Mittel
CVE-2026-25475
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 5.032
Filter zurücksetzen
Kritisch
CVE-2026-25052
n8n's Improper File Access Controls Allow Arbitrary File Read by Authenticated Users
Hoch
CVE-2026-25051
n8n's Improper CSP Enforcement in Webhook Responses May Allow Stored XSS
Hoch
CVE-2026-23897
Apollo Serve vulnerable to Denial of Service with `startStandaloneServer`
Hoch
CVE-2025-61917
n8n's Unsafe Buffer Allocation Allows In-Process Memory Disclosure in Task Runner
Mittel
CVE-2026-25155
Qwik City CSRF protection middleware does not work properly for content type header with parameters (eg. multipart/form-data)
Niedrig
CVE-2026-25149
Qwik City Open Redirect via fixTrailingSlash
Kritisch
CVE-2026-25150
Prototype Pollution via FormData Processing in Qwik City
Mittel
CVE-2026-25148
Qwik SSR XSS via Unsafe Virtual Node Serialization
Hoch
CVE-2026-25547
@isaacs/brace-expansion has Uncontrolled Resource Consumption
Hoch
CVE-2026-24887
Claude Code has a Command Injection in find Command Bypasses User Approval Prompt
Hoch
CVE-2026-24053
Claude Code has a Path Restriction Bypass via ZSH Clobber which Allows Arbitrary File Writes
Hoch
CVE-2026-24052
Claude Code has a Domain Validation Bypass which Allows Automatic Requests to Attacker-Controlled Domains
Mittel
CVE-2026-1664
Cloudflare Agents SDK has Insecure Direct Object Reference (IDOR) via Header-Based Email Routing
Hoch
CVE-2025-69983
FUXA allows Remote Code Execution (RCE) via the project import functionality.
Hoch
CVE-2025-69981
FUXA contains an Unrestricted File Upload vulnerability
Hoch
CVE-2025-69970
FUXA contains an insecure default configuration vulnerability
Hoch
CVE-2026-24884
Compressing Vulnerable to Arbitrary File Write via Symlink Extraction
Hoch
CVE-2026-25157
OpenClaw/Clawdbot has OS Command Injection via Project Root Path in sshNodeCommand
Hoch
CVE-2026-25253
OpenClaw/Clawdbot has 1-Click RCE via Authentication Token Exfiltration From gatewayUrl
Hoch
CVE-2026-24763
OpenClaw/Clawdbot Docker Execution has Authenticated Command Injection via PATH Environment Variable
Mittel
CVE-2026-25228
SignalK Server has Path Traversal leading to information disclosure
Hoch
CVE-2026-25223
Fastify's Content-Type header tab character allows body validation bypass
Kritisch
CVE-2026-25521
locutus is vulnerable to Prototype Pollution
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.