CVE Security

My Calendar is a WordPress plugin for managing calendar events. In versions 3.7.6 and below, the mc_ajax_mcjs_action AJAX endpoint, registered for una...

Réseau Web


                                    CVE-2026-40308

Lire l'article

high 7.4

23/04/2026

Vulnérabilité high détectée - CVE-2026-33804

@fastify/middie versions 9.3.1 and earlier are vulnerable to middleware bypass when the deprecated Fastify ignoreDuplicateSlashes option is enabled. T...

Réseau


                                    CVE-2026-33804

Lire l'article

medium 5.9

23/04/2026

Vulnérabilité medium détectée - CVE-2026-6414

@fastify/static versions 8.0.0 through 9.1.0 decode percent-encoded path separators (%2F) before filesystem resolution, while Fastify's router treats ...

Réseau


                                    CVE-2026-6414

Lire l'article

high 8.8

22/04/2026

Vulnérabilité high détectée - CVE-2026-3614

The AcyMailing plugin for WordPress is vulnerable to privilege escalation in all versions From 9.11.0 up to, and including, 10.8.1 due to a missing ca...

Réseau Web


                                    CVE-2026-3614

Lire l'article

unknown

22/04/2026

Vulnérabilité unknown détectée - CVE-2026-5363

Inadequate Encryption Strength vulnerability in TP-Link Archer C7 v5 and v5.8 (uhttpd modules) allows Password Recovery Exploitation. The web interfa...

Réseau


                                    CVE-2026-5363

Lire l'article

medium 5.3

22/04/2026

Vulnérabilité medium détectée - CVE-2026-20152

A vulnerability in the authentication service feature of Cisco AsyncOS Software for Cisco Secure Web Appliance could allow an unauthenticated, remote ...

Réseau


                                    CVE-2026-20152

Lire l'article

medium 5.5

22/04/2026

Vulnérabilité medium détectée - CVE-2026-20161

A vulnerability in the CLI of Cisco ThousandEyes Enterprise Agent could allow an authenticated, local attacker with low privileges to overwrite arbitr...

Réseau


                                    CVE-2026-20161

Lire l'article

medium 6.1

22/04/2026

Vulnérabilité medium détectée - CVE-2026-20170

A vulnerability in the Desktop Agent functionality of Cisco Webex Contact Center could have allowed an unauthenticated, remote attacker to conduct cro...

Réseau


                                    CVE-2026-20170

Lire l'article

critical 9.9

22/04/2026

Vulnérabilité critical détectée - CVE-2026-20180

A vulnerability in Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to execute arbitrary commands on the underlying ...

Applications Réseau


                                    CVE-2026-20180

Lire l'article

critical 9.8

22/04/2026

Vulnérabilité critical détectée - CVE-2026-20184

A vulnerability in the integration of single sign-on (SSO) with Control Hub in Cisco Webex Services could have allowed an unauthenticated, remote atta...

Réseau


                                    CVE-2026-20184

Lire l'article

critical 9.9

22/04/2026

Vulnérabilité critical détectée - CVE-2026-20186

A vulnerability in Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to execute arbitrary commands on the underlying ...

Applications Réseau


                                    CVE-2026-20186

Lire l'article

medium 6.5

22/04/2026

Vulnérabilité medium détectée - CVE-2026-20081

Multiple vulnerabilities in Cisco Unity Connection could allow an authenticated, remote attacker to download arbitrary files from an affected sys...

Réseau


                                    CVE-2026-20081

Lire l'article

13 14 15 16 17