Kritisch
CVE-2026-31862
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 419
Filter zurücksetzen
Hoch
CVE-2026-31861
@siteboon/claude-code-ui is Vulnerable to Shell Command Injection in Git Routes
Kritisch
CVE-2026-28292
simple-git has blockUnsafeOperationsPlugin bypass via case-insensitive protocol.allow config key enables RCE
Mittel
CVE-2026-30938
Parse Server has denylist `requestKeywordDenylist` keyword scan bypass through nested object placement
Hoch
CVE-2026-30821
Flowise has Arbitrary File Upload via MIME Spoofing
Hoch
CVE-2026-29091
locutus call_user_func_array vulnerable to Remote Code Execution (RCE) due to Code Injection
Mittel
ghsa-jjgj-cpp9-cvpv
OpenClaw Vulnerable to Local File Exfiltration via MCP Tool Result MEDIA: Directive Injection
Hoch
CVE-2026-27601
Underscore has unlimited recursion in _.flatten and _.isEqual, potential for DoS attack
Kritisch
CVE-2026-28794
`@orpc/client` has Prototype Pollution via `StandardRPCJsonSerializer` Deserialization
Niedrig
CVE-2026-82259
SvelteKit has deserialization expansion in unvalidated `form` remote function leading to Denial of Service (experimental only)
Niedrig
CVE-2026-27942
fast-xml-parser has stack overflow in XMLBuilder with preserveOrder
Hoch
CVE-2026-27903
minimatch has ReDoS: matchOne() combinatorial backtracking via multiple non-adjacent GLOBSTAR segments
Hoch
CVE-2026-27192
Feathers has an origin validation bypass via prefix matching
Hoch
CVE-2026-27191
Feathers has an open redirect in OAuth callback enables account takeover
Niedrig
ghsa-33hq-fvwr-56pm
devalue affected by CPU and memory amplification from sparse arrays
Kritisch
CVE-2026-27212
Prototype pollution in swiper
Mittel
CVE-2026-27007
OpenClaw's sandbox config hash sorted primitive arrays and suppressed needed container recreation
Hoch
CVE-2026-29609
OpenClaw affected by denial of service via unbounded URL-backed media fetch
Mittel
CVE-2025-69287
BSV Blockchain SDK has an Authentication Signature Data Preparation Vulnerability
Niedrig
CVE-2026-2391
qs's arrayLimit bypass in comma parsing allows denial of service
Kritisch
CVE-2026-26021
set-in Affected by Prototype Pollution
Kritisch
CVE-2026-25881
@nyariv/sandboxjs has host prototype pollution from sandbox via array intermediary (sandbox escape)
Kritisch
CVE-2026-25586
@nyariv/sandboxjs has Sandbox Escape via Prototype Whitelist Bypass and Host Prototype Pollution
Kritisch
CVE-2026-25520
@nyariv/sandboxjs has a Sandbox Escape issue
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.