Sicherheitsluecken im Ueberblick
Aktuelle Sicherheitsluecken (CVEs) mit Relevanz fuer Web- und Server-Betreiber — sortier- und durchsuchbar nach Hersteller, Produkt, Schweregrad und CVE-ID. Jede Luecke ist gegen die autoritative Primaerquelle (CVE-Program / NVD) geprueft; eigene, ausfuehrlich aufbereitete Faelle verlinken zusaetzlich auf den Blog-Artikel.
Zwei Quellen in einer Tabelle: eigene, redaktionell aufbereitete Faelle und laufend verifizierte Eintraege aus unserem Sicherheits-Radar. Taeglich aktualisiert. Stand: 2026-07-21. Massgeblich sind stets die offiziellen Hersteller-Advisories und der NVD-/CISA-Eintrag.
Eintraege622
Hersteller/Produkte332
Aktiv ausgenutzt16
622 von 622 Eintraegen
| CVE-ID | Produkt | Plattform | Schweregrad | Typ | Betroffen | Fix | Status | Quelle | |||
|---|---|---|---|---|---|---|---|---|---|---|---|
| CVE-2026-15409 CWE-918 | SonicWall | SMA1000 Series (SMA6210, SMA7210, SMA8200v, CMS) | Netzwerk-Infrastruktur | 10.0 v3.1 | Kritisch | Server-Side Request Forgery (SSRF) | 12.4.3-03245, 12.4.3-03387, 12.4.3-03434, 12.5.0-02283, 12.5.0-02624, 12.5.0-02800 | 12.4.3-03453 / 12.5.0-02835 | Aktiv ausgenutzt | 2026-07-16 | Eigener Artikel |
| CVE-2026-48939 CWE-434 | icagenda.com | iCagenda extension for Joomla | 10.0 v4.0 | Kritisch | Unsicherer Datei-Upload | 3.2.1-4.0.7 | Aktiv ausgenutzt | 2026-06-20 | Verifiziert | ||
| CVE-2026-50746 CWE-284 | Ubiquiti | UniFi Connect Application | Netzwerk-Infrastruktur | 10.0 v3.1 | Kritisch | Improper Access Control / Command Injection | vor 3.4.20 | 3.4.20 | — | 2026-07-14 | Eigener Artikel |
| CVE-2026-54159 CWE-74 | PrestaShop | ps_facetedsearch | 10.0 v3.1 | Kritisch | Injection (unzureichende Ausgabe-Neutralisierung) | >= 3.0.0, < 4.0.4 | — | 2026-07-17 | Verifiziert | ||
| CVE-2026-56291 CWE-434 | balbooa.com | balbooa.com Balbooa Forms extension for Joomla | 10.0 v4.0 | Kritisch | Unsicherer Datei-Upload | 1.0-2.4.0 | Aktiv ausgenutzt | 2026-07-09 | Verifiziert | ||
| CVE-2026-57811 CWE-94 | Realtyna | Realtyna Organic IDX | WordPress | 10.0 v3.1 | Kritisch | Code Injection (Remote Code Inclusion) | 5.2.0 und aelter | 5.3.0 | — | 2026-07-14 | Eigener Artikel |
| CVE-2026-34037 CWE-639 | coollabsio | coolify | 9.9 v3.1 | Kritisch | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 4.0.0-beta.464 | — | 2026-07-07 | Verifiziert | ||
| CVE-2026-34038 | Coolify | Coolify (Self-Hosting-Plattform) | Netzwerk-Infrastruktur | 9.9 v3.1 | Kritisch | Command Injection (RCE) | bis 4.0.0-beta.462 | 4.0.0-beta.469 | — | 2026-07-14 | Eigener Artikel |
| CVE-2026-48614 CWE-94 | WebPros | Plesk | 9.9 v3.1 | Kritisch | Code-Injection | < 18.0.78 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-56843 CWE-522 | Webpros | Plesk | 9.9 v3.1 | Kritisch | Unzureichend geschuetzte Zugangsdaten | 10.4 bis < 18.0.78.4 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-57155 | OPNsense | OPNsense (Community- und Business-Edition) | Netzwerk-Infrastruktur | 9.9 v3.1 | Kritisch | Datei-Schreibzugriff / Rechteausweitung bis Root | vor 26.1.11 (Community), vor 26.4.1 (Business) | 26.1.11 (Community) / 26.4.1 (Business) | — | 2026-07-14 | Eigener Artikel |
| CVE-2026-57401 CWE-22 | Brainstorm Force | SureDash | 9.9 v3.1 | Kritisch | Path-Traversal | < 1.8.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-10768 CWE-862 | Drupal | LocalGov Workflows | 9.8 v3.1 | Kritisch | Fehlende Autorisierung | 0.0.0 bis < 1.6.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-11405 CWE-912 | Tenda | firmware | 9.8 v3.1 | Kritisch | Versteckte Funktion (Backdoor) | US_AC6V2.0RTL_V15.03.06.51_multi_T, US_AC5V1.0RTL_V15.03.06.48_multi_TDE01, US_AC10V1.0re_V15.03.06.46_multi_TDE01, US_W15EV1.0br_V15.11.0.5(1068_1567_841)_EN_TDE | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-11913 | Drupal | Mother May I | 9.8 v3.1 | Kritisch | *.* | — | 2026-07-10 | Verifiziert | |||
| CVE-2026-12116 CWE-94 | Xerte | Xerte Online Tools | 9.8 v3.1 | Kritisch | Code-Injection | < v3.15.5, < 3.14.6 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-12153 CWE-862 | rabilal | WP Learn Manager | 9.8 v3.1 | Kritisch | Fehlende Autorisierung | < 1.1.8 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-12375 CWE-912 | uncanny-automator-pro | 9.8 v3.1 | Kritisch | Versteckte Funktion (Backdoor) | 7.3.0.5 bis < 7.3.0.6 | — | 2026-07-07 | Verifiziert | |||
| CVE-2026-12535 CWE-915 | Drupal | Formatter Field | 9.8 v3.1 | Kritisch | Unkontrollierte Aenderung von Objektattributen (Mass Assignment) | 0.0.0 bis < 2.0.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-12761 CWE-287 | cyberlord92 | miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) | 9.8 v3.1 | Kritisch | Fehlerhafte Authentifizierung | < 7.7.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13001 CWE-20 | eteubert | Podlove Podcast Publisher | 9.8 v3.1 | Kritisch | Unzureichende Eingabepruefung | < 4.5.1 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-14345 CWE-434 | getwpfunnels | WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell | 9.8 v3.1 | Kritisch | Unsicherer Datei-Upload | < 3.12.7 | — | 2026-07-07 | Verifiziert | ||
| CVE-2026-14894 CWE-434 | WebRehab | Super Forms – Drag & Drop Form Builder | 9.8 v3.1 | Kritisch | Unsicherer Datei-Upload | < 6.3.313 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15013 CWE-347 | cyberlord92 | SAML Single Sign On – SSO Login | 9.8 v3.1 | Kritisch | Fehlerhafte Signaturpruefung | < 5.4.3 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-15282 CWE-434 | tenteeglobal | Instant Appointment | 9.8 v3.1 | Kritisch | Unsicherer Datei-Upload | < 1.2 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-24014 CWE-284 | Apache Software Foundation | Apache IoTDB | 9.8 v3.1 | Kritisch | Fehlerhafte Zugriffskontrolle | 1.3.3 bis < 2.0.8 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-28564 CWE-613 | Apache Software Foundation | Apache IoTDB | 9.8 v3.1 | Kritisch | Unzureichender Sitzungsablauf | 1.0.0 bis < 2.0.10 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-33264 CWE-502 | Apache Software Foundation | Apache Airflow | 9.8 v3.1 | Kritisch | Unsichere Deserialisierung | < 3.3.0 | — | 2026-07-07 | Verifiziert | ||
| CVE-2026-40008 CWE-470 | Apache Software Foundation | Apache IoTDB | 9.8 v3.1 | Kritisch | Unsichere Reflection (fremdgesteuerte Klassenwahl) | 1.0.0 bis < 2.0.10 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-41940 | cPanel | cPanel & WHM (inkl. WP Squared, DNSOnly) | Webserver/Middleware | 9.8 v3.1 | Kritisch | Authentifizierungsumgehung (CRLF-Injection) | alle unterstuetzten Versionen nach 11.40 | aktueller cPanel-TSR (Auto-Update verifizieren) | Aktiv ausgenutzt | 2026-07-10 | Eigener Artikel |
| CVE-2026-43867 CWE-502 | Apache Software Foundation | Apache Camel | 9.8 v3.1 | Kritisch | Unsichere Deserialisierung | 4.18.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-44180 CWE-20 | jupyter-server | enterprise_gateway | 9.8 v3.1 | Kritisch | Unzureichende Eingabepruefung | >= 2.0.0rc1, < 3.3.0 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-46454 CWE-20 | Apache Software Foundation | Apache Camel | 9.8 v3.1 | Kritisch | Unzureichende Eingabepruefung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-46455 CWE-613 | Apache Software Foundation | Apache Camel | 9.8 v3.1 | Kritisch | Unzureichender Sitzungsablauf | 4.18.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-46456 CWE-20 | Apache Software Foundation | Apache Camel | 9.8 v3.1 | Kritisch | Unzureichende Eingabepruefung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-46817 CWE-306 | Oracle | E-Business Suite (Oracle Payments) | Server/Anwendung (web-facing HTTP) | 9.8 v3.1 | Kritisch | Fehlende Authentifizierung / Rechteverwaltung | 12.2.3 - 12.2.15 | Oracle Critical Patch Update (siehe Hersteller-Advisory) | Aktiv ausgenutzt | 2026-07-15 | Verifiziert |
| CVE-2026-48204 CWE-20 | Apache Software Foundation | Apache Camel | 9.8 v3.1 | Kritisch | Unzureichende Eingabepruefung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-50522 CWE-502 | Microsoft | SharePoint Server (2016/2019/Subscription Edition) | Server/Middleware (.NET) | 9.8 v3.1 | Kritisch | Deserialisierung nicht vertrauenswuerdiger Daten (RCE) | 2016 <16.0.5561.1001, 2019 <16.0.10417.20175, Subscription Edition <16.0.19725.20434 | 16.0.5561.1001 / 16.0.10417.20175 / 16.0.19725.20434 | Aktiv ausgenutzt | 2026-07-22 | Verifiziert |
| CVE-2026-53913 CWE-287 | Apache Software Foundation | Apache Camel Keycloak | 9.8 v3.1 | Kritisch | Fehlerhafte Authentifizierung | 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-56140 CWE-20 | Apache Software Foundation | Apache Camel AWS2 SNS | 9.8 v3.1 | Kritisch | Unzureichende Eingabepruefung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-57724 CWE-502 | Kirki | Kirki (Theme-Baukasten-Plugin) | WordPress | 9.8 v3.1 | Kritisch | PHP Object Injection (Deserialisierung) | bis 6.0.12 | 6.0.13 | — | 2026-07-14 | Eigener Artikel |
| CVE-2026-57738 CWE-502 | axiomthemes | 777 | 9.8 v3.1 | Kritisch | Unsichere Deserialisierung | < 1.13.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57744 CWE-502 | RT-Themes | RT-Theme 18 | Extensions | WordPress | 9.8 v3.1 | Kritisch | PHP Object Injection (Deserialisierung) | bis 2.5 | nicht dokumentiert (Hersteller kontaktieren) | — | 2026-07-14 | Eigener Artikel |
| CVE-2026-57807 CWE-288 | miniOrange Security Software Pvt Ltd. | OAuth Single Sign On - SSO (OAuth Client) | 9.8 v3.1 | Kritisch | Authentifizierungs-Umgehung ueber Alternativpfad | n/a bis < 38.5.8 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-57813 CWE-266 | properfraction | MailOptin | 9.8 v3.1 | Kritisch | Fehlerhafte Rechtevergabe | < 1.2.77.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-58644 CWE-502 | Microsoft | SharePoint Server (2016/2019/Subscription Edition) | Server/Middleware (.NET) | 9.8 v3.1 | Kritisch | Deserialisierung nicht vertrauenswuerdiger Daten (RCE) | 2016 <16.0.5556.1005, 2019 <16.0.10417.20153, Subscription Edition <16.0.19725.20384 | 16.0.5556.1005 / 16.0.10417.20153 / 16.0.19725.20384 | Aktiv ausgenutzt | 2026-07-16 | Verifiziert |
| CVE-2026-59518 CWE-502 | wpWax | Directorist | 9.8 v3.1 | Kritisch | Unsichere Deserialisierung | < 8.8.2 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-62390 CWE-89 | Apache Software Foundation | Apache Kylin | 9.8 v3.1 | Kritisch | SQL-Injection | 4 bis < 5.0.3 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-63030 CWE-436 | WordPress | WordPress | 9.8 v3.1 | Kritisch | Interpretationskonflikt | 6.9.0 bis < 6.9.5, 7.0.0 bis < 7.0.2 | Aktiv ausgenutzt | 2026-07-17 | Verifiziert | ||
| CVE-2026-8206 CWE-269 | Themeum | Kirki - Freeform Page Builder, Website Builder & Customizer (WordPress-Plugin) | CMS/Plugin | 9.8 v3.1 | Kritisch | Fehlerhafte Rechteverwaltung (Account-Uebernahme ueber Passwort-Reset) | 6.0.0 - 6.0.6 | 6.0.7 | Aktiv ausgenutzt | 2026-07-27 | Verifiziert |
| CVE-2026-9701 CWE-289 | joe007 | Eventer | 9.8 v3.1 | Kritisch | Authentifizierungs-Umgehung ueber Alternativnamen | < 4.4.2 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-9726 CWE-915 | Drupal | Drupal AlternativeCommerce (Basket) | 9.8 v3.1 | Kritisch | Unkontrollierte Aenderung von Objektattributen (Mass Assignment) | 0.0.0 bis < 2.1.17 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-9810 CWE-269 | AI Copilot | 9.8 v3.1 | Kritisch | Fehlerhafte Rechtevergabe | < 1.5.4 | — | 2026-07-17 | Verifiziert | |||
| CVE-2026-11563 CWE-73 | Word Count and Social Shares | 9.6 v3.1 | Kritisch | Fremdgesteuerter Dateipfad | < 1.0 | — | 2026-07-14 | Verifiziert | |||
| CVE-2026-22093 CWE-295 | EVbee | EVbee Service | 9.5 v4.0 | Kritisch | Fehlerhafte Zertifikatspruefung | < 1.4.7.10 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57707 CWE-89 | quantumcloud | Simple Business Directory Pro | 9.3 v3.1 | Kritisch | SQL-Injection | < 15.9.4 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57714 CWE-89 | LatePoint | LatePoint | 9.3 v3.1 | Kritisch | SQL-Injection | < 5.6.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57726 CWE-89 | Themeum | Kirki | 9.3 v3.1 | Kritisch | SQL-Injection | < 6.0.12 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57739 CWE-89 | AcyMailing Newsletter Team | AcyMailing SMTP Newsletter | 9.3 v3.1 | Kritisch | SQL-Injection | < 10.11.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-59515 CWE-89 | Sergey | AIWU | 9.3 v3.1 | Kritisch | SQL-Injection | < 1.5.4 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-60121 CWE-78 | VITEC | Flamingo | 9.3 v4.0 | Kritisch | Command-Injection (OS-Befehle) | 4.12.2 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-61498 CWE-78 | VITEC | Flamingo | 9.3 v4.0 | Kritisch | Command-Injection (OS-Befehle) | 4.12.2 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-6847 CWE-306 | 4real | ThemisNETPanel | 9.3 v4.0 | Kritisch | Fehlende Authentifizierung | < 04.2026 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-15925 CWE-297 | Snowflake | Snowflake Connector for Python | 9.2 v4.0 | Kritisch | Zertifikatspruefung ohne Hostabgleich | 3.17.4 bis < 3.18.1, 4.0.0 bis < 4.7.1 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-42530 | F5 / NGINX | NGINX Open Source / NGINX Plus (ngx_http_v3_module, HTTP/3) | Webserver/Middleware | 9.2 v4.0 | Kritisch | Use-after-free | 1.31.0 bis 1.31.1 | 1.31.2+ | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-42533 CWE-122 | F5 | NGINX Plus | 9.2 v4.0 | Kritisch | Heap-basierter Buffer Overflow | 37.0.0.1 bis < 37.0.3.1, R36 bis < R36 P7, R33 bis < *, 1.31.2 bis < 1.31.3 | — | 2026-07-15 | Verifiziert | ||
| CVE-2026-56292 CWE-89 | acymailing.com | acymailing.com AcyMailing extension for Joomla | 9.2 v4.0 | Kritisch | SQL-Injection | 1.0-10.11.0 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-58480 CWE-434 | Creative Themes | Blocksy Companion | 9.2 v4.0 | Kritisch | Unsicherer Datei-Upload | < 2.1.46 | 2.1.47 | — | 2026-07-08 | Verifiziert | |
