Kritisch
CVE-2026-32731
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 2.499
Filter zurücksetzen
Hoch
CVE-2026-32730
ApostropheCMS MFA/TOTP Bypass via Incorrect MongoDB Query in Bearer Token Middleware
Hoch
CVE-2026-33151
socket.io allows an unbounded number of binary attachments
Hoch
CVE-2026-33143
OneUptime WhatsApp Webhook Missing Signature Verification
Mittel
CVE-2026-86253
h3 has a Path Traversal via Percent-Encoded Dot Segments in serveStatic Allows Arbitrary File Read
Hoch
CVE-2026-33131
h3 has a middleware bypass with one gadget
Mittel
CVE-2026-33129
h3 has an observable timing discrepancy in basic auth utils
Hoch
CVE-2026-33128
h3 has a Server-Sent Events Injection via Unsanitized Newlines in Event Stream Fields
Hoch
CVE-2026-56236
Capgo CLI: symlink-following local secret writes enable arbitrary file overwrite + world-readable credentials (0600 missing)
Mittel
CVE-2026-33060
SSRF in @aborruso/ckan-mcp-server via base_url allows access to internal networks
Mittel
CVE-2026-33042
Parse Server affected by empty authData bypassing credential requirement on signup
Mittel
CVE-2026-32770
Parse Server LiveQuery subscription with invalid regular expression crashes server
Mittel
CVE-2026-32742
Parse Server session creation endpoint allows overwriting server-generated session fields
Mittel
CVE-2026-32878
Parse Server vulnerable to schema poisoning via prototype pollution in deep copy
Hoch
CVE-2026-32886
Parse Server's Cloud function dispatch crashes server via prototype chain traversal
Niedrig
CVE-2026-32943
Parse Server has a password reset token single-use bypass via concurrent requests
Hoch
CVE-2026-32944
Parse Server crash via deeply nested query condition operators
Mittel
CVE-2026-27978
Next.js: null origin can bypass Server Actions CSRF checks
Niedrig
CVE-2026-27977
Next.js: null origin can bypass dev HMR websocket CSRF checks
Hoch
CVE-2026-32980
OpenClaw Telegram webhook request bodies were read before secret validation, enabling unauthenticated resource exhaustion
Hoch
CVE-2026-32728
Parse Server has a stored XSS filter bypass via Content-Type MIME parameter and missing XML extension blocklist entries
Mittel
CVE-2026-32723
SandboxJS has an execution-quota bypass (cross-sandbox currentTicks race) in SandboxJS timers
Niedrig
CVE-2026-32638
StudioCMS REST getUsers Exposes Owner Account Records to Admin Tokens
Hoch
CVE-2026-29112
Uncontrolled memory allocation via crafted SVG dimensions in @dicebear/converter
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.