Hoch
ghsa-5478-66c3-rhxr
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 5.032
Filter zurücksetzen
Hoch
CVE-2026-39983
basic-ftp has FTP Command Injection via CRLF
Hoch
CVE-2026-39974
n8n-mcp has authenticated SSRF via instance-URL header in multi-tenant HTTP mode
Hoch
CVE-2026-39885
mcp-from-openapi is Vulnerable to SSRF via $ref Dereferencing in Untrusted OpenAPI Specifications
Mittel
CVE-2026-39865
Axios HTTP/2 Session Cleanup State Corruption Vulnerability
Mittel
CVE-2026-82853
Nodemailer Vulnerable to SMTP Command Injection via CRLF in Transport name Option (EHLO/HELO)
Mittel
CVE-2026-39859
LiquidJS: `renderFile()` / `parseFile()` bypass configured `root` and allow arbitrary file read
Mittel
CVE-2026-39412
LiquidJS: ownPropertyOnly bypass via sort_natural filter — prototype property information disclosure through sorting side-channel
Mittel
CVE-2026-39411
LobeHub: Unauthenticated authentication bypass on `webapi` routes via forgeable `X-lobe-chat-auth` header
Hoch
CVE-2026-35525
LiquidJS: Root restriction bypass for partial and layout loading through symlinked templates
Niedrig
CVE-2026-34166
LiquidJS Has Memory Limit Bypass via Quadratic Amplification in `replace` Filter
Mittel
CVE-2026-39410
Hono: Non-breaking space prefix bypass in cookie name handling in getCookie()
Mittel
CVE-2026-39409
Hono has incorrect IP matching in ipRestriction() for IPv4-mapped IPv6 addresses
Mittel
CVE-2026-56762
Hono missing validation of cookie name on write path in setCookie()
Mittel
CVE-2026-39408
Hono: Path traversal in toSSG() allows writing files outside the output directory
Mittel
CVE-2026-39407
Hono: Middleware bypass via repeated slashes in serveStatic
Mittel
CVE-2026-39406
@hono/node-server: Middleware bypass via repeated slashes in serveStatic
Mittel
CVE-2026-39398
openclaw-claude-bridge: sandbox is not effective - `--allowed-tools ""` does not restrict available tools
Kritisch
CVE-2026-39397
@delmaredigital/payload-puc is missing authorization on /api/puck/* CRUD endpoints allows unauthenticated access to Puck-registered collections
Hoch
CVE-2026-39356
Drizzle ORM has SQL injection via improperly escaped SQL identifiers
Hoch
CVE-2026-39371
RedwoodSDK has a CSRF vulnerability in server function dispatch via GET requests
Mittel
ghsa-5g3j-89fr-r2vp
skilleton has improper input handling in repository/path processing
Mittel
CVE-2026-39321
Parse Server has a login timing side-channel reveals user existence
Mittel
CVE-2026-35613
coursevault-preview has a path traversal due to improper base-directory boundary validation
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.