| CVE-2026-63304 CWE-78 | WWBN | AVideo | 9.2 v4.0 | Kritisch | Command-Injection (OS-Befehle) | < 29.0 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-63305 CWE-78 | WWBN | AVideo | 9.2 v4.0 | Kritisch | Command-Injection (OS-Befehle) | < 29.0 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-11964 CWE-287 | User Registration & Membership | 9.1 v3.1 | Kritisch | Fehlerhafte Authentifizierung | < 5.2.2 | — | 2026-07-13 | Verifiziert | |||
| CVE-2026-14487 CWE-22 | tombgtn | Simple Coherent Form | 9.1 v3.1 | Kritisch | Path-Traversal | < 2.4.13 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-15089 | Drupal | Commerce guest registration | 9.1 v3.1 | Kritisch | *.* | — | 2026-07-10 | Verifiziert | |||
| CVE-2026-15300 CWE-89 | ninjew | GEO my WP | 9.1 v3.1 | Kritisch | SQL-Injection | < 4.5.4 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-16232 CWE-287 | Check Point | Quantum / Multi-Domain Security Management (SmartConsole) | Netzwerk-Infrastruktur (Security-Management) | 9.1 v3.1 | Kritisch | Authentifizierungs-Bypass | R82.10 (Jumbo Take <=36), R82 (Take <=118), R81.20 (Take <=158), R81.10/R81/R80.x/R77.30 | Jumbo Hotfix laut sk185169 | Aktiv ausgenutzt | 2026-07-22 | Verifiziert |
| CVE-2026-24013 CWE-290 | Apache Software Foundation | Apache IoTDB | 9.1 v3.1 | Kritisch | Authentifizierungs-Umgehung durch Spoofing | 1.3.3 bis < 2.0.8 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-25089 CWE-78 | Fortinet | FortiSandbox (inkl. Cloud/PaaS) | Netzwerk-Infrastruktur (Security-Appliance) | 9.1 v3.1 | Kritisch | OS-Command-Injection | 5.0.0-5.0.5, 4.4.0-4.4.8, 4.2.1-4.2.8 (Cloud/PaaS 5.0.4-5.0.5) | 5.0.6 / 5.2.0 / 4.4.9 | Aktiv ausgenutzt | 2026-07-16 | Verifiziert |
| CVE-2026-39808 CWE-78 | Fortinet | FortiSandbox (inkl. PaaS) | Netzwerk-Infrastruktur (Security-Appliance) | 9.1 v3.1 | Kritisch | OS-Command-Injection | 4.4.0-4.4.8 (PaaS-Builds siehe CVE-Record) | 4.4.9 / PaaS 5.0.2 | Aktiv ausgenutzt | 2026-07-16 | Verifiziert |
| CVE-2026-40005 CWE-22 | Apache Software Foundation | Apache IoTDB | 9.1 v3.1 | Kritisch | Path-Traversal | 1.0.0 bis < 2.0.10 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-40047 CWE-88 | Apache Software Foundation | Apache Camel | 9.1 v3.1 | Kritisch | Argument-Injection | 4.15.0 bis < 4.18.3 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-41041 CWE-177 | Apache Software Foundation | Apache Gravitino | 9.1 v3.1 | Kritisch | Fehlerhafte URL-Kodierungs-Behandlung | 1.0.0 bis < 1.2.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-41042 CWE-20 | Apache Software Foundation | Apache Gravitino | 9.1 v3.1 | Kritisch | Unzureichende Eingabepruefung | < 1.2.1 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-45063 CWE-290 | symfony | symfony | 9.1 v4.0 | Kritisch | Authentifizierungs-Umgehung durch Spoofing | < 5.4.52, >= 6.0.0-BETA1, < 6.4.40, >= 7.0.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-48203 CWE-74 | Apache Software Foundation | Apache Camel | 9.1 v3.1 | Kritisch | Injection (unzureichende Ausgabe-Neutralisierung) | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-48205 CWE-20 | Apache Software Foundation | Apache Camel DNS | 9.1 v3.1 | Kritisch | Unzureichende Eingabepruefung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-58102 CWE-125 | JONASBN | Crypt::OpenSSL::X509 | 9.1 v3.1 | Kritisch | Out-of-bounds Read | < 2.1.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-58319 CWE-306 | Apache Software Foundation | Apache Doris | 9.1 v3.1 | Kritisch | Fehlende Authentifizierung | 2.1.0 bis < 3.1.0 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-58409 CWE-434 | ChurchCRM | CRM | 9.1 v3.1 | Kritisch | Unsicherer Datei-Upload | < 7.4.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-59083 CWE-177 | Apache Software Foundation | Apache Tomcat | 9.1 v3.1 | Kritisch | Fehlerhafte URL-Kodierungs-Behandlung | 11.0.0-M1 bis < 11.0.23, 10.1.0-M1 bis < 10.1.56, 9.0.0.M1 bis < 9.0.119, 8.5.0 bis < 8.5.100 | 0 | — | 2026-07-14 | Verifiziert | |
| CVE-2026-59084 CWE-1059 | Apache Software Foundation | Apache Tomcat | 9.1 v3.1 | Kritisch | Unzureichende technische Dokumentation | 11.0.0-M1 bis < 11.0.23, 10.1.0-M1 bis < 10.1.56, 9.0.13 bis < 9.0.119, 8.5.38 bis < 8.5.100 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-60137 CWE-89 | WordPress | WordPress Core | CMS | 9.1 v3.1 | Kritisch | SQL-Injection | 6.8.0-6.8.5, 6.9.0-6.9.4, 7.0.0-7.0.1 | 6.8.6 / 6.9.5 / 7.0.2 | Aktiv ausgenutzt | 2026-07-21 | Verifiziert |
| CVE-2026-6382 CWE-94 | FileOrganizer | 9.1 v3.1 | Kritisch | Code-Injection | < 1.1.9, < 5.4.12, < 2.1.1, < 8.0.4 | — | 2026-07-06 | Verifiziert | |||
| CVE-2026-4375 CWE-94 | DoLeads Integrator | 9.0 v3.1 | Kritisch | Code-Injection | < 0.65 | — | 2026-07-07 | Verifiziert | |||
| CVE-2026-43921 CWE-94 | FOSSBilling | FOSSBilling | 8.9 v4.0 | Hoch | Code-Injection | >= 0.6.10, < 0.8.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2025-6784 CWE-77 | tigroumeow | Code Engine – PHP Snippets, AI Functions & Automation for WordPress | 8.8 v3.1 | Hoch | Command-Injection | < 0.3.5 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-10830 CWE-269 | AllCoach | 8.8 v3.1 | Hoch | Fehlerhafte Rechtevergabe | < 1.0.2 | — | 2026-07-06 | Verifiziert | |||
| CVE-2026-11855 | Simple Membership | Simple Membership | WordPress | 8.8 v3.1 | Hoch | Fehlende Stripe-Webhook-Validierung / XSS im Admin-Kontext | vor 4.7.5 | 4.7.5 | — | 2026-07-14 | Eigener Artikel |
| CVE-2026-11962 CWE-434 | FileOrganizer | 8.8 v3.1 | Hoch | Unsicherer Datei-Upload | < 1.2.0 | — | 2026-07-06 | Verifiziert | |||
| CVE-2026-13353 | WP Ultimate CSV Importer | WP Ultimate CSV Importer | WordPress | 8.8 v3.1 | Hoch | Code Execution ueber eval() (fehlender Capability-/Nonce-Check) | bis 8.0.1 | nicht dokumentiert (Changeset ohne Versionsnummer) | — | 2026-07-14 | Eigener Artikel |
| CVE-2026-13492 CWE-22 | stiofansisland | UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP | 8.8 v3.1 | Hoch | Path-Traversal | < 1.2.65 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-1359 CWE-863 | genolve | Genolve – Genolve AI Business Graphics, AI Images | 8.8 v3.1 | Hoch | Fehlerhafte Autorisierung | < 5.0.5 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-13741 CWE-269 | UnitedOver | Digits: WordPress Mobile Number Signup and Login | 8.8 v3.1 | Hoch | Fehlerhafte Rechtevergabe | < 9.1.0.5 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-14158 | Widget Logic Visual | Widget Logic Visual | WordPress | 8.8 v3.1 | Hoch | Code Execution ueber eval() (fehlender Capability-/Nonce-Check) | bis 1.52 | nicht dokumentiert (Changeset ohne Versionsnummer) | — | 2026-07-14 | Eigener Artikel |
| CVE-2026-14262 CWE-269 | nicu_m | Simple JWT Login – Allows you to use JWT on REST endpoints. | 8.8 v3.1 | Hoch | Fehlerhafte Rechtevergabe | < 3.6.6 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-14482 CWE-269 | shen2 | 多说社会化评论框 | 8.8 v3.1 | Hoch | Fehlerhafte Rechtevergabe | < 1.2 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-14489 CWE-434 | globalprogramming | WHMCS Bridge | 8.8 v3.1 | Hoch | Unsicherer Datei-Upload | < 6.9 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-14495 CWE-338 | DoLogin Security | DoLogin Security | WordPress | 8.8 v3.1 | Hoch | Schwacher Zufallsgenerator (passwortlose Login-Links) | bis 4.3 | nicht dokumentiert (Funktion bis zum Fix deaktivieren) | — | 2026-07-14 | Eigener Artikel |
| CVE-2026-15005 CWE-352 | timwhitlock | Loco Translate | 8.8 v3.1 | Hoch | Cross-Site-Request-Forgery (CSRF) | < 2.8.5 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-15070 CWE-352 | wordpresschef | Salon Booking System – Free Version | 8.8 v3.1 | Hoch | Cross-Site-Request-Forgery (CSRF) | < 10.30.32 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-2354 CWE-434 | wpmessiah | Swiss Toolkit For WP | 8.8 v3.1 | Hoch | Unsicherer Datei-Upload | < 1.4.6 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-27060 CWE-502 | Reputeinfosystems | ARMember Premium (Membership-Plugin) | WordPress | 8.8 v3.1 | Hoch | PHP Object Injection (Deserialisierung) | bis 7.0 | nicht dokumentiert (Hersteller kontaktieren) | — | 2026-07-13 | Eigener Artikel |
| CVE-2026-34057 CWE-78 | coollabsio | coolify | 8.8 v3.1 | Hoch | Command-Injection (OS-Befehle) | < 4.0.0-beta.471 | — | 2026-07-07 | Verifiziert | ||
| CVE-2026-42200 CWE-22 | coollabsio | coolify | 8.8 v3.1 | Hoch | Path-Traversal | < 4.0.0-beta.474 | — | 2026-07-07 | Verifiziert | ||
| CVE-2026-4275 CWE-352 | badhonrocks | Divi Torque Lite – Divi Modules for the Divi Builder & Theme | 8.8 v3.1 | Hoch | Cross-Site-Request-Forgery (CSRF) | < 4.2.3 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-44177 CWE-22 | getkirby | kirby | 8.8 v4.0 | Hoch | Path-Traversal | >= 5.3.0, < 5.4.1 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-45069 CWE-345 | symfony | symfony | 8.8 v4.0 | Hoch | Unzureichende Pruefung der Datenauthentizitaet | >= 6.3.0, < 6.4.40, >= 7.4.0, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-46590 CWE-502 | Apache Software Foundation | Apache Camel | 8.8 v3.1 | Hoch | Unsichere Deserialisierung | 4.18.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-57371 CWE-502 | denishua | WPJAM Basic | 8.8 v3.1 | Hoch | Unsichere Deserialisierung | < 7.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57386 CWE-266 | Kodezen LLC | aBlocks | 8.8 v3.1 | Hoch | Fehlerhafte Rechtevergabe | < 2.9.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57410 CWE-266 | MailerPress Team | MailerPress | 8.8 v3.1 | Hoch | Fehlerhafte Rechtevergabe | < 2.0.2 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57713 CWE-502 | Marcus (aka @msykes) | Events Manager | 8.8 v3.1 | Hoch | Unsichere Deserialisierung | < 7.3.6 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57830 CWE-862 | joomshaper.com | Helix Ultimate extension for Joomla | 8.8 v4.0 | Hoch | Fehlende Autorisierung | 1.0-2.2.6 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-59734 CWE-78 | coollabsio | coolify | 8.8 v3.1 | Hoch | Command-Injection (OS-Befehle) | < 4.0.0-beta.469 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-62392 CWE-78 | Apache Software Foundation | Apache Kylin | 8.8 v3.1 | Hoch | Command-Injection (OS-Befehle) | 4 bis < 5.0.3 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-11404 CWE-125 | Cesanta | Mongoose | 8.7 v4.0 | Hoch | Out-of-bounds Read | < 7.22 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-12277 CWE-73 | Frontend File Manager Plugin | 8.7 v3.1 | Hoch | Fremdgesteuerter Dateipfad | < 23.6 | — | 2026-07-07 | Verifiziert | |||
| CVE-2026-15480 CWE-121 | Trendnet | TEW-635BRM | 8.7 v4.0 | Hoch | Stack-basierter Buffer Overflow | 1.00.03 | — | 2026-07-12 | Verifiziert | ||
| CVE-2026-15548 CWE-121 | Shibby | Tomato | 8.7 v4.0 | Hoch | Stack-basierter Buffer Overflow | 1.0, 1.1, 1.2, 1.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-23697 CWE-434 | Vtiger | Vtiger CRM | 8.7 v4.0 | Hoch | Unsicherer Datei-Upload | < 8.3.0 | 8.4.0 | — | 2026-07-07 | Verifiziert | |
| CVE-2026-43918 CWE-613 | FOSSBilling | FOSSBilling | 8.7 v4.0 | Hoch | Unzureichender Sitzungsablauf | < 0.8.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-45068 CWE-88 | symfony | symfony | 8.7 v4.0 | Hoch | Argument-Injection | < 5.4.52, >= 6.0.0-BETA1, < 6.4.40, >= 7.0.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-45071 CWE-611 | symfony | symfony | 8.7 v4.0 | Hoch | XML External Entity (XXE) | < 5.4.52, >= 6.0.0-BETA1, < 6.4.40, >= 7.0.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-45304 CWE-776 | symfony | symfony | 8.7 v4.0 | Hoch | XML-Entity-Expansion (Billion Laughs) | < 5.4.52, >= 6.0.0-BETA1, < 6.4.40, >= 7.0.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-45305 CWE-1333 | symfony | symfony | 8.7 v4.0 | Hoch | Ineffizienter regulaerer Ausdruck (ReDoS) | < 5.4.52, >= 6.0.0-BETA1, < 6.4.40, >= 7.0.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-48489 CWE-863 | symfony | symfony | 8.7 v4.0 | Hoch | Fehlerhafte Autorisierung | < 5.4.53, >= 6.0.0-BETA1, < 6.4.41, >= 7.0.0-BETA1, < 7.4.13, >= 8.0.0-BETA1, < 8.0.13 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-57584 CWE-1333 | phalcon | cphalcon | 8.7 v4.0 | Hoch | Ineffizienter regulaerer Ausdruck (ReDoS) | < 5.15.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-57829 CWE-79 | joomshaper.com | Helix Ultimate extension for Joomla | 8.7 v4.0 | Hoch | Cross-Site-Scripting (XSS) | 1.0-2.2.6 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57831 CWE-89 | digital-peak.com | DP Calendar extension for Joomla | 8.7 v4.0 | Hoch | SQL-Injection | 8.18.0-10.11.1 | — | 2026-07-15 | Verifiziert | ||
| CVE-2026-57832 CWE-89 | joomdonation.com | EDocman extension for Joomla | 8.7 v4.0 | Hoch | SQL-Injection | 1.0-3.8 | — | 2026-07-15 | Verifiziert | ||
| CVE-2026-57855 CWE-284 | Cockpit HQ | Cockpit CMS | 8.7 v4.0 | Hoch | Fehlerhafte Zugriffskontrolle | < 2.14.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57856 CWE-22 | Cockpit HQ | Cockpit CMS | 8.7 v4.0 | Hoch | Path-Traversal | < 2.14.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-58077 CWE-79 | weeblr.com | 4Analytics extension for Joomla | 8.7 v4.0 | Hoch | Cross-Site-Scripting (XSS) | 1.0-5.0.1 | — | 2026-07-15 | Verifiziert | ||
| CVE-2026-58078 CWE-89 | themexpert.com | Quix Page Builder Pro extension for Joomla | 8.7 v4.0 | Hoch | SQL-Injection | 1.0-6.2.0 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-58143 CWE-352 | Cotonti | Cotonti | 8.7 v4.0 | Hoch | Cross-Site-Request-Forgery (CSRF) | < 0.9.26 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-59235 CWE-639 | Roskus | Prospero Flow CRM | 8.7 v4.0 | Hoch | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | 4.6.0 bis < 5.5.3 | — | 2026-07-15 | Verifiziert | ||
