Report
CVE-2026-16220 Mittel
Online Examination System 1.0 – Manipulation in account.php (quiz)
Kennzahlen
- CVSS-Basiswert
- 4.3
- EPSS
- 0.27%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In code-projects Online Examination System 1.0 wurde eine Schwachstelle im unbekannten Code der Datei /account.php?q=quiz gefunden. Durch Manipulation der Argumente eid/n/t lässt sich die Verarbeitung beeinflussen. CVSS-Basiswert: 4.3 (Mittel).
Changelog
-
2026-07-19 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Quellen und Referenzen
Weitere Schwachstellen in Caddy
- SonicWall SMA1000 – Code-Injection-Schwachstelle KEV CVE-2026-15410
- Microsoft SharePoint – Remote-Codeausführung durch unsichere Deserialisierung KEV CVE-2026-58644
- Joomla JCE-Editor: Unauthentifizierte PHP-Code-Ausführung KEV CVE-2026-48907
- TrueConf Client – Download ohne Integritätsprüfung KEV CVE-2026-3502
- Microsoft Windows Video ActiveX Control – Remote Code Execution KEV CVE-2008-0015
- Notepad++ – Download of Code Without Integrity Check KEV CVE-2025-15556
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.