Mittel
CVE-2026-82867
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.523
Filter zurücksetzen
Hoch
CVE-2026-56236
Capgo CLI: symlink-following local secret writes enable arbitrary file overwrite + world-readable credentials (0600 missing)
Mittel
CVE-2026-33060
SSRF in @aborruso/ckan-mcp-server via base_url allows access to internal networks
Hoch
CVE-2026-32763
SQL Injection via unsanitized JSON path keys when ignoring/silencing compilation errors or using `Kysely<any>`.
Hoch
CVE-2026-32256
music-metadata has an infinite loop vulnerability in ASF parser
Mittel
CVE-2026-33042
Parse Server affected by empty authData bypassing credential requirement on signup
Hoch
CVE-2026-33036
fast-xml-parser affected by numeric entity expansion bypassing all entity expansion limits (incomplete fix for CVE-2026-26278)
Hoch
CVE-2026-33011
Nest Fastify HEAD Request Middleware Bypass
Mittel
CVE-2026-32770
Parse Server LiveQuery subscription with invalid regular expression crashes server
Mittel
CVE-2026-32742
Parse Server session creation endpoint allows overwriting server-generated session fields
Mittel
CVE-2026-32878
Parse Server vulnerable to schema poisoning via prototype pollution in deep copy
Hoch
CVE-2026-32886
Parse Server's Cloud function dispatch crashes server via prototype chain traversal
Niedrig
CVE-2026-32943
Parse Server has a password reset token single-use bypass via concurrent requests
Hoch
CVE-2026-32944
Parse Server crash via deeply nested query condition operators
Kritisch
CVE-2026-31938
jsPDF has HTML Injection in New Window paths
Hoch
CVE-2026-31898
jsPDF has a PDF Object Injection via FreeText color
Mittel
CVE-2026-31865
Elysia Cookie Value Prototype Pollution
Mittel
CVE-2026-29057
Next.js: HTTP request smuggling in rewrites
Mittel
CVE-2026-27980
Next.js: Unbounded next/image disk cache growth can exhaust storage
Mittel
CVE-2026-27979
Next.js: Unbounded postponed resume buffering can lead to DoS
Mittel
CVE-2026-27978
Next.js: null origin can bypass Server Actions CSRF checks
Niedrig
CVE-2026-27977
Next.js: null origin can bypass dev HMR websocket CSRF checks
Hoch
CVE-2026-4258
sjcl is missing point-on-curve validation in sjcl.ecc.basicKey.publicKey
Mittel
CVE-2026-33572
OpenClaw session transcript files were created without forced user-only permissions
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.