Kritisch
CVE-2026-28472
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 5.032
Filter zurücksetzen
Mittel
CVE-2025-69287
BSV Blockchain SDK has an Authentication Signature Data Preparation Vulnerability
Mittel
ghsa-w5cr-2qhr-jqc5
Cloudflare Agents has a Reflected Cross-Site Scripting (XSS) vulnerability in AI Playground site
Mittel
CVE-2026-26226
beautiful-mermaid contains an SVG attribute injection issue that can lead to cross-site scripting (XSS)
Mittel
CVE-2026-1721
Cloudflare Agents is Vulnerable to Reflected Cross-Site Scripting in the AI Playground's OAuth callback handler
Mittel
CVE-2026-26185
Directus Vulnerable to User Enumeration via Password Reset Timing Attack
Hoch
CVE-2026-26063
CediPay Affected by Improper Input Validation in Payment Processing
Niedrig
CVE-2026-2391
qs's arrayLimit bypass in comma parsing allows denial of service
Mittel
CVE-2025-69873
ajv has ReDoS when using `$data` option
Mittel
CVE-2025-69874
nanotar is vulnerable to path traversal in parseTar() and parseTarGzip()
Kritisch
CVE-2026-26021
set-in Affected by Prototype Pollution
Mittel
CVE-2026-26019
@langchain/community affected by SSRF Bypass in RecursiveUrlLoader via insufficient URL origin validation
Kritisch
CVE-2026-1774
CASL Ability is Vulnerable to Prototype Pollution
Mittel
CVE-2026-56294
cap-go/capacitor-native-biometric Authentication Bypass
Mittel
CVE-2026-25957
Cube Core is vulnerable to Denial of Service (DoS) via crafted request
Hoch
CVE-2026-25951
FUXA Affected by a Path Traversal Sanitization Bypass
Kritisch
CVE-2026-25939
FUXA Unauthenticated Remote Arbitrary Scheduler Write
Kritisch
CVE-2026-25938
FUXA Unauthenticated Remote Code Execution in Node-RED Integration
Mittel
CVE-2026-25918
unity-cli Exposes Plaintext Credentials in Debug Logs (sign-package command)
Kritisch
CVE-2026-25881
@nyariv/sandboxjs has host prototype pollution from sandbox via array intermediary (sandbox escape)
Mittel
CVE-2026-25528
LangSmith Client SDK Affected by Server-Side Request Forgery via Tracing Header Injection
Hoch
CVE-2026-25639
Axios is Vulnerable to Denial of Service via __proto__ Key in mergeConfig
Hoch
CVE-2026-1615
jsonpath has Arbitrary Code Injection via Unsafe Evaluation of JSON Path Expressions
Niedrig
CVE-2026-2178
xcode-mcp-server vulnerable to Command Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.