| CVE-2026-59859 CWE-94 | microsoft | kiota | 8.7 v4.0 | Hoch | Code-Injection | < 1.32.4 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-12512 CWE-89 | Quotes llama | 8.6 v3.1 | Hoch | SQL-Injection | < 3.1.6 | — | 2026-07-15 | Verifiziert | |||
| CVE-2026-12582 CWE-89 | Library Management System | 8.6 v3.1 | Hoch | SQL-Injection | 3.5 bis < 3.5.8 | — | 2026-07-13 | Verifiziert | |||
| CVE-2026-23698 CWE-434 | Vtiger | Vtiger CRM | 8.6 v4.0 | Hoch | Unsicherer Datei-Upload | < 8.4.0 | — | 2026-07-07 | Verifiziert | ||
| CVE-2026-52747 CWE-180 | owasp-modsecurity | ModSecurity | 8.6 v3.1 | Hoch | Validierung vor Kanonisierung (falsche Reihenfolge) | < 3.0.16 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-57389 CWE-22 | Adrian Tobey | Groundhogg | 8.6 v3.1 | Hoch | Path-Traversal | < 4.4.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57709 CWE-22 | WP Swings | Membership For WooCommerce | 8.6 v3.1 | Hoch | Path-Traversal | < 3.1.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57833 CWE-79 | weeblr.com | 4Analytics extension for Joomla | 8.6 v4.0 | Hoch | Cross-Site-Scripting (XSS) | 1.0-5.0.1 | — | 2026-07-15 | Verifiziert | ||
| CVE-2026-57385 CWE-89 | appsbd | Vitepos | 8.5 v3.1 | Hoch | SQL-Injection | < 3.4.2 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57771 CWE-89 | Milan Petrovic | GD Rating System | 8.5 v3.1 | Hoch | SQL-Injection | < 3.7 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57772 CWE-89 | WP Inventory | WP Inventory Manager | 8.5 v3.1 | Hoch | SQL-Injection | < 2.4.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57787 CWE-89 | CreativeWS | CWS SVGicons | 8.5 v3.1 | Hoch | SQL-Injection | < 1.5.5 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57810 CWE-89 | Saad Iqbal | APIExperts Square for WooCommerce | 8.5 v3.1 | Hoch | SQL-Injection | < 4.7.4 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-59856 CWE-94 | vim | vim | 8.4 v4.0 | Hoch | Code-Injection | < 9.2.0736 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-45075 CWE-863 | symfony | symfony | 8.3 v4.0 | Hoch | Fehlerhafte Autorisierung | >= 7.4.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-45077 CWE-502 | symfony | symfony | 8.3 v4.0 | Hoch | Unsichere Deserialisierung | < 5.4.52, >= 6.0.0-BETA1, < 6.4.40, >= 7.0.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-47767 CWE-436 | symfony | symfony | 8.3 v4.0 | Hoch | Interpretationskonflikt | >= 5.4.46, < 5.4.52, >= 6.4.14, < 6.4.40, >= 7.1.7, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-45133 CWE-674 | symfony | symfony | 8.2 v4.0 | Hoch | Unkontrollierte Rekursion | < 5.4.52, >= 6.0.0-BETA1, < 6.4.40, >= 7.0.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-46591 CWE-943 | Apache Software Foundation | Apache Camel | 8.2 v3.1 | Hoch | Injection in Datenabfrage-Logik | 4.10.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-54291 CWE-636 | pgjdbc | pgjdbc | 8.2 v4.0 | Hoch | Unsicheres Fehlverhalten (Failing Open) | >= 42.7.4, < 42.7.12 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-54736 CWE-208 | phalcon | cphalcon | 8.2 v4.0 | Hoch | Beobachtbare Zeitunterschiede (Timing-Leak) | < 5.14.1 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-57768 CWE-266 | favethemes | Houzez Login Register | 8.2 v3.1 | Hoch | Fehlerhafte Rechtevergabe | < 3.3.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-11961 CWE-269 | User Registration & Membership | 8.1 v3.1 | Hoch | Fehlerhafte Rechtevergabe | < 5.2.3 | — | 2026-07-17 | Verifiziert | |||
| CVE-2026-11963 CWE-639 | User Registration & Membership | 8.1 v3.1 | Hoch | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 5.2.2 | — | 2026-07-13 | Verifiziert | |||
| CVE-2026-12083 CWE-269 | Admin and Site Enhancements (ASE) | 8.1 v3.1 | Hoch | Fehlerhafte Rechtevergabe | 7.6.3 bis < 8.8.4 | — | 2026-07-06 | Verifiziert | |||
| CVE-2026-12281 CWE-287 | Shibboleth | 8.1 v3.1 | Hoch | Fehlerhafte Authentifizierung | < 2.5.4 | — | 2026-07-15 | Verifiziert | |||
| CVE-2026-12378 CWE-502 | Appointment Booking Calendar Plugin and Scheduling Plugin | 8.1 v3.1 | Hoch | Unsichere Deserialisierung | < 1.1.28 | — | 2026-07-08 | Verifiziert | |||
| CVE-2026-12511 CWE-22 | AI Engine | 8.1 v3.1 | Hoch | Path-Traversal | < 3.5.5 | — | 2026-07-14 | Verifiziert | |||
| CVE-2026-12583 CWE-502 | Newsletters | 8.1 v3.1 | Hoch | Unsichere Deserialisierung | < 4.15 | — | 2026-07-14 | Verifiziert | |||
| CVE-2026-12595 CWE-287 | LoginPress | LoginPress Pro | 8.1 v3.1 | Hoch | Fehlerhafte Authentifizierung | < 6.2.3 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-12597 CWE-287 | LoginPress | LoginPress Pro | 8.1 v3.1 | Hoch | Fehlerhafte Authentifizierung | < 6.2.3 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-12598 CWE-287 | LoginPress | LoginPress Pro | 8.1 v3.1 | Hoch | Fehlerhafte Authentifizierung | < 6.2.3 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-13244 CWE-915 | Drupal | Tealium iQ Tag Management | 8.1 v3.1 | Hoch | Unkontrollierte Aenderung von Objektattributen (Mass Assignment) | 0.0.0 bis < 2.4.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-3688 CWE-639 | wclovers | WCFM Membership – WooCommerce Memberships for Multivendor Marketplace | 8.1 v3.1 | Hoch | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 2.11.10 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-40859 CWE-502 | Apache Software Foundation | Apache Camel | 8.1 v3.1 | Hoch | Unsichere Deserialisierung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.20.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-42527 CWE-502 | Apache Software Foundation | Apache Camel | 8.1 v3.1 | Hoch | Unsichere Deserialisierung | 4.14.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-43865 CWE-502 | Apache Software Foundation | Apache Camel | 8.1 v3.1 | Hoch | Unsichere Deserialisierung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-49297 CWE-22 | Apache Software Foundation | Apache Airflow Google provider | 8.1 v3.1 | Hoch | Path-Traversal | < 22.2.1 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-54652 CWE-269 | blakeblackshear | frigate | 8.1 v3.1 | Hoch | Fehlerhafte Rechtevergabe | <= 0.17.1 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-55809 CWE-915 | Drupal | Flag attendance field | 8.1 v3.1 | Hoch | Unkontrollierte Aenderung von Objektattributen (Mass Assignment) | 0.0.0 bis < 1.2 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-55810 CWE-915 | Drupal | Plotly.js Graphing | 8.1 v3.1 | Hoch | Unkontrollierte Aenderung von Objektattributen (Mass Assignment) | 0.0.0 bis < 3.0.2 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-57743 CWE-98 | stmcan | RT-Theme 18 | Extensions | 8.1 v3.1 | Hoch | Remote/Local File Inclusion | < 2.5 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-58065 CWE-322 | Apache Software Foundation | Apache Airflow Git provider | 8.1 v3.1 | Hoch | Schluesseltausch ohne Authentifizierung | < 0.4.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-59245 CWE-269 | Apache Software Foundation | Apache Airflow FAB provider | 8.1 v3.1 | Hoch | Fehlerhafte Rechtevergabe | < 3.7.2 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-11766 CWE-79 | Ultimate Member | 8.0 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 2.12.0 | — | 2026-07-06 | Verifiziert | |||
| CVE-2026-15293 CWE-862 | joeyoungblood | WP Business Intelligence Lite | 8.0 v3.1 | Hoch | Fehlende Autorisierung | < 3.2.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-56155 CWE-1220 | Microsoft | Active Directory Federation Services (AD FS) | Windows Server / Identitaet (.NET) | 7.8 v3.1 | Hoch | Unzureichende Granularitaet der Zugriffskontrolle (lokale Rechteausweitung) | Windows Server 2012 bis 2025 (siehe MSRC-Buildgrenzen im CVE-Record) | Juli-2026-Kumulativupdate (Builds oberhalb der Grenzen im CVE-Record) | Aktiv ausgenutzt | 2026-07-14 | Verifiziert |
| CVE-2026-49972 CWE-434 | plank | laravel-mediable | 7.7 v4.0 | Hoch | Unsicherer Datei-Upload | < 7.0.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-45074 CWE-290 | symfony | symfony | 7.6 v4.0 | Hoch | Authentifizierungs-Umgehung durch Spoofing | >= 7.1.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-55405 CWE-89 | langchain4j | langchain4j | 7.6 v3.1 | Hoch | SQL-Injection | < 1.2.1-beta8, >= 1.3.0-beta9, < 1.5.1-beta11, >= 1.6.0-beta12, < 1.11.8-beta19, >= 1.12.1-beta21, < 1.16.3-beta26 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-57773 CWE-89 | Zorem | Advanced Shipment Tracking for WooCommerce | 7.6 v3.1 | Hoch | SQL-Injection | < 4.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-61955 CWE-89 | Hannan | گرویتی فرم فارسی | 7.6 v3.1 | Hoch | SQL-Injection | < 3.0.2 | — | 2026-07-13 | Verifiziert | ||
| CVE-2024-6228 CWE-22 | Notifications for Forms & WordPress Actions | 7.5 v3.1 | Hoch | Path-Traversal | < 2.6 | — | 2026-07-06 | Verifiziert | |||
| CVE-2026-11575 CWE-862 | PhonePe Payment Solutions | 7.5 v3.1 | Hoch | Fehlende Autorisierung | < 3.1.0 | — | 2026-07-17 | Verifiziert | |||
| CVE-2026-12685 CWE-912 | escortwp | 7.5 v3.1 | Hoch | Versteckte Funktion (Backdoor) | < 3.6.2 | — | 2026-07-10 | Verifiziert | |||
| CVE-2026-12707 CWE-770 | Cloudflare | quiche | 7.5 v3.1 | Hoch | Ressourcenzuteilung ohne Begrenzung | 0.15.0 bis < 0.29.3 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-13347 CWE-22 | templatic1 | Hide My WP Lite | 7.5 v3.1 | Hoch | Path-Traversal | < 1.3 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-14244 CWE-22 | jssor | Jssor Slider by jssor.com | 7.5 v3.1 | Hoch | Path-Traversal | < 3.1.24 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-15288 | SureForms | SureForms | WordPress | 7.5 v3.1 | Hoch | Zahlungsmanipulation (fehlende Preisvalidierung) | bis 2.2.1 | 2.2.2 | — | 2026-07-14 | Eigener Artikel |
| CVE-2026-15290 CWE-89 | ultimatemember | Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin | 7.5 v3.1 | Hoch | SQL-Injection | < 2.10.1 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15291 CWE-862 | themeatelier | ChatHelp – Click to Chat Button, WooCommerce Chat to Order & Floating Chat Form | 7.5 v3.1 | Hoch | Fehlende Autorisierung | < 3.1.3 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15335 CWE-89 | masaakitanaka | Booking Package | 7.5 v3.1 | Hoch | SQL-Injection | < 1.7.20 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-15338 CWE-98 | choijun | LA-Studio Element Kit for Elementor | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 1.6.1 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-24012 CWE-400 | Apache Software Foundation | Apache IoTDB | 7.5 v3.1 | Hoch | Unkontrollierter Ressourcenverbrauch | 1.3.3 bis < 2.0.8 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-40006 CWE-789 | Apache Software Foundation | Apache IoTDB | 7.5 v3.1 | Hoch | Speicherzuteilung mit uebergrossem Wert | 1.0.0 bis < 2.0.10 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-40007 CWE-674 | Apache Software Foundation | Apache IoTDB | 7.5 v3.1 | Hoch | Unkontrollierte Rekursion | 1.0.0 bis < 2.0.10 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-40452 CWE-863 | Apache Software Foundation | Apache IoTDB | 7.5 v3.1 | Hoch | Fehlerhafte Autorisierung | 1.3.5 bis < 1.3.8, 2.0.5 bis < 2.0.10 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-40454 CWE-125 | Apache Software Foundation | Apache IoTDB C++ client | 7.5 v3.1 | Hoch | Out-of-bounds Read | 1.3.5 bis < 1.3.8, 2.0.5 bis < 2.0.10 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-46457 CWE-20 | Apache Software Foundation | Apache Camel | 7.5 v3.1 | Hoch | Unzureichende Eingabepruefung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-46585 CWE-20 | Apache Software Foundation | Apache Camel Lucene | 7.5 v3.1 | Hoch | Unzureichende Eingabepruefung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-46592 CWE-20 | Apache Software Foundation | Apache Camel | 7.5 v3.1 | Hoch | Unzureichende Eingabepruefung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-4661 CWE-89 | blendmedia | WP CTA – Call Now Button, Sticky Button & Call to Action Builder | 7.5 v3.1 | Hoch | SQL-Injection | < 2.2.2 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-46726 CWE-20 | Apache Software Foundation | Apache Camel Vertx Websocket | 7.5 v3.1 | Hoch | Unzureichende Eingabepruefung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-50645 | Apache | Apache CXF | Webserver/Middleware | 7.5 v3.1 | Hoch | Denial of Service (unbegrenzte Attachment-Header) | unter 4.1.7 sowie 4.2.0 bis unter 4.2.2 | 4.1.7 / 4.2.2 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-5356 CWE-862 | latepoint | LatePoint – Calendar Booking Plugin for Appointments and Events | 7.5 v3.1 | Hoch | Fehlende Autorisierung | < 5.4.0 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-55993 CWE-20 | Apache Software Foundation | Apache Camel Atmosphere Websocket | 7.5 v3.1 | Hoch | Unzureichende Eingabepruefung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-55994 CWE-20 | Apache Software Foundation | Apache Camel Iggy | 7.5 v3.1 | Hoch | Unzureichende Eingabepruefung | 4.17.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-57111 CWE-1385 | Apache Software Foundation | Apache Helix REST | 7.5 v3.1 | Hoch | Fehlende Origin-Pruefung bei WebSockets | < 2.0.0 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-57378 CWE-862 | Phil Kurth | Advanced Forms | 7.5 v3.1 | Hoch | Fehlende Autorisierung | < 1.9.3.7 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57697 CWE-288 | Metagauss | ProfileGrid | 7.5 v3.1 | Hoch | Authentifizierungs-Umgehung ueber Alternativpfad | < 5.9.9.6 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57727 CWE-862 | Themeum | Kirki | 7.5 v3.1 | Hoch | Fehlende Autorisierung | < 6.0.13 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57788 CWE-98 | Edge-Themes | Aalto | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 1.8 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57789 CWE-98 | jwsthemes | Aqua | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 5.1.2 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57790 CWE-98 | ThemeMove | Billey | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 2.1.8 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57791 CWE-98 | ThemeMove | Brook | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 2.9.