Mittel
CVE-2026-47386
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 144
Filter zurücksetzen
Hoch
CVE-2026-45337
Better Auth: Device authorization approve and deny accept any authenticated session while the user code is pending
Kritisch
CVE-2026-47428
Vitest browser mode serves unsanitized otelCarrier query parameter as inline script
Hoch
CVE-2026-42462
Fedify has an LD-Signature Bypass via JSON-LD Named-Graph Restructuring
Kritisch
CVE-2026-46695
BoxLite: Permission Bypass Allows Modification of Read-Only Files
Hoch
CVE-2026-46679
js-libp2p: Memory DoS via subscription flood of unique topics
Niedrig
CVE-2026-22706
Strapi: Password Reset Does Not Revoke Existing Refresh Sessions
Hoch
CVE-2026-44724
Systeminformation vulnerable to Linux command injection in networkInterfaces() via unsanitized NetworkManager connection profile name
Kritisch
CVE-2026-42074
OpenClaude Sandbox Bypass via Model-Controlled `dangerouslyDisableSandbox` Input
Kritisch
CVE-2026-45091
sealed-env: TOTP secret embedded in unseal token payload (enterprise mode)
Niedrig
CVE-2026-44459
Hono has improper validation of NumericDate claims (exp, nbf, iat) in JWT verify()
Hoch
CVE-2026-44004
vm2 Sandbox Access to Host Buffer.alloc Allows timeout Bypass Resulting in Memory Exhaustion
Kritisch
CVE-2026-44351
fast-jwt: JWT auth bypass due to empty HMAC secret accepted by async key resolver
Hoch
CVE-2026-44232
dssrf: every IPv6 category bypasses is_url_safe
Mittel
CVE-2026-35041
fast-jwt has a ReDoS when using RegExp in allowed* leading to CPU exhaustion during token verification
Mittel
CVE-2026-35040
fast-jwt: Stateful RegExp (/g or /y) causes non-deterministic allowed-claim validation (logical DoS)
Mittel
CVE-2026-39398
openclaw-claude-bridge: sandbox is not effective - `--allowed-tools ""` does not restrict available tools
Mittel
CVE-2026-41295
OpenClaw: Untrusted workspace channel shadows could execute during built-in channel setup
Kritisch
CVE-2026-35039
fast-jwt: Cache Confusion via cacheKeyBuilder Collisions Can Return Claims From a Different Token (Identity/Authorization Mixup)
Hoch
CVE-2026-35653
OpenClaw: `browser.request` still allows `POST /reset-profile` through the `operator.write` surface
Mittel
ghsa-vqvg-86cc-cg83
OpenClaw: Mutating internal `/allowlist` chat commands missed `operator.admin` scope enforcement
Kritisch
CVE-2026-35663
OpenClaw: Gateway Backend Reconnect lets Non-Admin Operator Scopes Self-Claim operator.admin
Mittel
CVE-2026-33916
Handlebars.js has Prototype Pollution Leading to XSS through Partial Template Injection
Hoch
ghsa-g3qj-j598-cxmq
fido2-lib is vulnerable to DoS via cbor-extract heap buffer over-read in CBOR attestation parsing
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.