
| CVE-2021-40875Unzureichende Zugriffskontrolle in Gurock TestRail-Versionen < 7.2.0.3014 führte zur Offenlegung sensibler Informationen. Ein Bedrohungsakteur kann auf der... | Beweise 23.09.2021Veröffentlicht 22.09.2021 | 7,5HochHoch | 47,5 %Mittel | — | n/an/a | 41 Repository-BelegeBeweise beobachtet: 12.10.2026 | 08.08.2026 |
|---|
| CVE-2021-29156ForgeRock OpenAM vor 13.5.1 ermöglicht eine LDAP-Injection über das Webfinger-Protokoll. Beispielsweise kann ein nicht authentifizierter Angreifer... | Beweise 03.11.2021Veröffentlicht 25.03.2021 | 7,5HochHoch | 76,8 %Hoch | — | n/an/a | 41 Repository-BelegeBeweise beobachtet: 12.10.2026 | 08.08.2026 |
|---|
| CVE-2021-24335Car Repair Services < 4.0 - Unauthenticated Reflected XSS & XFSEnglischer Fallback | Beweise —Veröffentlicht 01.06.2021 | 6,1MittelMittel | 3,9 %Niedrig | — | UnknownCar Repair Services & Auto Mechanic | 11 Repository-BelegeBeweise beobachtet: 12.10.2026 | 03.08.2024 |
|---|
| CVE-2021-24237Realteo < 1.2.4 - Unauthenticated Reflected Cross-Site Scripting (XSS)Englischer Fallback | Beweise —Veröffentlicht 22.04.2021 | 6,1MittelMittel | 6,3 %Niedrig | — | PureThemesRealteo, Findeo | 11 Repository-BelegeBeweise beobachtet: 12.10.2026 | 03.08.2024 |
|---|
| CVE-2021-24235Goto - Tour & Travel < 2.0 - Unauthenticated Reflected XSSEnglischer Fallback | Beweise —Veröffentlicht 22.04.2021 | 6,1MittelMittel | 2,9 %Niedrig | — | UnknownGoto | 11 Repository-BelegeBeweise beobachtet: 12.10.2026 | 03.08.2024 |
|---|
| CVE-2021-24215Controlled Admin Access < 1.5.2 - Improper Access Control & Privilege EscalationEnglischer Fallback | Beweise —Veröffentlicht 12.04.2021 | 9,8HochKritisch | 9,7 %Niedrig | — | UnknownControlled Admin Access | 11 Repository-BelegeBeweise beobachtet: 12.10.2026 | 03.08.2024 |
|---|
| CVE-2020-10547rConfig 3.9.4 and previous versions has unauthenticated compliancepolicyelements.inc.php SQL injection. Because, by default, nodes' passwords are stored in...Englischer Fallback | Beweise —Veröffentlicht 04.06.2020 | 9,8HochKritisch | 36,6 %Mittel | — | n/an/a | 11 Repository-BelegeBeweise beobachtet: 12.10.2026 | 04.08.2024 |
|---|
| CVE-2015-5354Eine Open-Redirect-Schwachstelle in Novius OS 5.0.1 (Elche) ermöglicht entfernten Angreifern, Benutzer auf beliebige Websites umzuleiten und... | Beweise 30.06.2015Veröffentlicht 01.07.2015 | 5,8MittelMittel | 12,5 %Mittel | — | n/an/a | 21 Repository-BelegeBeweise beobachtet: 25.09.2026 | 08.08.2026 |
|---|
| CVE-2012-0392Die CookieInterceptor-Komponente in Apache Struts vor 2.3.1.1 verwendet die Whitelist für Parameternamen nicht, was entfernten Angreifern ermöglicht,... | Beweise 06.01.2012Veröffentlicht 08.01.2012 | 6,8MittelMittel | 97,5 %Hoch | — | n/an/a | 21 Repository-BelegeBeweise beobachtet: 12.10.2026 | 08.08.2026 |
|---|
| CVE-2011-5107Eine Cross-Site-Scripting-Schwachstelle (XSS) in post_alert.php im Plugin Alert Before Your Post, möglicherweise Version 0.1.1 und früher, für WordPress... | Beweise 21.11.2011Veröffentlicht 23.08.2012 | 4,3MittelMittel | 8,8 %Niedrig | — | n/an/a | 21 Repository-BelegeBeweise beobachtet: 12.10.2026 | 08.08.2026 |
|---|
| CVE-2026-83548Schwachstelle: Pre-Authentication SSRF in der SMA1000 Appliance Work Place-Schnittstelle Eine Pre-Authentication-SSRF-Schwachstelle (Server-Side Request... | Beweise 02.09.2026Veröffentlicht 01.09.2026 | 10,0HochKritisch | 8,0 %Niedrig | KEV | SonicWallSMA1000 | 42 Repository-BelegeBeweise beobachtet: 26.09.2026 | 03.09.2026 |
