Mittel
CVE-2026-32630
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 2.499
Filter zurücksetzen
Kritisch
CVE-2026-22172
OpenClaw: WebSocket shared-auth connections could self-declare elevated scopes
Mittel
CVE-2026-32924
OpenClaw: Feishu reaction events could bypass group authorization and mention gating
Hoch
CVE-2026-1526
Undici has Unbounded Memory Consumption in WebSocket permessage-deflate Decompression
Hoch
CVE-2026-2229
Undici has Unhandled Exception in WebSocket Client Due to Invalid server_max_window_bits Validation
Hoch
CVE-2026-1528
Undici: Malicious WebSocket 64-bit length overflows parser and crashes the client
Mittel
CVE-2026-1525
Undici has an HTTP Request/Response Smuggling issue
Mittel
CVE-2026-32594
Parse Server's GraphQL WebSocket endpoint bypasses security middleware
Mittel
CVE-2026-32269
Parse Server OAuth2 adapter app ID validation sends wrong token to introspection endpoint
Hoch
CVE-2026-32308
OneUptime: Stored XSS via Mermaid Diagram Rendering (securityLevel: "loose")
Kritisch
CVE-2026-32306
OneUptime ClickHouse SQL Injection via Aggregate Query Parameters
Niedrig
CVE-2026-32970
OpenClaw: Unavailable local auth SecretRefs could fall through to remote credentials in local mode
Hoch
CVE-2026-32971
OpenClaw: Node-host approvals could show misleading shell payloads instead of the executed argv
Kritisch
CVE-2026-32916
OpenClaw: Plugin subagent routes could bypass gateway authorization with synthetic admin scopes
Hoch
CVE-2026-31882
Dagu: SSE Authentication Bypass in Basic Auth Mode
Hoch
CVE-2026-32302
OpenClaw: Untrusted web origins can obtain authenticated operator.admin access in trusted-proxy mode
Mittel
CVE-2026-29066
TinaCMS CLI has Arbitrary File Read via Disabled Vite Filesystem Restriction
Hoch
CVE-2026-28793
TinaCMS Vulnerable to Path Traversal Leading to Arbitrary File Read, Write and Delete
Kritisch
CVE-2026-28792
TinaCMS CLI Dev Server Vulnerable to Cross-Origin File Exfiltration via CORS Misconfiguration + Path Traversal in TinaCMS
Hoch
CVE-2026-28791
Tina: Path Traversal in Media Upload Handle
Kritisch
CVE-2026-32248
Parse Server: Account takeover via operator injection in authentication data identifier
Kritisch
CVE-2026-32242
Parse Server's OAuth2 adapter shares mutable state across providers via singleton instance
Mittel
CVE-2026-32234
Parse Server has a SQL injection via query field name when using PostgreSQL
Mittel
CVE-2026-32237
@backstage/plugin-scaffolder-backend: Possible exposure of defaultEnvironment secrets using dry-run endpoint
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.