Kritisch
CVE-2026-27971
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 2.493
Filter zurücksetzen
Hoch
CVE-2026-28787
OneUptime has WebAuthn 2FA bypass: server accepts client-supplied challenge instead of server-stored value, allowing credential replay
Mittel
CVE-2026-28359
NocoDB Vulnerable to Stored Cross-site Scripting via Rich Text Field
Hoch
ghsa-5c6j-r48x-rmvq
Serialize JavaScript is Vulnerable to RCE via RegExp.flags and Date.prototype.toISOString()
Mittel
CVE-2026-27638
@actual-app/sync-server: Missing authorization in sync endpoints allows cross-user budget file access in multi-user mode
Hoch
CVE-2026-27970
Angular i18n vulnerable to Cross-Site Scripting
Hoch
CVE-2026-27959
Koa has Host Header Injection via ctx.hostname
Niedrig
CVE-2026-27942
fast-xml-parser has stack overflow in XMLBuilder with preserveOrder
Mittel
CVE-2026-27901
Svelte vulnerable to XSS during SSR with contenteditable `bind:innerText` and `bind:textContent`
Hoch
CVE-2026-27903
minimatch has ReDoS: matchOne() combinatorial backtracking via multiple non-adjacent GLOBSTAR segments
Hoch
CVE-2026-27904
minimatch ReDoS: nested *() extglobs generate catastrophically backtracking regular expressions
Mittel
CVE-2026-27837
dottie is vulnerable to Prototype Pollution bypass via non-first path segments in set() and transform()
Hoch
CVE-2026-27818
TerriaJS-Server has a domain validation bypass vulnerability in its proxy allowlist
Hoch
CVE-2026-27148
Storybook Dev Server is Vulnerable to WebSocket Hijacking
Kritisch
CVE-2026-27804
Parse Server: Account takeover via JWT algorithm confusion in Google auth adapter
Mittel
CVE-2026-27795
LangChain Community: redirect chaining can lead to SSRF bypass via RecursiveUrlLoader
Kritisch
CVE-2026-27739
Angular SSR is vulnerable to SSRF and Header Injection via request handling pipeline
Mittel
CVE-2026-27738
Angular SSR has an Open Redirect via X-Forwarded-Prefix
Kritisch
CVE-2026-27699
Basic FTP has Path Traversal Vulnerability in its downloadToDir() method
Mittel
CVE-2026-27729
Astro has memory exhaustion DoS due to missing request body size limit in Server Actions
Kritisch
CVE-2026-27497
n8n has Potential Remote Code Execution via Merge Node
Kritisch
CVE-2026-27608
Parse Dashboard is Missing Authorization for its Agent Endpoint
Kritisch
CVE-2026-27702
Budibase: Remote Code Execution via Unsafe eval() in View Filter Map Function (Budibase Cloud)
Kritisch
CVE-2026-27595
Parse Dashboard has incomplete authentication on AI Agent endpoint
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.