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57792 CWE-98 | Mikado-Themes | Dør | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 2.4.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57793 CWE-98 | Elated-Themes | Flow | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 1.8 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57794 CWE-98 | uxper | Golo Framework | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 1.7.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57795 CWE-98 | themelexus | Kitchor | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 1.4.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57796 CWE-98 | VLThemes | Leedo | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 3.0.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57798 CWE-98 | SaurabhSharma | NewsPlus Shortcodes | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 4.2.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57799 CWE-98 | uxper | Nuss | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 1.3.6 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57800 CWE-98 | Edge-Themes | Overworld | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 1.5 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57801 CWE-98 | Select-Themes | SetSail | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 2.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57802 CWE-98 | Select-Themes | Struktur | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 2.5.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57803 CWE-98 | Select-Themes | Struktur Core | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 2.5.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57804 CWE-98 | CodexThemes | TheGem Theme Elements (for Elementor) | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 5.11.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57805 CWE-98 | Select-Themes | Tonda | 7.5 v3.1 | Hoch | Remote/Local File Inclusion | < 2.5 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57815 CWE-22 | WPMU DEV - Your All-in-One WordPress Platform | Forminator | 7.5 v3.1 | Hoch | Path-Traversal | < 1.55.0.2 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-58101 CWE-476 | JONASBN | Crypt::OpenSSL::X509 | 7.5 v3.1 | Hoch | NULL-Zeiger-Dereferenzierung | < 2.1.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-6101 CWE-73 | AMP for WP | AMP for WP | WordPress | 7.5 v3.1 | Hoch | Beliebiger Datei-Schreibzugriff (unsichere ZIP-Extraktion) | bis 1.1.12 | nicht dokumentiert (Changeset) | — | 2026-07-14 | Eigener Artikel |
| CVE-2026-6230 CWE-89 | tainacan | Tainacan | 7.5 v3.1 | Hoch | SQL-Injection | < 1.0.3 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-6854 CWE-89 | joedolson | My Calendar – Accessible Event Manager | 7.5 v3.1 | Hoch | SQL-Injection | < 3.7.8 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-9282 CWE-22 | boldgrid | W3 Total Cache | 7.5 v3.1 | Hoch | Path-Traversal | < 2.9.4 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-9700 CWE-89 | joe007 | Eventer | 7.5 v3.1 | Hoch | SQL-Injection | < 4.4.2 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-9842 CWE-269 | pixelgrade | Backstage – Customizer Demo Access | 7.5 v3.1 | Hoch | Fehlerhafte Rechtevergabe | < 1.4.2 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-15081 CWE-89 | Drupal | Location Selector | 7.4 v3.1 | Hoch | SQL-Injection | 0.0.0 bis < 1.3.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-54919 CWE-295 | yhirose | cpp-httplib | 7.4 v3.1 | Hoch | Fehlerhafte Zertifikatspruefung | >= 0.31.0, < 0.47.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-55436 CWE-295 | coder | coder | 7.4 v3.1 | Hoch | Fehlerhafte Zertifikatspruefung | >= 2.34.0, < 2.34.2, >= 2.33.0, < 2.33.8, >= 2.30.0, < 2.32.7 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-43825 CWE-502 | Apache Software Foundation | Apache OpenNLP :: Core :: ML :: LibSVM | 7.3 v3.1 | Hoch | Unsichere Deserialisierung | 3.0.0-M1 bis < 3.0.0-M4 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-43866 CWE-502 | Apache Software Foundation | Apache Camel | 7.3 v3.1 | Hoch | Unsichere Deserialisierung | 3.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-46587 CWE-20 | Apache Software Foundation | Apache Camel | 7.3 v3.1 | Hoch | Unzureichende Eingabepruefung | < 4.14.7, 4.15.0 bis < 4.18.2, 4.19.0 bis < 4.20.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-46588 CWE-20 | Apache Software Foundation | Apache Camel | 7.3 v3.1 | Hoch | Unzureichende Eingabepruefung | < 4.14.7, 4.15.0 bis < 4.18.2, 4.19.0 bis < 4.20.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-49042 CWE-20 | Apache Software Foundation | Apache Camel | 7.3 v3.1 | Hoch | Unzureichende Eingabepruefung | 4.8.0 bis < 4.18.2, 4.19.0 bis < 4.20.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-13114 CWE-79 | stylemix | Motors – Car Dealership & Classified Listings Plugin | 7.2 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.4.112 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-13430 CWE-434 | wpazleen | Post Export Import with Media | 7.2 v3.1 | Hoch | Unsicherer Datei-Upload | < 1.13.1 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13441 CWE-79 | metagauss | EventPrime – Events Calendar, Bookings and Tickets | 7.2 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 4.3.4.2 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-15298 CWE-79 | pechenki | TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot | 7.2 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.14.14 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15410 CWE-94 | SonicWall | SMA1000 Series (Management-Konsole) | Netzwerk-Infrastruktur | 7.2 v3.1 | Hoch | Command-/Code-Injection | 12.4.3-03245, 12.4.3-03387, 12.4.3-03434, 12.5.0-02283, 12.5.0-02624, 12.5.0-02800 | 12.4.3-03453 / 12.5.0-02835 | Aktiv ausgenutzt | 2026-07-16 | Eigener Artikel |
| CVE-2026-1667 CWE-862 | cifi | GEO Plugin by Squirrly SEO | 7.2 v3.1 | Hoch | Fehlende Autorisierung | < 14.0.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-57372 CWE-918 | denishua | WPJAM Basic | 7.2 v3.1 | Hoch | Server-Side Request Forgery (SSRF) | < 7.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57407 CWE-918 | WP Swings | PDF Generator for WordPress | 7.2 v3.1 | Hoch | Server-Side Request Forgery (SSRF) | < 1.6.2 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-61873 CWE-73 | getgrav | grav | 7.2 v4.0 | Hoch | Fremdgesteuerter Dateipfad | < 9.1.8 | 9.1.8 | — | 2026-07-15 | Verifiziert | |
| CVE-2026-6818 CWE-79 | e4jvikwp | VikBooking Hotel Booking Engine & PMS | 7.2 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.8.8 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-6820 CWE-79 | e4jvikwp | VikBooking Hotel Booking Engine & PMS | 7.2 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.8.8 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-6939 CWE-79 | corvusinfo | CorvusPay WooCommerce Payment Gateway | 7.2 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 2.7.4 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-9253 CWE-79 | loopus | WP Cost Estimation & Payment Forms Builder | 7.2 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 10.5.97 | — | 2026-07-09 | Verifiziert | ||
| CVE-2025-69152 CWE-79 | ThemeGoods | Artale | Wedding Photography (Theme) | WordPress | 7.1 v3.1 | Hoch | Cross-Site Scripting (XSS), unauthentifiziert | bis einschliesslich 2.2.2 | nicht dokumentiert (Hersteller pruefen) | — | 2026-07-13 | Eigener Artikel |
| CVE-2025-69155 CWE-79 | Designthemes | Fitness Zone WordPress Theme | WordPress | 7.1 v3.1 | Hoch | Cross-Site Scripting (XSS), unauthentifiziert | bis einschliesslich 5.7 | nicht dokumentiert (Hersteller pruefen) | — | 2026-07-13 | Eigener Artikel |
| CVE-2025-69156 CWE-79 | Designthemes | Kids Zone - Children WordPress Theme | WordPress | 7.1 v3.1 | Hoch | Cross-Site Scripting (XSS), unauthentifiziert | bis einschliesslich 5.4 | nicht dokumentiert (Hersteller pruefen) | — | 2026-07-13 | Eigener Artikel |
| CVE-2026-12275 CWE-287 | Tutor LMS | 7.1 v3.1 | Hoch | Fehlerhafte Authentifizierung | < 3.9.13 | — | 2026-07-13 | Verifiziert | |||
| CVE-2026-12978 CWE-79 | FunnelKit | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 3.15.0.6 | — | 2026-07-16 | Verifiziert | |||
| CVE-2026-14372 CWE-22 | bitpressadmin | Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder | 7.1 v3.1 | Hoch | Path-Traversal | < 3.1.1 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-27402 CWE-79 | Designthemes | Kids Life | Children School (Theme) | WordPress | 7.1 v3.1 | Hoch | Cross-Site Scripting (XSS), unauthentifiziert | bis einschliesslich 5.2 | nicht dokumentiert (Hersteller pruefen) | — | 2026-07-13 | Eigener Artikel |
| CVE-2026-39903 CWE-863 | SimpleMachines | SMF | 7.1 v4.0 | Hoch | Fehlerhafte Autorisierung | 2.1.0 bis < 2.1.7, 3.0.0 | 7d048f8d66aab9af51cd6ee110fbad103cf673e8, a7875e876a647572dd4c45da881b875092caac3d | — | 2026-07-10 | Verifiziert | |
| CVE-2026-55212 CWE-285 | pimcore | pimcore | 7.1 v3.1 | Hoch | Fehlerhafte Autorisierung | >= 2026.1.0, < 2026.1.6, < 2025.4.6 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-57363 CWE-79 | QuantumCloud | ChatBot | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 8.3.7 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57368 CWE-79 | NooTheme | Jobmonster | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 4.8.5 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57369 CWE-79 | themifyme | Themify Builder | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 7.7.4 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57376 CWE-79 | Element Invader | ElementInvader Addons for Elementor | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.4.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57379 CWE-79 | WPPOOL | FormyChat | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 2.15.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57380 CWE-79 | hupe13 | Extensions for Leaflet Map | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 5.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57381 CWE-79 | Property Hive | PropertyHive | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 2.2.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57382 CWE-79 | Mitchell Bennis | Simple File List | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 6.3.8 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57383 CWE-79 | eyecix | JobSearch | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 3.2.9 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57387 CWE-79 | picu | picu | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 3.5.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57388 CWE-79 | Themefic | Hydra Booking | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.1.44 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57394 CWE-79 | Tribulant Software | Newsletters | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 4.14 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57396 CWE-79 | Flintop | Free Gifts for WooCommerce | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 13.1.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57398 CWE-79 | WebCodingPlace | Real Estate Manager Pro | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 12.8.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57399 CWE-79 | Proxy & VPN Blocker | Proxy & VPN Blocker | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 3.5.8 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57403 CWE-79 | Milan Petrovic | GD Security Headers | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.8 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57405 CWE-862 | themehunk | Open Shop | 7.1 v3.1 | Hoch | Fehlende Autorisierung | < 1.7.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57409 CWE-79 | RealMag777 | Active Products Tables for WooCommerce | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.1.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57411 CWE-79 | Aman | CF7 Views – Complete Entry Management for Contact Form 7 | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 3.2.2 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57415 CWE-79 | Codemenschen | Gift Vouchers | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 4.7.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57416 CWE-79 | SiteGround | SiteGround Email Marketing | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.7.5 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57417 CWE-79 | RexTheme | Cart Lift | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 3.1.57 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57421 CWE-79 | CRM Perks | CRM Perks Forms | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.1.7 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57422 CWE-79 | VillaTheme | Bopo – WooCommerce Product Bundle Builder | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.2.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57423 CWE-79 | Kofi Mokome | Message Filter for Contact Form 7 | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.6.3.8 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57668 CWE-79 | Basix | NEX-Forms | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 9.2.2 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57695 CWE-79 | Dan Rossiter | Document Gallery | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 5.1.