|---|
| CVE-2026-55040Schwachstelle zur Umgehung von Sicherheitsfunktionen in Microsoft SharePoint Server | Beweise 18.08.2026Veröffentlicht 14.07.2026 | 9,1HochKritisch | 69,5 %Hoch | KEV | MicrosoftMicrosoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition | 61 Repository-BelegeBeweise beobachtet: 26.09.2026 | 02.09.2026 |
|---|
| CVE-2026-48909Joomla-Erweiterung - joomshaper.com - PHP-Objektinjektion in der SP-LMS-Erweiterung für Joomla < 4.1.4 | Beweise 06.07.2026Veröffentlicht 20.06.2026 | 9,5HochKritisch | 4,9 %Niedrig | — | joomshaper.netSP LMS extension for Joomla | 51 Repository-BelegeBeweise beobachtet: 26.09.2026 | 08.08.2026 |
|---|
| CVE-2026-4480Samba: samba: Remote-Codeausführung im Drucksubsystem über eine nicht maskierte Auftragsbeschreibung | Beweise 08.08.2026Veröffentlicht 26.05.2026 | 9,8HochKritisch | 13,9 %Mittel | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 Repository-BelegeBeweise beobachtet: 26.09.2026 | 08.08.2026 |
|---|
| CVE-2026-44578Next.js: Server-Side Request Forgery in Anwendungen, die WebSocket-Upgrades verwenden | Beweise 08.08.2026Veröffentlicht 13.05.2026 | 8,6HochHoch | 1,9 %Niedrig | — | vercelnext.js | 101 Repository-BelegeBeweise beobachtet: 26.09.2026 | 08.08.2026 |
|---|
| CVE-2026-39987marimo von Pre-Auth-Remote-Codeausführung durch Umgehung der Terminal-WebSocket-Authentifizierung betroffen | Beweise 23.04.2026Veröffentlicht 09.04.2026 | 9,3HochKritisch | 37,9 %Mittel | KEV | marimo-teammarimo | 241 Repository-BelegeBeweise beobachtet: 26.09.2026 | 03.09.2026 |
|---|
| CVE-2026-39363Vite von beliebigem Dateilesen über den WebSocket des Vite-Entwicklungsservers betroffen | Beweise 24.08.2026Veröffentlicht 07.04.2026 | 8,2HochHoch | 2,6 %Niedrig | — | vitejsvite, vite-plus | 62 Repository-BelegeBeweise beobachtet: 25.09.2026 | 24.08.2026 |
|---|
| CVE-2026-33453Apache Camel: CoAP-URI-Abfrageparameter zur Exchange-Header-Injektion in camel-coap ermöglicht Remote-Codeausführung vor der Authentifizierung mit einem einzigen Paket | Beweise 06.08.2026Veröffentlicht 27.04.2026 | 10,0HochKritisch | 7,2 %Niedrig | — | Apache Software FoundationApache Camel | 31 Repository-BelegeBeweise beobachtet: 26.09.2026 | 06.08.2026 |
|---|
| CVE-2026-27886Strapi kann aufgrund fehlender Query-Sanitisierung über relationale Filterung sensible Daten offenlegen | Beweise 08.08.2026Veröffentlicht 14.05.2026 | 9,2HochKritisch | 2,5 %Niedrig | — | strapistrapi | 41 Repository-BelegeBeweise beobachtet: 26.09.2026 | 08.08.2026 |
|---|
| CVE-2026-16232Umgehung der Authentifizierung im SmartConsole-Anmeldeprozess mithilfe eines Anwendungstokens | Beweise 22.07.2026Veröffentlicht 22.07.2026 | 9,3HochKritisch | 78,0 %Hoch | KEV | checkpointQuantum Security Management, Multi-Domain Security Management | 42 Repository-BelegeBeweise beobachtet: 26.09.2026 | 02.09.2026 |
|---|
| CVE-2026-15409Eine Schwachstelle in Bezug auf Server-Side Request Forgery (SSRF) wurde in der Work-Place-Schnittstelle der SMA1000-Appliance identifiziert. Ein... | Beweise 14.07.2026Veröffentlicht 14.07.2026 | 10,0HochKritisch | 6,8 %Niedrig | KEV | SonicWallSMA1000 | 62 Repository-BelegeBeweise beobachtet: 26.09.2026 | 02.09.2026 |
