Hoch
CVE-2026-58195
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 919
Filter zurücksetzen
Hoch
CVE-2026-12151
undici WebSocket client vulnerable to denial of service via fragment count bypass
Kritisch
CVE-2026-54051
Network-AI: Improper Neutralization of Special Elements used in an OS Command
Hoch
CVE-2026-64657
budibase: Database Connector SQL Injections in PostgreSQL, MS SQL, and MySQL
Hoch
CVE-2026-57494
AgenticMail: Cross-agent task authorization bypass in AgenticMail API
Hoch
CVE-2026-9675
undici WebSocket client vulnerable to denial of service via cumulative fragment bypass
Kritisch
CVE-2026-57138
npm PraisonAI codeMode sandbox escape via Function constructor
Hoch
CVE-2026-55388
piscina: Prototype Pollution Gadget → RCE via inherited options.filename
Niedrig
CVE-2026-56317
Cross-site scripting via <NoScript> slot content in Nuxt's head components
Mittel
CVE-2026-54306
n8n: Prototype Pollution enables confused-deputy execution via public webhooks
Mittel
CVE-2026-54308
n8n: Missing Token Validation on Microsoft Agent 365 Trigger and Stripe Nodes
Mittel
CVE-2026-54288
hono: Body Limit Middleware can be bypassed on AWS Lambda by understating `Content-Length`
Hoch
CVE-2026-50146
Astro: Reflected XSS via unescaped slot name
Mittel
CVE-2026-53722
Nuxt: Reflected XSS in `<NuxtLink>` via unsanitised `javascript:` or `data:` URL
Hoch
CVE-2026-53721
Nuxt: Route-rule middleware bypass via case-sensitivity mismatch between vue-router and the routeRules matcher
Mittel
CVE-2026-48988
markdown-it: Quadratic complexity DoS in smartquotes rule via replaceAt string operations
Mittel
CVE-2026-54270
protobufjs: Memory amplification from preserved unknown fields in binary decode
Kritisch
CVE-2026-53633
Vitest Browser: Exposed Browser Mode API Can Proxy CDP and Overwrite Config Files, Leading to RCE
Niedrig
CVE-2026-65900
DOMPurify: SAFE_FOR_TEMPLATES bypass - template expressions survive sanitization inside <template> content when using DOM output modes
Mittel
CVE-2026-49978
DOMPurify IN_PLACE Sanitization Bypass via Attached Shadow Root Inside <template>.content
Mittel
CVE-2026-65902
DOMPurify: Hook mutation of `data.allowedTags` / `data.allowedAttributes` permanently pollutes `DEFAULT_ALLOWED_TAGS` / `DEFAULT_ALLOWED_ATTR`
Mittel
CVE-2026-49458
DOMPurify: Cross-realm IN_PLACE sanitization leaves executable markup intact via realm-bound `instanceof` checks
Mittel
CVE-2026-49459
DOMPurify: IN_PLACE mode preserves attributes of a clobbered root element, allowing XSS via attacker-controlled root DOM
Mittel
CVE-2026-82660
Nodemailer jsonTransport bypasses disableFileAccess and disableUrlAccess during message normalization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.