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57706 CWE-79 | Dokan, Inc. | Dokan | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 5.0.6 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57708 CWE-79 | CRM Perks | Contact Form Entries | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.5.2 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57712 CWE-79 | WPZOOM | WPZOOM Portfolio | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.4.29 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57715 CWE-79 | WPManageNinja | Fluent CRM | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 3.1.7 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57718 CWE-79 | Unlimited Elements | Unlimited Elements For Elementor (Free Widgets, Addons, Templates) | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 2.0.12 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57725 CWE-79 | Themeum | Kirki | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 6.0.11 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57732 CWE-79 | tagDiv | tagDiv Opt-In Builder | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.7.4 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57733 CWE-79 | tagDiv | tagDiv Cloud Library | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 3.9.4 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57734 CWE-79 | tagDiv | tagDiv Composer | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 5.4.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57741 CWE-79 | AcyMailing Newsletter Team | AcyMailing SMTP Newsletter | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 10.11.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57745 CWE-79 | stmcan | RT-Theme 18 | Extensions | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 2.5 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57814 CWE-79 | WPMU DEV - Your All-in-One WordPress Platform | Forminator | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 1.55.0.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57816 CWE-79 | FunnelKit | Funnel Builder by FunnelKit | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 3.15.0.8 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-59516 CWE-79 | Room 34 Creative Services, LLC | ICS Calendar | 7.1 v3.1 | Hoch | Cross-Site-Scripting (XSS) | < 12.1.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-58411 CWE-79 | ChurchCRM | CRM | 7.0 v4.0 | Hoch | Cross-Site-Scripting (XSS) | < 7.4.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-59948 CWE-22 | composer | composer | 7.0 v3.1 | Hoch | Path-Traversal | >= 1.0, < 2.2.29, >= 2.3.0, < 2.10.2 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-15488 CWE-434 | hcr707305003 | shiroiAdmin | 6.9 v4.0 | Mittel | Unsicherer Datei-Upload | 1.1, 1.3 | 1.4 | — | 2026-07-12 | Verifiziert | |
| CVE-2026-15530 CWE-200 | WuzhiCMS | 6.9 v4.0 | Mittel | Informationspreisgabe | 4.0, 4.1.0 | — | 2026-07-13 | Verifiziert | |||
| CVE-2026-34478 | Apache | Apache log4j (Rfc5424Layout) | Webserver/Middleware | 6.9 v3.1 | Mittel | Log-Injection | 2.21.0 bis 2.25.3 | 2.25.4 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-45754 CWE-287 | symfony | symfony | 6.9 v4.0 | Mittel | Fehlerhafte Authentifizierung | >= 6.4.0, < 6.4.40, >= 7.0.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12, >= 7.1.0-BETA1, < 7.4.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-45755 CWE-306 | symfony | symfony | 6.9 v4.0 | Mittel | Fehlende Authentifizierung | >= 7.2.0, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-47212 CWE-306 | symfony | symfony | 6.9 v4.0 | Mittel | Fehlende Authentifizierung | >= 6.4.0, < 6.4.40, >= 7.0.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-48736 CWE-184 | symfony | symfony | 6.9 v4.0 | Mittel | Unvollstaendige Sperrliste | >= 5.4.0, < 5.4.53, >= 6.0.0-BETA1, < 6.4.41, >= 7.0.0-BETA1, < 7.4.13, >= 8.0.0-BETA1, < 8.0.13 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-52837 CWE-200 | alextselegidis | easyappointments | 6.9 v4.0 | Mittel | Informationspreisgabe | < 1.6.0 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-58488 CWE-290 | hedgedoc | hedgedoc | 6.9 v4.0 | Mittel | Authentifizierungs-Umgehung durch Spoofing | < 1.11.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-59155 CWE-200 | nezhahq | nezha | 6.9 v4.0 | Mittel | Informationspreisgabe | < 2.2.5 | — | 2026-07-10 | Verifiziert | ||
| CVE-2025-11977 CWE-98 | happyforms | Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms | 6.6 v3.1 | Mittel | Remote/Local File Inclusion | < 1.26.12 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-11426 CWE-22 | WebFactory | Under Construction Page (Pro) | 6.5 v3.1 | Mittel | Path-Traversal | < 5.76 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-12274 CWE-639 | Tutor LMS | 6.5 v3.1 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 3.9.13 | — | 2026-07-13 | Verifiziert | |||
| CVE-2026-12428 CWE-862 | gamaup | Blocks for ACF Fields — Display Custom Fields in the Block Editor | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 1.6.2 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-13010 CWE-89 | beardev | JoomSport – for Sports: Team & League, Football, Hockey & more | 6.5 v3.1 | Mittel | SQL-Injection | < 5.7.9 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13239 CWE-862 | Drupal | WissKI | 6.5 v3.1 | Mittel | Fehlende Autorisierung | 0.0.0 bis < 4.2.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13240 CWE-862 | Drupal | Paragraphs | 6.5 v3.1 | Mittel | Fehlende Autorisierung | 0.0.0 bis < 1.21.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13241 CWE-862 | Drupal | Paragraphs | 6.5 v3.1 | Mittel | Fehlende Autorisierung | 0.0.0 bis < 1.21.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13262 CWE-89 | ahmadmj | Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin | 6.5 v3.1 | Mittel | SQL-Injection | < 1.1.9 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-14803 CWE-674 | SRI | Mojo::JSON | 6.5 v3.1 | Mittel | Unkontrollierte Rekursion | < 9.47 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-15104 CWE-89 | wpdevteam | BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot | 6.5 v3.1 | Mittel | SQL-Injection | < 4.6.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15287 CWE-89 | rtcamp | rtMedia for WordPress, BuddyPress and bbPress | 6.5 v3.1 | Mittel | SQL-Injection | < 4.6.18 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-40009 CWE-269 | Apache Software Foundation | Apache IoTDB | 6.5 v3.1 | Mittel | Fehlerhafte Rechtevergabe | 2.0.8 bis < 2.0.10 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-48828 CWE-200 | Apache Software Foundation | Apache Airflow | 6.5 v3.1 | Mittel | Informationspreisgabe | < 3.3.0 | — | 2026-07-07 | Verifiziert | ||
| CVE-2026-48892 CWE-200 | Apache Software Foundation | Apache Airflow | 6.5 v3.1 | Mittel | Informationspreisgabe | < 3.3.0 | — | 2026-07-07 | Verifiziert | ||
| CVE-2026-49086 CWE-20 | Apache Software Foundation | Apache Camel Dapr | 6.5 v3.1 | Mittel | Unzureichende Eingabepruefung | 4.12.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-49097 CWE-20 | Apache Software Foundation | Apache Camel | 6.5 v3.1 | Mittel | Unzureichende Eingabepruefung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-49296 CWE-639 | Apache Software Foundation | Apache Airflow | 6.5 v3.1 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | 3.0.0 bis < 3.3.0 | — | 2026-07-07 | Verifiziert | ||
| CVE-2026-49487 CWE-200 | Apache Software Foundation | Apache Airflow | 6.5 v3.1 | Mittel | Informationspreisgabe | < 3.3.0 | — | 2026-07-07 | Verifiziert | ||
| CVE-2026-49488 CWE-22 | Apache Software Foundation | Apache OpenMeetings | 6.5 v3.1 | Mittel | Path-Traversal | 5.0.0 bis < 9.1.0 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-49876 CWE-918 | Apache Software Foundation | Apache Gravitino | 6.5 v3.1 | Mittel | Server-Side Request Forgery (SSRF) | 1.0.0 bis < 1.2.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57364 CWE-1284 | WPDeveloper | Better Payment – Instant Payments, Donations, Fundraising with Subscriptions & More | 6.5 v3.1 | Mittel | Fehlerhafte Mengenpruefung von Eingaben | < 2.2.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57365 CWE-79 | Hitesh Chandwani | reCAPTCHA (v2 & v3) for Asgaros Forum | 6.5 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 1.1.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57375 CWE-862 | FluxBuilder | MStore API | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 4.18.4 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57377 CWE-862 | WPXPO | WowAddons | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 1.6.8 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57390 CWE-862 | EDGARROJAS | Extra Product Options Builder for WooCommerce | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 1.2.167 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57391 CWE-79 | Tangible | Loops & Logic | 6.5 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 4.2.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57392 CWE-862 | Themefic | Tourfic | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 2.22.5 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57393 CWE-497 | EDGARROJAS | WooCommerce PDF Invoice Builder | 6.5 v3.1 | Mittel | Preisgabe sensibler Systeminformationen | < 2.0.8 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57395 CWE-862 | Themefic | Tourfic | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 2.22.5 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57400 CWE-862 | WP Swings | Event Tickets Manager for WooCommerce | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 1.5.5 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57402 CWE-79 | wpdesk | Flexible Refund and Return Order for WooCommerce | 6.5 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 1.0.51 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57404 CWE-862 | magepeopleteam | Booking and Rental Manager | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 2.6.9 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57406 CWE-862 | Roxnor | FundEngine | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 1.7.6 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57408 CWE-862 | peachpayments | Peach Payments Gateway | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 4.0.2 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57412 CWE-862 | Codemenschen | Gift Vouchers | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 4.6.9 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57414 CWE-79 | QuantumCloud | ChatBot for eCommerce – WoowBot | 6.5 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 4.6.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57418 CWE-862 | BoldGrid | Client Invoicing by Sprout Invoices | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 20.8.13 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57419 CWE-862 | Fahad Mahmood | Stock Locations for WooCommerce | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 3.1.8 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57420 CWE-79 | Netrr | Author Box WP Lens | 6.5 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 2.1.5 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57424 CWE-862 | knitpay | Razorpay Payment Links for WooCommerce | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 2.1.4 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57694 CWE-639 | Themeum | Tutor LMS | 6.5 v3.1 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 3.9.13 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57698 CWE-288 | VillaTheme | Abandoned Cart Recovery for WooCommerce | 6.5 v3.1 | Mittel | Authentifizierungs-Umgehung ueber Alternativpfad | < 1.1.12 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57780 CWE-79 | Plugin Envision | Envision Page Builder | 6.5 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 0.22 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57783 CWE-79 | merkulove | Speaker | 6.5 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 4.1.13 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57812 CWE-862 | NSquared | Simply Schedule Appointments | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 1.6.12.4 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-58408 CWE-862 | ChurchCRM | CRM | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 7.4.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-59523 CWE-862 | NSquared | Simply Schedule Appointments | 6.5 v3.1 | Mittel | Fehlende Autorisierung | < 1.6.11.11 | — | 2026-07-13 | Verifiziert | ||
| CVE-2025-14785 CWE-79 | seedprod | Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 6.20.2 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-10570 CWE-79 | idocoh | Sympl Repeater for ACF and Elementor | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 2.3 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-11328 CWE-79 | timstrifler | Exclusive Addons for Elementor | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 2.7.9.8 | — | 2026-07-07 | Verifiziert | ||