|---|
| CVE-2024-47176cups-browsed bindet an INADDR_ANY:631 und vertraut jedem Paket von jeder Quelle. | Beweise 08.08.2026Veröffentlicht 26.09.2024 | 5,3MittelMittel | 50,6 %Hoch | — | OpenPrintingcups-browsed | 183 Repository-BelegeBeweise beobachtet: 26.09.2026 | 08.08.2026 |
|---|
| CVE-2021-27877Veritas Backup Exec Agent Schwachstelle durch unzureichende Authentifizierung | Beweise 07.04.2023Veröffentlicht 01.03.2021 | 9,8HochKritisch | 64,9 %Hoch | KEV | n/an/a | 42 Repository-BelegeBeweise beobachtet: 26.09.2026 | 02.09.2026 |
|---|
| CVE-2020-4429IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 contains a default password for an IDRM administrative account. A remote attacker could...Englischer Fallback | Beweise —Veröffentlicht 07.05.2020 | 9,8HochKritisch | 72,0 %Hoch | — | IBMData Risk Manager | 44 Repository-BelegeBeweise beobachtet: 25.09.2026 | 03.11.2025 |
|---|
| CVE-2018-8011mod_md, DoS via Coredumps on specially crafted requestsEnglischer Fallback | Beweise —Veröffentlicht 18.07.2018 | 7,5HochHoch | 55,6 %Hoch | — | Apache Software FoundationApache HTTP Server | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 16.09.2024 |
|---|
| CVE-2016-8706An integer overflow in process_bin_sasl_auth function in Memcached, which is responsible for authentication commands of Memcached binary protocol, can be...Englischer Fallback | Beweise —Veröffentlicht 06.01.2017 | 8,1HochHoch | 45,7 %Mittel | — | MemcachedMemcached | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 06.08.2024 |
|---|
| CVE-2026-73570Zimbra Collaboration Suite (ZCS) Sicherheitslücke durch OS-Befehleinschleusung | Beweise 21.08.2026Veröffentlicht 13.08.2026 | 8,9HochHoch | 71,7 %Hoch | KEV | ZimbraCollaboration | 91 Repository-BelegeBeweise beobachtet: 26.09.2026 | 02.09.2026 |
|---|
| CVE-2026-42167mod_sql in ProFTPD vor 1.3.9a ermöglicht es entfernten Angreifern, beliebigen Code über einen Benutzernamen auszuführen, in Szenarien, in denen eine... | Beweise 25.08.2026Veröffentlicht 28.04.2026 | 8,1HochHoch | 7,3 %Niedrig | — | ProFTPDProFTPD | 81 Repository-BelegeBeweise beobachtet: 26.09.2026 | 29.08.2026 |
|---|
| CVE-2026-23829Mailpit weist eine SMTP-Header-Injection über einen Regex-Bypass auf | Beweise 25.08.2026Veröffentlicht 18.01.2026 | 5,3MittelMittel | 1,4 %Niedrig | — | axllentmailpit | 31 Repository-BelegeBeweise beobachtet: 26.09.2026 | 25.08.2026 |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series DevicesEnglischer Fallback | Beweise —Veröffentlicht 31.07.2025 | 9,3HochKritisch | 1,3 %Niedrig | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 15.08.2025 |
|---|
| CVE-2025-25256Eine Schwachstelle durch unsachgemäße Neutralisierung spezieller Elemente in einem OS-Befehl („OS Command Injection‘) [CWE-78] in Fortinet FortiSIEM 7.3.0... | Beweise 28.08.2026Veröffentlicht 12.08.2025 | 9,8HochKritisch | 64,7 %Hoch | — | FortinetFortiSIEM | 21 Repository-BelegeBeweise beobachtet: 26.09.2026 | 28.08.2026 |
|---|
| CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...Englischer Fallback | Beweise —Veröffentlicht 29.11.2024 | 7,5HochHoch | 2,2 %Niedrig | — | n/an/a | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 03.11.2025 |
|---|
