Niedrig
CVE-2026-41358
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 5.032
Filter zurücksetzen
Kritisch
CVE-2026-24118
VM2 Sandbox Breakout Through __lookupGetter__
Hoch
CVE-2026-42349
Clerk has an authorization bypass when combining organization, billing, or reverification checks
Hoch
CVE-2026-42449
n8n-mcp's IPv4-mapped IPv6 addresses bypass SSRF protection in validateUrlSync(), enabling full SSRF for SDK embedders
Hoch
CVE-2026-40171
Jupyter Notebook Vulnerable to Authentication Token Theft via CommandLinker XSS
Mittel
CVE-2026-41686
Claude SDK for TypeScript has Insecure Default File Permissions in Local Filesystem Memory Tool
Hoch
CVE-2026-42353
i18next-http-middleware has path traversal / SSRF via user-controlled language and namespace parameters
Hoch
CVE-2026-41680
Marked Vulnerable to OOM Denial of Service via Infinite Recursion in marked Tokenizer
Mittel
CVE-2026-44996
OpenClaw: Webchat audio embedding could read local files without local-root containment
Mittel
CVE-2026-44991
OpenClaw: Owner-enforced commands could accept wildcard channel senders as command owners
Kritisch
CVE-2026-42231
n8n has Prototype Pollution in XML Webhook Body Parser that Leads to RCE
Hoch
CVE-2026-42226
n8n's Credential Authorization Bypass in dynamic-node-parameters Allows Foreign API Key Replay
Hoch
CVE-2026-42234
n8n has a Python Task Runner Sandbox Escape Vulnerability
Hoch
CVE-2026-42236
n8n Vulnerable to Unauthenticated Denial of Service via MCP Client Registration
Mittel
CVE-2026-42228
n8n Vulnerable to Hijacking of Unauthenticated Chat Execution
Mittel
CVE-2026-42237
n8n has SQL Injection in Snowflake and MySQL Nodes
Mittel
CVE-2026-7223
BigSweetPotatoStudio HyperChat has a Server-Side Request Forgery issue
Mittel
CVE-2026-44998
OpenClaw: Bundled MCP/LSP tools could bypass configured tool policy
Niedrig
CVE-2026-45000
OpenClaw: Browser CDP profile creation skipped strict-mode SSRF checks
Niedrig
CVE-2026-41909
OpenClaw: Paired-device pairing actions were not limited to the caller device
Mittel
CVE-2026-44995
OpenClaw: MCP stdio server env could load dangerous startup variables from workspace config
Niedrig
CVE-2026-44999
OpenClaw: Isolated cron awareness events were recorded as trusted system events
Mittel
CVE-2026-44993
OpenClaw: Feishu card actions could misclassify DMs and skip dmPolicy
Mittel
ghsa-39h7-pwv7-rc3x
Excalidraw vulnerable to XSS via Mermaid sequence diagram labels (KaTeX rendering)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.