| CVE-2026-11390 CWE-79 | blazethemes | News Kit Addons For Elementor | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 1.4.6 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-12123 CWE-918 | plugins360 | All-in-One Video Gallery | 6.4 v3.1 | Mittel | Server-Side Request Forgery (SSRF) | < 4.8.5 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-12126 CWE-79 | wclovers | WCFM Marketplace – Multivendor Marketplace for WooCommerce | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 3.7.3 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-12154 CWE-79 | widgetpack | Reviews Widgets for Google, TripAdvisor, Yelp & Recommendations | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 2.7.3 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-12536 CWE-79 | themefusion | Avada (Fusion) Builder | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 3.15.5 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-12924 CWE-79 | arraytics | Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 4.1.15 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13247 CWE-79 | logichunt | Logo Slider WP – Responsive Logo Carousel, Logo Gallery & Logo Showcase | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 5.5 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13710 CWE-79 | jegtheme | Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 3.2.6 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13755 CWE-79 | tickera | Tickera – Sell Tickets & Manage Events | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 3.6.0.0 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-1382 CWE-79 | freshlabs | fresh Podcaster | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 1.0.7 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-14449 CWE-79 | u5CMS | u5CMS | CMS | 6.4 v4.0 | Mittel | Reflektiertes Cross-Site Scripting (XSS) | bis einschliesslich 12.8.8 | 12.8.9 | — | 2026-07-13 | Eigener Artikel |
| CVE-2026-15021 CWE-79 | tomdever | wpForo Forum | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 3.1.1 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-15099 CWE-79 | wpdelicious | WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes) | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 1.10.2 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-15284 CWE-79 | kingaddons | King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 51.1.62 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15285 CWE-79 | posimyththemes | The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 6.4.11 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15292 CWE-79 | tibouille | Sudoku Shortcode | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 1.0.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15296 CWE-79 | cservit | affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 3.7.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15299 CWE-79 | wealcoder | Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 2.6.3 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15301 CWE-79 | digiblogger | BuddyHolis TableSearch | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 1.1.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15652 CWE-79 | shapedplugin | Easy Accordion – AI-Powered FAQ & Accordion Blocks, Product FAQ | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 3.1.6 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-3907 CWE-79 | prasunsen | Hostel | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 1.1.7 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-57413 CWE-918 | bdthemes | Instant Image Generator | 6.4 v3.1 | Mittel | Server-Side Request Forgery (SSRF) | < 2.1.4 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-5743 CWE-79 | gallerycreator | SimpLy Gallery | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 3.3.3.1 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-6459 CWE-79 | wpdevteam | Essential Addons for Elementor – Popular Elementor Templates & Widgets | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 6.6.2 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-6740 CWE-79 | posimyththemes | Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 4.7.4 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-6742 CWE-79 | mdempfle | Advanced iFrame | 6.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 2026.1 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-14250 CWE-269 | themehunk | TH Login Registration | 6.3 v3.1 | Mittel | Fehlerhafte Rechtevergabe | < 1.0.2 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-15305 CWE-351 | TYPO3 | TYPO3 CMS | 6.3 v4.0 | Mittel | Unzureichende Typunterscheidung | 14.2.0 bis < 14.3.5 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-15516 CWE-639 | MacCMS Pro | 6.3 v4.0 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | 2022.1000.3005 | 2022.1000.3025 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-45070 CWE-93 | symfony | symfony | 6.3 v4.0 | Mittel | CRLF-Injection | < 5.4.52, >= 6.0.0-BETA1, < 6.4.40, >= 7.0.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-45073 CWE-89 | symfony | symfony | 6.3 v4.0 | Mittel | SQL-Injection | < 5.4.52, >= 6.0.0-BETA1, < 6.4.40, >= 7.0.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-48747 CWE-347 | symfony | symfony | 6.3 v4.0 | Mittel | Fehlerhafte Signaturpruefung | >= 7.2.0, < 7.4.12, >= 8.0.0-BETA1, < 8.0.13 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-49844 CWE-116 | Apache Software Foundation | Apache Log4j API | 6.3 v4.0 | Mittel | Fehlerhafte Ausgabe-Kodierung/-Maskierung | 2.13.1 bis < 2.25.5, 2.26.0 bis < 2.26.1, 3.0.0-alpha1 bis < 3.0.0-beta2 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-55466 CWE-79 | grokability | snipe-it | 6.2 v4.0 | Mittel | Cross-Site-Scripting (XSS) | < 8.6.2 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-55481 CWE-79 | grokability | snipe-it | 6.2 v4.0 | Mittel | Cross-Site-Scripting (XSS) | < 8.6.2 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-10525 CWE-79 | NEX-Forms | 6.1 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 9.2.3 | — | 2026-07-17 | Verifiziert | |||
| CVE-2026-10551 CWE-79 | Breeze Cache | 6.1 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 2.5.6 | — | 2026-07-13 | Verifiziert | |||
| CVE-2026-10770 CWE-79 | Drupal | Anti-Spam by CleanTalk | 6.1 v3.1 | Mittel | Cross-Site-Scripting (XSS) | 0.0.0 bis < 9.7.1 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-11371 CWE-79 | BetterDocs | 6.1 v3.1 | Mittel | Cross-Site-Scripting (XSS) | 4.0.0 bis < 4.5.5 | — | 2026-07-16 | Verifiziert | |||
| CVE-2026-11392 CWE-79 | thimpress | WP Hotel Booking | 6.1 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 2.3.1 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-11798 CWE-79 | the_champ | Social Share, Social Login and Social Comments Plugin – Super Socializer | 6.1 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 7.14.5 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-12869 CWE-79 | Header Footer Builder for Elementor | 6.1 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 1.2.1 | — | 2026-07-16 | Verifiziert | |||
| CVE-2026-15297 CWE-79 | neeraj_slit | Brevo – Email, SMS, Web Push, Chat, and more. | 6.1 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 3.1.77 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-25854 CWE-601 | Apache Software Foundation | Apache Tomcat | 6.1 v3.1 | Mittel | Open Redirect (Weiterleitung auf fremde Seite) | 11.0.0-M1 bis < 11.0.18, 10.1.0-M1 bis < 10.1.52, 9.0.0.M23 bis < 9.0.115, 8.5.30 bis < 8.5.100 | 0 | — | 2026-04-09 | Verifiziert | |
| CVE-2026-59946 CWE-22 | composer | composer | 6.1 v3.1 | Mittel | Path-Traversal | >= 1.0, < 2.2.29, >= 2.3.0, < 2.10.2 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-9838 CWE-79 | room34 | ICS Calendar | 6.1 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 12.0.9 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13698 CWE-401 | OpenVPN | OpenVPN | 6.0 v4.0 | Mittel | Speicherleck (fehlende Freigabe) | 2.5.0 bis < 2.5.11, 2.6.0 bis < 2.6.20, 2.7_alpha1 bis < 2.7.4 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-11567 CWE-284 | SureForms | 5.9 v3.1 | Mittel | Fehlerhafte Zugriffskontrolle | < 2.11.1 | — | 2026-07-14 | Verifiziert | |||
| CVE-2026-11914 | Drupal | Composer | 5.9 v3.1 | Mittel | *.* | — | 2026-07-10 | Verifiziert | |||
| CVE-2026-11915 | Drupal | Brute force attack protection | 5.9 v3.1 | Mittel | *.* | — | 2026-07-10 | Verifiziert | |||
| CVE-2026-15086 | Drupal | Raw Formatter [Meta Tag Formatter] | 5.9 v3.1 | Mittel | *.* | — | 2026-07-10 | Verifiziert | |||
| CVE-2026-15087 | Drupal | Clean RESTful | 5.9 v3.1 | Mittel | *.* | — | 2026-07-10 | Verifiziert | |||
| CVE-2026-15289 CWE-89 | wpdevart | Booking calendar, Appointment Booking System | 5.9 v3.1 | Mittel | SQL-Injection | < 3.2.17 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-55803 CWE-915 | Drupal | Drupal core | 5.9 v3.1 | Mittel | Unkontrollierte Aenderung von Objektattributen (Mass Assignment) | 0.0.0 bis < 10.5.12, 10.6.0 bis < 10.6.11, 11.2.0 bis < 11.2.14, 11.3.0 bis < 11.3.12 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-55804 CWE-915 | Drupal | Drupal core | 5.9 v3.1 | Mittel | Unkontrollierte Aenderung von Objektattributen (Mass Assignment) | 0.0.0 bis < 10.5.12, 10.6.0 bis < 10.6.11, 11.2.0 bis < 11.2.14, 11.3.0 bis < 11.3.12 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-55806 CWE-601 | Drupal | Drupal core | 5.9 v3.1 | Mittel | Open Redirect (Weiterleitung auf fremde Seite) | 0.0.0 bis < 10.5.12, 10.6.0 bis < 10.6.11, 11.2.0 bis < 11.2.14, 11.3.0 bis < 11.3.12 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-56454 CWE-327 | HCL Software | DFXAnalytics | 5.9 v3.1 | Mittel | Unsicheres/veraltetes Krypto-Verfahren | version 3.0 and below | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-52761 CWE-467 | owasp-modsecurity | ModSecurity | 5.8 v3.1 | Mittel | Fehlerhafte sizeof()-Nutzung auf Zeiger | >= 3.0.0, < 3.0.16 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-11580 CWE-639 | Kali Forms — Contact Form & Drag-and-Drop Builder | 5.5 v3.1 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 2.4.17 | — | 2026-07-15 | Verifiziert | |||
| CVE-2026-12979 CWE-73 | FunnelKit | 5.5 v3.1 | Mittel | Fremdgesteuerter Dateipfad | < 3.15.0.6 | — | 2026-07-16 | Verifiziert | |||
| CVE-2026-15165 CWE-122 | Wireshark Foundation | Wireshark | 5.5 v3.1 | Mittel | Heap-basierter Buffer Overflow | 4.6.0 bis < 4.6.7 | — | 2026-07-08 | Verifiziert | ||
| CVE-2025-15665 CWE-79 | Ultimate Before After Image Slider & Gallery | 5.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 4.7.1 | — | 2026-07-14 | Verifiziert | |||
| CVE-2026-10769 CWE-79 | Drupal | Commerce Core | 5.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | 3.3.0 bis < 3.3.6 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-11818 CWE-862 | arraytics | WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System | 5.4 v3.1 | Mittel | Fehlende Autorisierung | < 3.0.14 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-11908 CWE-79 | Drupal | Tagify | 5.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | 0.0.0 bis < 1.2.52 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-12271 CWE-639 | Tutor LMS | 5.4 v3.1 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 3.9.13 | — | 2026-07-13 | Verifiziert | |||
| CVE-2026-12393 CWE-639 | WPS Bookings for WooCommerce | 5.4 v3.1 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 3.11.7 | — | 2026-07-17 | Verifiziert | |||
| CVE-2026-12396 CWE-862 | WP Job Portal | 5.4 v3.1 | Mittel | Fehlende Autorisierung | < 2.5.5 | — | 2026-07-13 | Verifiziert | |||
| CVE-2026-15079 CWE-307 | Drupal | Login Disable | 5.4 v3.1 | Mittel | Fehlende Sperre gegen Brute-Force-Anmeldung | 0.0.0 bis < 2.1.4 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15082 CWE-79 | Drupal | Siteimprove Analytics | 5.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | 0.0.0 bis < 2.0.1 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15084 CWE-79 | Drupal | UI Patterns (SDC in Drupal UI) | 5.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | 2.0.0 bis < 2.0.17 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15085 CWE-79 | Drupal | AI SEO/GEO Analyzer | 5.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | 0.0.0 bis < 1.1.3 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-5069 CWE-863 | wpmanageninja | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder | 5.4 v3.1 | Mittel | Fehlerhafte Autorisierung | < 6.2.1 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-55808 CWE-79 | Drupal | Drupal core | 5.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | 0.0.0 bis < 10.5.12, 10.6.0 bis < 10.6.11, 11.2.0 bis < 11.2.14, 11.3.0 bis < 11.3.12 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-58589 CWE-862 | Drupal | FlowDrop | 5.4 v3.1 | Mittel | Fehlende Autorisierung | 0.0.0 bis < 1.6.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-58590 CWE-862 | Drupal | FlowDrop | 5.4 v3.1 | Mittel | Fehlende Autorisierung | 0.0.0 bis < 1.6.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-58591 CWE-79 | Drupal | Colorbox | 5.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | 0.0.0 bis < 2.1.5, 0.0.0 bis < 2.2.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-61958 CWE-862 | Saad Iqbal | License Manager for WooCommerce | 5.4 v3.1 | Mittel | Fehlende Autorisierung | < 3.0.17 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-10865 CWE-200 | stylemix | Cost Calculator Builder | 5.3 v3.1 | Mittel | Informationspreisgabe | < 4.0.11 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-11579 CWE-434 | Kali Forms — Contact Form & Drag-and-Drop Builder | 5.3 v3.1 | Mittel | Unsicherer Datei-Upload | < 2.4.17 | — | 2026-07-15 | Verifiziert | |||
| CVE-2026-11869 CWE-862 | WP DSGVO Tools (GDPR) | 5.3 v3.1 | Mittel | Fehlende Autorisierung | < 3.1.40 | — | 2026-07-09 | Verifiziert | |||
| CVE-2026-11901 CWE-345 | thimpress | WP Hotel Booking | 5.3 v3.1 | Mittel | Unzureichende Pruefung der Datenauthentizitaet | < 2.3.1 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-11966 CWE-639 | User Registration & Membership | 5.3 v3.1 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | 4.2.3 bis < 5.2.3 | — | 2026-07-17 | Verifiziert | |||
| CVE-2026-11990 CWE-862 | iqonicdesign | KiviCare – Clinic & Patient Management System (EHR) | 5.3 v3.1 | Mittel | Fehlende Autorisierung | < 4.4.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-12097 CWE-862 | saadiqbal | User Management | 5.3 v3.1 | Mittel | Fehlende Autorisierung | < 1.2 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-12276 CWE-863 | LA-Studio Element Kit for Elementor | 5.3 v3.1 | Mittel | Fehlerhafte Autorisierung | < 1.6.1 | — | 2026-07-10 | Verifiziert | |||
