Mittel
CVE-2026-48125
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 94
Filter zurücksetzen
Hoch
CVE-2026-44496
Axios: Regular Expression Denial of Service (ReDoS) via Cookie Name Injection
Niedrig
CVE-2026-45028
Astro: Server island encrypted parameters vulnerable to cross-component replay
Niedrig
CVE-2026-44589
nuxt-og-image SSRF — bypass of GHSA-pqhr-mp3f-hrpp / v6.2.5 fix (IPv6 + redirect)
Hoch
CVE-2026-42349
Clerk has an authorization bypass when combining organization, billing, or reverification checks
Niedrig
CVE-2026-41321
Cloudflare has SSRF via redirect following through its image-binding-transform endpoint (incomplete fix for GHSA-qpr4)
Mittel
CVE-2026-41322
Astro: Cache Poisoning due to incorrect error handling when if-match header is malformed
Mittel
CVE-2026-41067
Astro: XSS in define:vars via incomplete </script> tag sanitization
Hoch
CVE-2026-39320
Signal K Server has an Unauthenticated Regular Expression Denial of Service (ReDoS) via WebSocket Subscription Paths
Kritisch
CVE-2026-41248
Official Clerk JavaScript SDKs: Middleware-based route protection bypass
Mittel
CVE-2026-35041
fast-jwt has a ReDoS when using RegExp in allowed* leading to CPU exhaustion during token verification
Hoch
CVE-2026-35213
@hapi/content: Regular Expression Denial of Service (ReDoS) in HTTP header parsing
Niedrig
CVE-2026-33769
Astro: Remote allowlist bypass via unanchored matchPathname wildcard
Mittel
CVE-2026-33768
Astro: Unauthenticated Path Override via `x-astro-path` / `x_astro_path`
Hoch
CVE-2026-33671
Picomatch has a ReDoS vulnerability via extglob quantifiers
Mittel
CVE-2026-29772
Astro: Memory exhaustion DoS due to missing request body size limit in Server Islands
Hoch
CVE-2026-32101
StudioCMS S3 Storage Manager Authorization Bypass via Missing `await` on Async Auth Check
Hoch
CVE-2026-30925
Parse Server has Regular Expression Denial of Service (ReDoS) via `$regex` query in LiveQuery
Mittel
CVE-2026-22178
OpenClaw has ReDoS and regex injection via unescaped Feishu mention metadata in RegExp construction
Kritisch
CVE-2026-28794
`@orpc/client` has Prototype Pollution via `StandardRPCJsonSerializer` Deserialization
Hoch
CVE-2026-27904
minimatch ReDoS: nested *() extglobs generate catastrophically backtracking regular expressions
Mittel
CVE-2026-27729
Astro has memory exhaustion DoS due to missing request body size limit in Server Actions
Mittel
CVE-2026-27829
Astro is vulnerable to SSRF due to missing allowlist enforcement in remote image inferSize
Mittel
CVE-2026-25545
Astro has Full-Read SSRF in error rendering via Host: header injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.