| CVE-2024-48208pure-ftpd vor 1.0.52 ist anfällig für Pufferüberlauf. Es gibt eine Out-of-Bounds-Leseoperation in der Funktion domlsd() der Datei ls.c. | Beweise 04.08.2026Veröffentlicht 24.10.2024 | 8,6HochHoch | 1,6 %Niedrig | — | n/an/a | 21 Repository-BelegeBeweise beobachtet: 26.09.2026 | 04.08.2026 |
|---|
| CVE-2024-23108Eine unzureichende Neutralisierung spezieller Elemente, die in einem OS-Befehl verwendet werden („OS-Befehlsinjektion“), in Fortinet ermöglicht es einem... | Beweise 08.08.2026Veröffentlicht 05.02.2024 | 10,0HochKritisch | 80,3 %Hoch | — | FortinetFortiSIEM | 31 Repository-BelegeBeweise beobachtet: 26.09.2026 | 08.08.2026 |
|---|
| CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.Englischer Fallback | Beweise —Veröffentlicht 22.12.2023 | 7,5HochHoch | 4,2 %Niedrig | — | n/an/a | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 03.11.2025 |
|---|
| CVE-2023-34992Eine Schwachstelle durch unsachgemäße Neutralisierung spezieller Elemente in einem OS-Befehl ('OS command injection') in Fortinet ermöglicht es einem... | Beweise 08.08.2026Veröffentlicht 10.10.2023 | 10,0HochKritisch | 81,7 %Hoch | — | FortinetFortiSIEM | 31 Repository-BelegeBeweise beobachtet: 26.09.2026 | 08.08.2026 |
|---|
| CVE-2023-22629Eine Schwachstelle wurde in TitanFTP bis Version 1.94.1205 entdeckt. Die Funktion zum Verschieben von Dateien weist eine Path-Traversal-Schwachstelle im... | Beweise 06.04.2023Veröffentlicht 14.02.2023 | 8,8HochHoch | 12,3 %Mittel | — | n/an/a | 21 Repository-BelegeBeweise beobachtet: 26.09.2026 | 08.08.2026 |
|---|
| CVE-2022-31793do_request in request.c in muhttpd vor 1.1.7 ermöglicht es entfernten Angreifern, beliebige Dateien zu lesen, indem sie eine URL mit einem einzelnen Zeichen... | Beweise 05.08.2026Veröffentlicht 04.08.2022 | 7,5HochHoch | 16,9 %Mittel | — | n/an/a | 21 Repository-BelegeBeweise beobachtet: 26.09.2026 | 05.08.2026 |
|---|
| CVE-2021-44521Remotecodeausführung für skriptbasierte UDFs | Beweise 08.08.2026Veröffentlicht 11.02.2022 | 9,1HochKritisch | 57,5 %Hoch | — | Apache Software FoundationApache Cassandra | 31 Repository-BelegeBeweise beobachtet: 26.09.2026 | 08.08.2026 |
|---|
| CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...Englischer Fallback | Beweise —Veröffentlicht 05.09.2021 | 7,5HochHoch | 4,3 %Niedrig | — | n/an/a | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 04.11.2025 |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.Englischer Fallback | Beweise —Veröffentlicht 22.08.2023 | 7,5HochHoch | 3,2 %Niedrig | — | n/an/a | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 03.10.2024 |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...Englischer Fallback | Beweise —Veröffentlicht 26.02.2020 | 7,5HochHoch | 6,0 %Niedrig | — | n/an/a | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 04.08.2024 |
|---|
| CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.Englischer Fallback | Beweise —Veröffentlicht 26.12.2020 | 7,5HochHoch | 4,5 %Niedrig | — | n/an/a | 11 Repository-BelegeBeweise beobachtet: 26.09.2026 | 04.08.2024 |
|---|
| CVE-2020-11981Ein Problem wurde in Apache Airflow Version 1.10.10 und älter gefunden. Bei Verwendung von CeleryExecutor ist es möglich, Befehle einzuschleusen, wenn ein... | Beweise 14.08.2026Veröffentlicht 16.07.2020 | 9,8HochKritisch | 36,5 %Mittel | — | Apache Software FoundationApache Airflow | 32 Repository-BelegeBeweise beobachtet: 25.09.2026 | 14.08.2026 |
|---|