| CVE-2026-12426 CWE-200 | supercleanse | Members – Membership & User Role Editor Plugin | 5.3 v3.1 | Mittel | Informationspreisgabe | < 3.2.22 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-13039 CWE-862 | arraytics | Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) | 5.3 v3.1 | Mittel | Fehlende Autorisierung | 4.0.26 bis < 4.1.15 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13250 CWE-862 | solacewp | Solace Extra | 5.3 v3.1 | Mittel | Fehlende Autorisierung | < 1.5.3 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-13402 CWE-200 | Royal Addons for Elementor | 5.3 v3.1 | Mittel | Informationspreisgabe | < 1.7.1063 | — | 2026-07-17 | Verifiziert | |||
| CVE-2026-14500 CWE-22 | sayantandas20 | Bulk Order Update for WooCommerce | 5.3 v3.1 | Mittel | Path-Traversal | < 1.6 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-14793 CWE-639 | Craft | CMS | 5.3 v4.0 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | 4.18.0.0, 4.18.0.1 | 4.18.1 | — | 2026-07-06 | Verifiziert | |
| CVE-2026-14794 CWE-285 | Craft | CMS | 5.3 v4.0 | Mittel | Fehlerhafte Autorisierung | 4.18.0.0, 4.18.0.1 | 4.18.1 | — | 2026-07-06 | Verifiziert | |
| CVE-2026-15106 CWE-862 | quantumcloud | WPBot – AI ChatBot for Live Support, Lead Generation, AI Services | 5.3 v3.1 | Mittel | Fehlende Autorisierung | < 8.5.6 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-15191 CWE-639 | mettle | sendportal | 5.3 v4.0 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | 3.0.0, 3.0.1 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-15202 CWE-79 | YzmCMS | 5.3 v4.0 | Mittel | Cross-Site-Scripting (XSS) | 7.0, 7.1, 7.2, 7.3 | — | 2026-07-09 | Verifiziert | |||
| CVE-2026-15302 CWE-36 | reputeinfosystems | ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup | 5.3 v3.1 | Mittel | Path-Traversal (absoluter Pfad) | < 4.0.27 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15502 CWE-89 | AojiaoZero | Antaris | 5.3 v4.0 | Mittel | SQL-Injection | 1.0 | — | 2026-07-12 | Verifiziert | ||
| CVE-2026-46453 CWE-20 | Apache Software Foundation | Apache Camel | 5.3 v3.1 | Mittel | Unzureichende Eingabepruefung | 4.3.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-48206 CWE-20 | Apache Software Foundation | Apache Camel JIRA | 5.3 v3.1 | Mittel | Unzureichende Eingabepruefung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-48760 CWE-451 | symfony | symfony | 5.3 v4.0 | Mittel | Irrefuehrende Darstellung kritischer Information (UI-Spoofing) | >= 6.1.0, < 6.4.41, >= 7.0.0-BETA1, < 7.4.13, >= 8.0.0-BETA1, < 8.0.13 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-48761 CWE-79 | symfony | symfony | 5.3 v4.0 | Mittel | Cross-Site-Scripting (XSS) | >= 6.1.0, < 6.4.41, >= 7.0.0-BETA1, < 7.4.13, >= 8.0.0-BETA1, < 8.0.13 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-49098 CWE-20 | Apache Software Foundation | Apache Camel | 5.3 v3.1 | Mittel | Unzureichende Eingabepruefung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-49099 CWE-74 | Apache Software Foundation | Apache Camel Salesforce | 5.3 v3.1 | Mittel | Injection (unzureichende Ausgabe-Neutralisierung) | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-49365 CWE-209 | Apache Software Foundation | Apache Camel | 5.3 v3.1 | Mittel | Fehlermeldung mit sensiblen Informationen | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-5459 CWE-639 | wedevs | User Frontend: AI Powered Frontend Posting, User Directory, Profile Builder, Membership & User Registration | 5.3 v3.1 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 4.3.1 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-56139 CWE-209 | Apache Software Foundation | Apache Camel Undertow | 5.3 v3.1 | Mittel | Fehlermeldung mit sensiblen Informationen | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < 4.21.0 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-56164 CWE-306 | Microsoft | SharePoint Server (2016/2019/Subscription Edition) | Server/Middleware (.NET) | 5.3 v3.1 | Mittel | Fehlende Authentifizierung fuer kritische Funktion | 2016 <16.0.5561.1001, 2019 <16.0.10417.20175, Subscription Edition <16.0.19725.20434 | 16.0.5561.1001 / 16.0.10417.20175 / 16.0.19725.20434 | Aktiv ausgenutzt | 2026-07-14 | Verifiziert |
| CVE-2026-57774 CWE-862 | vowelweb | VW Food Corner | 5.3 v3.1 | Mittel | Fehlende Autorisierung | < 1.1.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57776 CWE-862 | vowelweb | VW Wedding | 5.3 v3.1 | Mittel | Fehlende Autorisierung | < 1.3.7 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57779 CWE-862 | themebeez | Fascinate | 5.3 v3.1 | Mittel | Fehlende Autorisierung | < 1.1.5 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57781 CWE-862 | Sovlix | MeetingHub | 5.3 v3.1 | Mittel | Fehlende Autorisierung | < 1.25.10 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-57782 CWE-862 | PressTigers | Universal Clocks | 5.3 v3.1 | Mittel | Fehlende Autorisierung | < 1.2.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-58654 CWE-434 | Grav | Grav | 5.3 v4.0 | Mittel | Unsicherer Datei-Upload | < 1.0.1 | 1.0.1 | — | 2026-07-08 | Verifiziert | |
| CVE-2026-59257 CWE-89 | n8n | n8n | 5.3 v4.0 | Mittel | SQL-Injection | < 1.123.61, < 2.28.1, < 2.27.4 | 1.123.61, 2.28.1, 2.27.4 | — | 2026-07-08 | Verifiziert | |
| CVE-2026-59511 CWE-201 | Tim Strifler | Exclusive Addons Elementor | 5.3 v3.1 | Mittel | Preisgabe sensibler Daten beim Senden | n/a bis < 2.7.9.9 | — | 2026-07-05 | Verifiziert | ||
| CVE-2026-61457 CWE-434 | getgrav | grav | 5.3 v4.0 | Mittel | Unsicherer Datei-Upload | < 1.0.3 | 1.0.3 | — | 2026-07-15 | Verifiziert | |
| CVE-2026-61975 CWE-497 | Crocoblock | JetReviews | 5.3 v3.1 | Mittel | Preisgabe sensibler Systeminformationen | < 3.0.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-61976 CWE-497 | Crocoblock | JetBlocks For Elementor | 5.3 v3.1 | Mittel | Preisgabe sensibler Systeminformationen | < 1.5.0 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-61985 CWE-862 | magepeopleteam | Car Rental Manager | 5.3 v3.1 | Mittel | Fehlende Autorisierung | < 1.3.7 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-6801 CWE-200 | postmagthemes | Context Blog | 5.3 v3.1 | Mittel | Informationspreisgabe | < 1.3.5 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-6802 CWE-639 | fahadmahmood | Easy Upload Files During Checkout | 5.3 v3.1 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 3.0.1 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-6804 CWE-862 | wupsales | AI Copilot – Content Generator | 5.3 v3.1 | Mittel | Fehlende Autorisierung | < 1.4.12 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-9021 CWE-862 | matrixaddons | Easy Invoice – Invoice Generator, PDF Quotes & Payments | 5.3 v3.1 | Mittel | Fehlende Autorisierung | < 2.2.19 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-9027 CWE-347 | corvusinfo | CorvusPay WooCommerce Payment Gateway | 5.3 v3.1 | Mittel | Fehlerhafte Signaturpruefung | < 2.7.4 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-9028 CWE-862 | corvusinfo | CorvusPay WooCommerce Payment Gateway | 5.3 v3.1 | Mittel | Fehlende Autorisierung | < 2.7.4 | — | 2026-07-09 | Verifiziert | ||
| CVE-2025-30008 CWE-79 | hestiacp | hestiacp | 5.1 v4.0 | Mittel | Cross-Site-Scripting (XSS) | < 1.9.5 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-14791 CWE-79 | crater-invoice-inc | crater | 5.1 v4.0 | Mittel | Cross-Site-Scripting (XSS) | 6.0.0, 6.0.1, 6.0.2, 6.0.3 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-15494 CWE-89 | AMTT | Hotel Broadband Operation System | 5.1 v4.0 | Mittel | SQL-Injection | 1.0 | — | 2026-07-12 | Verifiziert | ||
| CVE-2026-15518 CWE-434 | AREA 17 | Twill CMS | 5.1 v4.0 | Mittel | Unsicherer Datei-Upload | 3.0, 3.1, 3.2, 3.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-15533 CWE-94 | DedeCMS | 5.1 v4.0 | Mittel | Code-Injection | 5.7.118 | — | 2026-07-13 | Verifiziert | |||
| CVE-2026-48784 CWE-172 | symfony | symfony | 5.1 v4.0 | Mittel | Kodierungsfehler | < 5.4.53, >= 6.0.0-BETA1, < 6.4.41, >= 7.0.0-BETA1, < 7.4.13, >= 8.0.0-BETA1, < 8.0.13 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-56281 CWE-89 | Capgo | Capgo | 5.1 v4.0 | Mittel | SQL-Injection | < 12.128.2 | 12.128.2 | — | 2026-07-12 | Verifiziert | |
| CVE-2026-57961 CWE-22 | phpMyFAQ | phpMyFAQ | 5.1 v4.0 | Mittel | Path-Traversal | < 4.1.5 | 4.1.5 | — | 2026-07-10 | Verifiziert | |
| CVE-2026-58144 CWE-79 | Cotonti | Cotonti | 5.1 v4.0 | Mittel | Cross-Site-Scripting (XSS) | < 0.9.26 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-60092 CWE-79 | AVideo | AVideo | 5.1 v4.0 | Mittel | Cross-Site-Scripting (XSS) | — | 2026-07-08 | Verifiziert | |||
| CVE-2026-60120 CWE-79 | Webkul | Bagisto | 5.1 v4.0 | Mittel | Cross-Site-Scripting (XSS) | < 2.4.4 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-12081 CWE-502 | Database for Contact Form 7, WPforms, Elementor forms | 5.0 v3.1 | Mittel | Unsichere Deserialisierung | < 1.5.2 | — | 2026-07-13 | Verifiziert | |||
| CVE-2025-5017 CWE-89 | catalyst2020 | Catalyst Connect Zoho CRM Client Portal | 4.9 v3.1 | Mittel | SQL-Injection | < 2.2.0 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-12141 CWE-79 | leap13 | Premium Addons for Elementor – Powerful Elementor Templates & Widgets | 4.9 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 4.11.84 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-12918 CWE-89 | getwpfunnels | Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails | 4.9 v3.1 | Mittel | SQL-Injection | < 1.24.1 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-12936 CWE-89 | devitemsllc | Recurio – Ultimate Subscription for WooCommerce | 4.9 v3.1 | Mittel | SQL-Injection | < 1.1.3 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-14475 CWE-89 | wplegalpages | Cookie Banner for GDPR / CCPA – WPLP Cookie Consent | 4.9 v3.1 | Mittel | SQL-Injection | < 4.3.6 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-14782 CWE-89 | melograno | Booking for Appointments and Events Calendar – Amelia | 4.9 v3.1 | Mittel | SQL-Injection | < 2.4.3 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-15445 CWE-89 | cleverplugins | SEO Booster | 4.9 v3.1 | Mittel | SQL-Injection | < 7.3.1 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-15727 CWE-89 | xylus | WP Bulk Delete | 4.9 v3.1 | Mittel | SQL-Injection | < 1.4.2 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-61952 CWE-862 | Jose Vega | WooCommerce Bulk Edit Products – WP Sheet Editor | 4.9 v3.1 | Mittel | Fehlende Autorisierung | < 1.8.21 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-61970 CWE-918 | Themeisle | Auto Featured Image (Auto Post Thumbnail) | 4.9 v3.1 | Mittel | Server-Side Request Forgery (SSRF) | < 5.0.4 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-13237 CWE-863 | Drupal | AI Agents | 4.8 v3.1 | Mittel | Fehlerhafte Autorisierung | 0.0.0 bis < 1.1.4, 1.2.0 bis < 1.2.5, 1.3.0 bis < 1.3.1 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13238 CWE-863 | Drupal | Commerce Realex / Global Payments | 4.8 v3.1 | Mittel | Fehlerhafte Autorisierung | 0.0.0 bis < 3.0.2 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13243 CWE-352 | Drupal | Salesforce Suite | 4.8 v3.1 | Mittel | Cross-Site-Request-Forgery (CSRF) | 0.0.0 bis < 5.1.3 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-12002 CWE-352 | smub | Smash Balloon Social Photo Feed – Easy Social Feeds Plugin | 4.7 v3.1 | Mittel | Cross-Site-Request-Forgery (CSRF) | < 6.11.1 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-59883 CWE-346 | guzzle | guzzle | 4.7 v3.1 | Mittel | Fehlerhafte Origin-Pruefung | < 7.12.3 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-59947 CWE-532 | composer | composer | 4.7 v3.1 | Mittel | Sensible Informationen in Logdateien | >= 1.0, < 2.2.29, >= 2.3.0, < 2.10.2 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-10834 CWE-73 | WP Travel Engine | 4.6 v3.1 | Mittel | Fremdgesteuerter Dateipfad | < 6.8.1 | — | 2026-07-07 | Verifiziert | |||
| CVE-2026-12041 CWE-79 | chatra | Chatra Live Chat + ChatBot + Cart Saver | 4.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 1.0.12 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-12108 CWE-79 | looswebstudio | Highlighting Code Block | 4.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 2.2.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15283 CWE-79 | wpvividplugins | WPvivid Backup for MainWP | 4.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 0.9.33 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15295 CWE-692 | dcooney | Ajax Load More – Infinite Scroll, Load More, & Lazy Load | 4.4 v3.1 | Mittel | Unvollstaendige XSS-Sperrliste | < 7.0.1 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-3367 CWE-79 | lustmored | Lockme calendars integration | 4.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 2.11.0 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-9738 CWE-79 | printfriendly | Print, PDF & Email by PrintFriendly | 4.4 v3.1 | Mittel | Cross-Site-Scripting (XSS) | < 5.5.10 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-10041 CWE-639 | wclovers | WCFM – Frontend Manager for WooCommerce | 4.3 v3.1 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 6.7.27 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-11992 CWE-862 | easyappointments | Easy Appointments | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 3.12.27 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-12103 CWE-862 | subratamal | Wallet for WooCommerce | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 1.6.4 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-12273 CWE-284 | Tutor LMS | 4.3 v3.1 | Mittel | Fehlerhafte Zugriffskontrolle | < 3.9.13 | — | 2026-07-13 | Verifiziert | |||
| CVE-2026-12385 CWE-200 | nextendweb | Smart Slider 3 | 4.3 v3.1 | Mittel | Informationspreisgabe | < 3.5.1.37 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-12397 CWE-639 | WP Job Portal | 4.3 v3.1 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 2.5.5 | — | 2026-07-13 | Verifiziert | |||
