Niedrig
CVE-2026-92962
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 419
Filter zurücksetzen
Hoch
CVE-2026-44495
axios Vulnerable to Credential Theft and Response Hijacking via Prototype Pollution Gadget in Config Merge
Mittel
CVE-2026-44646
LiquidJS's `{% render %}` tag silently bypasses per-render `ownPropertyOnly:true` via `Context.spawn()`
Mittel
CVE-2026-44645
LiquidJS has a renderLimit DoS guard bypass via empty `{% for %}` body
Mittel
CVE-2026-8723
qs has a remotely triggerable DoS: qs.stringify crashes with TypeError on null/undefined entries in comma-format arrays when encodeValuesOnly is set
Hoch
CVE-2026-46679
js-libp2p: Memory DoS via subscription flood of unique topics
Hoch
CVE-2026-45783
@libp2p/kad-dht: Unvalidated PUT_VALUE records allow unbounded disk exhaustion on DHT server nodes
Kritisch
CVE-2026-46339
9router: Unauthenticated Remote Code Execution via unprotected MCP custom plugin routes
Hoch
ghsa-hv85-774v-26fg
auth-fetch-mcp: SSRF and disk exfiltration via unvalidated auth_fetch and download_media URLs
Hoch
CVE-2026-46393
HAXcms createSite SSRF Enables Arbitrary File Read
Mittel
CVE-2026-45736
ws: Uninitialized memory disclosure
Hoch
CVE-2026-8161
multiparty: Denial of Service via Prototype Pollution leads to Uncaught Exception
Hoch
CVE-2026-45302
parse-nested-form-data has Prototype Pollution via `__proto__` in FormData field names
Mittel
CVE-2026-45149
brace-expansion: Large numeric range defeats documented `max` DoS protection
Hoch
CVE-2026-42570
Svelte devalue: DoS via sparse array deserialization
Hoch
CVE-2026-46444
FlowiseAI: Vector Store No Permission Checks
Hoch
CVE-2026-44724
Systeminformation vulnerable to Linux command injection in networkInterfaces() via unsanitized NetworkManager connection profile name
Kritisch
In Angriffen ausgenutzt
CVE-2026-45321
Malware in @tanstack/* packages exfiltrates cloud credentials, GitHub tokens, and SSH keys
Hoch
CVE-2026-44635
Kysely: JSON-path traversal injection via unsanitized path-leg metacharacters in `JSONPathBuilder.key()` / `.at()`
Mittel
CVE-2026-44577
Next.js has a Denial of Service in the Image Optimization API
Kritisch
ghsa-v6wj-c83f-v46x
@profullstack/mcp-server vulnerable to OS Command Injection in domain_lookup Module
Kritisch
CVE-2026-44008
vm2 has sandbox breakout via `neutralizeArraySpeciesBatch`
Niedrig
CVE-2026-44589
nuxt-og-image SSRF — bypass of GHSA-pqhr-mp3f-hrpp / v6.2.5 fix (IPv6 + redirect)
Hoch
CVE-2026-43998
vm2 has a NodeVM require.root bypass via symlink traversal that allows sandbox escape
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.