Hoch
ghsa-322x-v876-g883
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 241
Filter zurücksetzen
Kritisch
CVE-2026-59800
9router: Missing Authorization and OS Command Injection
Mittel
CVE-2026-49988
repomix: attach_packed_output can bypass file-read secret scanning for supported local files
Hoch
CVE-2026-49987
repomix Vulnerable to Command Injection (RCE) via `--remote-branch` Argument Injection
Hoch
CVE-2026-50015
pnpm Vulnerable to Arbitrary File Write/Delete via Malicious Patch File (Path Traversal)
Mittel
CVE-2026-50017
pnpm binds unscoped user-level npm auth credentials to a repository-selected registry
Hoch
CVE-2026-50016
pnpm: Transitive dependency alias path traversal allows project path override via symlink replacement
Mittel
CVE-2026-49336
@microsoft/kiota-http-fetchlibrary: Bearer token and Cookie leak across origin on redirect due to case-mismatched scrub in fetchRequestAdapter
Kritisch
CVE-2026-49252
deepstream is vulnerable to prototype pollution
Hoch
CVE-2026-48801
LinkifyIt#match scan loop has quadratic algorithmic complexity
Kritisch
CVE-2026-48797
Backpropagate: backprop ui --auth and backprop ui --share do not enforce authentication
Hoch
CVE-2026-58500
appium-mcp: Unescaped Locator Data XSS in MCP-UI Resource (createLocatorGeneratorUI)
Hoch
CVE-2026-58485
SearXNG MCP Server: DNS-resolved Private Hostname SSRF in `web_url_read`
Hoch
CVE-2026-58483
SearXNG MCP Server: Unbounded Response Body Read Bypasses URL Size Limit in `web_url_read`
Mittel
CVE-2026-58482
Network-AI: ApprovalInbox HTTP server has no authentication — anyone can approve pending agent actions
Niedrig
ghsa-h5jc-78hr-3pc9
Sveltia CMS: Stored XSS in Markdown/RichText preview via unsandboxed same-origin iframe
Mittel
CVE-2026-53725
parse-server: Endpoints `/login` and `/verifyPassword` disclose MFA secrets and protected fields when `_User` get is denied
Mittel
CVE-2026-53851
OpenClaw: Slack reaction events could ignore reaction notification settings
Hoch
CVE-2026-82659
Nodemailer: Message-level raw option bypasses disableFileAccess/disableUrlAccess, enabling arbitrary file read and full-response SSRF in the delivered message
Kritisch
CVE-2026-57139
npm PraisonAI MCPServer exposes unauthenticated HTTP tools/call
Kritisch
CVE-2026-57140
npm PraisonAI AgentOS exposes unauthenticated agent listing and invocation
Hoch
CVE-2026-57136
npm PraisonAI SandboxExecutor allowedCommands bypass via shell chaining
Kritisch
CVE-2026-57138
npm PraisonAI codeMode sandbox escape via Function constructor
Hoch
CVE-2026-57135
npm PraisonAI SandboxExecutor network-isolated mode does not block non-proxy-aware network clients
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.