| CVE-2026-12400 CWE-639 | priyanshuchaudhary | FlowForms – Conversational Form Builder | 4.3 v3.1 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 1.1.1 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-12434 CWE-862 | fernandobt | List category posts | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 0.95.0 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-12738 CWE-862 | saadiqbal | WP Easy Pay – Payment and Donation form Builder for Square | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 4.5.0 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-12955 CWE-862 | wplegalpages | Cookie Banner for GDPR / CCPA – WPLP Cookie Consent | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 4.3.6 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13116 CWE-639 | wpovernight | PDF Invoices & Packing Slips for WooCommerce | 4.3 v3.1 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 5.14.0 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-15026 CWE-862 | carazo | Import and export users and customers | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 2.4.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15080 CWE-352 | Drupal | Ray Enterprise Translation | 4.3 v3.1 | Mittel | Cross-Site-Request-Forgery (CSRF) | 0.0.0 bis < 4.0.4, 4.1.0 bis < 4.1.4, 11.0.0 bis < 11.0.4 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15286 CWE-863 | stellarwp | Kadence Blocks — Page Builder Toolkit for Gutenberg Editor | 4.3 v3.1 | Mittel | Fehlerhafte Autorisierung | < 3.5.32 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15350 CWE-862 | kevp75 | The Cache Purger | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 2.3.20 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-15610 CWE-862 | quantumcloud | WPBot – AI ChatBot for Live Support, Lead Generation, AI Services | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 8.5.6 | — | 2026-07-16 | Verifiziert | ||
| CVE-2026-1832 CWE-862 | thrivedesk | Agentic Help Desk Plugin for WordPress – Live Chat, AI Chatbot & Ticketing – ThriveDesk | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 2.1.7 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-1946 CWE-862 | nandhiniwp | GW AI Website Builder | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 1.0.1 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-3552 CWE-862 | surflabtech | SurfLink – Link Manager & Backup Restore | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 2.6.0 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-4298 CWE-862 | mlfactory | DSGVO All in one for WP | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 4.9 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-48891 CWE-200 | Apache Software Foundation | Apache Airflow | 4.3 v3.1 | Mittel | Informationspreisgabe | < 3.3.0 | — | 2026-07-07 | Verifiziert | ||
| CVE-2026-57797 CWE-862 | ThemeMove | EduMall | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 4.5.1 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-62393 CWE-280 | Apache Software Foundation | Apache Kylin | 4.3 v3.1 | Mittel | Fehlerhafte Behandlung fehlender Rechte | 4 bis < 5.0.3 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-6440 CWE-352 | sovlix | GoodMeet – Google Meet Integration for Webinar, Meeting & Video Conference | 4.3 v3.1 | Mittel | Cross-Site-Request-Forgery (CSRF) | < 1.1.8 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-7544 CWE-200 | 2coders | Mux Video Uploader | 4.3 v3.1 | Mittel | Informationspreisgabe | < 1.1.4 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-7620 CWE-862 | rainafarai | Notification for Telegram | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 3.5.1 | — | 2026-07-11 | Verifiziert | ||
| CVE-2026-9235 CWE-862 | dhlparcel | DHL eCommerce (Benelux) for WooCommerce | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 2.2.3 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-9237 CWE-862 | crewhrm | Employee, Leave and Recruitment Management System – Crew HRM | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 1.2.2 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-9240 CWE-862 | iscpcolissimo | Colissimo shipping methods for WooCommerce | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 2.9.0 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-9341 CWE-639 | kodezen | Academy LMS | 4.3 v3.1 | Mittel | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 3.8.0 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-9731 CWE-352 | wpkuf | Wp Js Detect | 4.3 v3.1 | Mittel | Cross-Site-Request-Forgery (CSRF) | < 1.0.9 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-9857 CWE-862 | saskaita123 | Invoice123 | 4.3 v3.1 | Mittel | Fehlende Autorisierung | < 1.7.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13236 CWE-862 | Drupal | AI Agents | 4.2 v3.1 | Mittel | Fehlende Autorisierung | 0.0.0 bis < 1.1.4, 1.2.0 bis < 1.2.5, 1.3.0 bis < 1.3.1 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-15083 CWE-915 | Drupal | ECA: Event - Condition - Action | 4.2 v3.1 | Mittel | Unkontrollierte Aenderung von Objektattributen (Mass Assignment) | 0.0.0 bis < 2.1.20, 3.0.0 bis < 3.0.12, 3.1.0 bis < 3.1.4 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-59882 CWE-436 | guzzle | psr7 | 4.2 v3.1 | Mittel | Interpretationskonflikt | < 2.12.3 | — | 2026-07-08 | Verifiziert | ||
| CVE-2026-42148 CWE-78 | coollabsio | coolify | 3.8 v3.1 | Niedrig | Command-Injection (OS-Befehle) | < 4.0.0-beta.474 | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-46584 CWE-20 | Apache Software Foundation | Apache Camel Mail | 3.7 v3.1 | Niedrig | Unzureichende Eingabepruefung | 4.0.0 bis < 4.14.8, 4.15.0 bis < 4.18.3, 4.19.0 bis < r | — | 2026-07-06 | Verifiziert | ||
| CVE-2026-11909 CWE-862 | Drupal | Examples for Developers | 3.3 v3.1 | Niedrig | Fehlende Autorisierung | 0.0.0 bis < 4.0.6 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13233 CWE-918 | Drupal | OpenAI Provider | 3.3 v3.1 | Niedrig | Server-Side Request Forgery (SSRF) | 0.0.0 bis < 1.1.1, 1.2.0 bis < 1.2.2 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-13235 CWE-862 | Drupal | AI (Artificial Intelligence) | 3.3 v3.1 | Niedrig | Fehlende Autorisierung | 0.0.0 bis < 1.2.17, 1.3.0 bis < 1.3.8, 1.4.0 bis < 1.4.3 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-42201 CWE-78 | coollabsio | coolify | 3.3 v3.1 | Niedrig | Command-Injection (OS-Befehle) | < 4.0.0-beta.474 | — | 2026-07-07 | Verifiziert | ||
| CVE-2026-13232 CWE-863 | Drupal | Advanced Content Feedback (aka admin_feedback) | 3.1 v3.1 | Niedrig | Fehlerhafte Autorisierung | 0.0.0 bis < 2.8.0 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-42145 CWE-434 | coollabsio | coolify | 3.1 v3.1 | Niedrig | Unsicherer Datei-Upload | < 4.0.0-beta.474 | — | 2026-07-07 | Verifiziert | ||
| CVE-2026-52841 CWE-639 | alextselegidis | easyappointments | 3.1 v3.1 | Niedrig | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 1.6.0 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-55807 CWE-918 | Drupal | Drupal core | 3.1 v3.1 | Niedrig | Server-Side Request Forgery (SSRF) | 0.0.0 bis < 10.5.12, 10.6.0 bis < 10.6.11, 11.2.0 bis < 11.2.14, 11.3.0 bis < 11.3.12 | — | 2026-07-10 | Verifiziert | ||
| CVE-2026-52840 CWE-918 | alextselegidis | easyappointments | 2.7 v3.1 | Niedrig | Server-Side Request Forgery (SSRF) | < 1.6.0 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-61971 CWE-639 | Cozmoslabs | User Profile Picture | 2.7 v3.1 | Niedrig | Autorisierungs-Umgehung ueber fremdgesteuerten Schluessel (IDOR) | < 2.6.3 | — | 2026-07-13 | Verifiziert | ||
| CVE-2026-45064 CWE-451 | symfony | symfony | 2.3 v4.0 | Niedrig | Irrefuehrende Darstellung kritischer Information (UI-Spoofing) | >= 6.1.0-BETA1, < 6.4.40, >= 7.0.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-45065 CWE-185 | symfony | symfony | 2.3 v4.0 | Niedrig | Fehlerhafter regulaerer Ausdruck | < 5.4.52, >= 6.0.0-BETA1, < 6.4.40, >= 7.0.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-45066 CWE-184 | symfony | symfony | 2.3 v4.0 | Niedrig | Unvollstaendige Sperrliste | >= 6.1.0-BETA1, < 6.4.40, >= 7.0.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-45753 CWE-79 | symfony | symfony | 2.1 v4.0 | Niedrig | Cross-Site-Scripting (XSS) | >= 6.1.0-BETA1, < 6.4.40, >= 7.0.0-BETA1, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-55170 CWE-178 | openfga | openfga | 2.1 v4.0 | Niedrig | Fehlerhafte Gross-/Kleinschreibungs-Behandlung | < 1.18.0 | — | 2026-07-09 | Verifiziert | ||
| CVE-2026-45072 CWE-79 | symfony | symfony | 2.0 v4.0 | Niedrig | Cross-Site-Scripting (XSS) | >= 6.4.24, < 6.4.40, >= 7.2.9, < 7.4.12, >= 8.0.0-BETA1, < 8.0.12 | — | 2026-07-14 | Verifiziert | ||
| CVE-2026-12194 | phpIPAM | phpIPAM | Webserver/Middleware | offen | Offen | Authentifizierte Local File Inclusion (LFI) | siehe Hersteller-Advisory | Patch/Update einspielen (sonst API deaktivieren/IP-Allowlist) | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-12746 | Dancer2 (CPAN) | Dancer2::Plugin::Auth::OAuth::Provider | Perl-Framework | offen | Offen | Fehlender CSRF-Schutz (OAuth state-Parameter) | unter 0.23 | 0.23 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-12988 | WP 2FA | WP 2FA | WordPress | offen | Offen | Account Takeover trotz 2FA (fehlende E-Mail-Verifikation) | vor 3.1.1.2 | 3.1.1.2 | — | 2026-07-14 | Eigener Artikel |
| CVE-2026-33845 | GnuTLS-Projekt | GnuTLS | Webserver/Middleware | offen | Hoch | Heap-Ueberlauf (DTLS-Reassemblierung) | vor 3.8.13 | 3.8.13 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-33846 | GnuTLS-Projekt | GnuTLS | Webserver/Middleware | offen | Hoch | Heap-Ueberschreibung (DTLS) | vor 3.8.13 | 3.8.13 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-34479 | Apache | Apache log4j (log4j-1.2-api-Bruecke) | Webserver/Middleware | offen | Offen | Stiller Log-Verlust / Konfigurationsproblem | 2.7 bis 2.25.3 | 2.25.4 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-34480 | Apache | Apache log4j (XmlLayout) | Webserver/Middleware | offen | Offen | Stiller Log-Verlust | 2.0-alpha1 bis 2.25.3 | 2.25.4 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-40460 | F5 / NGINX | NGINX Open Source / NGINX Plus (HTTP/3) | Webserver/Middleware | offen | Offen | HTTP/3-Adressspoofing | je Modul (siehe NGINX-Advisory) | 1.31.0+ / 1.30.1+ | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-42009 | GnuTLS-Projekt | GnuTLS | Webserver/Middleware | offen | Hoch | Undefiniertes Verhalten (DTLS-Paketreihenfolge) | vor 3.8.13 | 3.8.13 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-42010 | GnuTLS-Projekt | GnuTLS (RSA-PSK) | Webserver/Middleware | offen | Hoch | Authentifizierungsumgehung (RSA-PSK, NUL-Zeichen) | vor 3.8.13 | 3.8.13 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-42011 | GnuTLS-Projekt | GnuTLS (Zertifikatsvalidierung) | Webserver/Middleware | offen | Mittel | Fehlerhafte Zertifikatsvalidierung | vor 3.8.13 | 3.8.13 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-42012 | GnuTLS-Projekt | GnuTLS (Zertifikatsvalidierung) | Webserver/Middleware | offen | Mittel | Fehlerhafte Zertifikatsvalidierung | vor 3.8.13 | 3.8.13 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-42013 | GnuTLS-Projekt | GnuTLS (Zertifikatsvalidierung) | Webserver/Middleware | offen | Mittel | Fehlerhafte Zertifikatsvalidierung (CN-Fallback) | vor 3.8.13 | 3.8.13 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-42055 | F5 / NGINX | NGINX Open Source / NGINX Plus (Proxy-v2/gRPC-Modul) | Webserver/Middleware | offen | Offen | Pufferueberlauf | 1.13.10 bis 1.31.1 | 1.31.2 / 1.30.3 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-42945 | F5 / NGINX | NGINX Open Source / NGINX Plus | Webserver/Middleware | offen | Offen | Puffer-/HTTP-3-Problem | je Modul (siehe NGINX-Advisory) | 1.31.0+ / 1.30.1+ | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-42946 | F5 / NGINX | NGINX Open Source / NGINX Plus | Webserver/Middleware | offen | Offen | Puffer-/HTTP-3-Problem | je Modul (siehe NGINX-Advisory) | 1.31.0+ / 1.30.1+ | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-43512 | Apache | Apache Tomcat (Digest-Authenticator) | Webserver/Middleware | offen | Mittel | Fehlerhafte Authentifizierung | vor 11.0.22 | 11.0.22 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-43515 | Apache | Apache Tomcat | Webserver/Middleware | offen | Mittel | Falsch angewandte Security-Constraints | vor 11.0.22 | 11.0.22 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-48142 | F5 / NGINX | NGINX Open Source / NGINX Plus (charset-Modul) | Webserver/Middleware | offen | Offen | Buffer-Overread | je Modul (siehe NGINX-Advisory) | 1.31.2+ / 1.30.3+ | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-55276 | Apache | Apache Tomcat | Webserver/Middleware | offen | Niedrig | Informationsproblem (Logging) | vor 11.0.23 | 11.0.23 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-55955 | Apache | Apache Tomcat (EncryptInterceptor) | Webserver/Middleware | offen | Niedrig | Fehlender Replay-Schutz | vor 11.0.23 | 11.0.23 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-55956 | Apache | Apache Tomcat | Webserver/Middleware | offen | Mittel | Umgehung von Zugriffsbeschraenkungen | vor 11.0.23 (analog 9.x/10.x-Reihen) | 11.0.23 | — | 2026-07-10 | Eigener Artikel |
| CVE-2026-9256 | F5 / NGINX | NGINX Open Source / NGINX Plus (rewrite-Modul) | Webserver/Middleware | offen | Offen | Pufferueberlauf | 0.1.17 bis 1.31.0 | 1.31.1 / 1.30.2 | — | 2026-07-10 | Eigener Artikel |
Kein Eintrag passt zu den Filtern.
Marken- und Produktnamen dienen ausschliesslich der Identifikation der betroffenen Software; alle Rechte liegen bei den jeweiligen Inhabern. Diese Seite gibt oeffentlich dokumentierte Sicherheitsluecken wieder und ersetzt keine individuelle Sicherheitsberatung.