Hoch
CVE-2026-26316
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 241
Filter zurücksetzen
Mittel
CVE-2026-25528
LangSmith Client SDK Affected by Server-Side Request Forgery via Tracing Header Injection
Hoch
CVE-2026-25723
Claude Code Vulnerable to Command Injection via Piped sed Command Bypasses File Write Restrictions
Mittel
CVE-2026-25533
Sandbox escape via infinite recursion and error objects
Hoch
CVE-2026-25153
@backstage/plugin-techdocs-node vulnerable to arbitrary code execution via MkDocs hooks
Mittel
CVE-2026-23835
LobeHub Vulnerable to Improper Authorization in Presigned Upload
Mittel
CVE-2026-23888
pnpm: Binary ZIP extraction allows arbitrary file write via path traversal (Zip Slip)
Mittel
CVE-2026-23889
pnpm has Windows-specific tarball Path Traversal
Mittel
CVE-2026-23890
pnpm scoped bin name Path Traversal allows arbitrary file creation outside node_modules/.bin
Mittel
CVE-2026-24056
pnpm has symlink traversal in file:/git dependencies
Hoch
CVE-2026-24132
Orval Mock Generation Code Injection via const
Hoch
CVE-2026-0933
Wrangler affected by OS Command Injection in `wrangler pages deploy`
Hoch
CVE-2026-23950
Race Condition in node-tar Path Reservations via Unicode Ligature Collisions on macOS APFS
Hoch
CVE-2026-23745
node-tar is Vulnerable to Arbitrary File Overwrite and Symlink Poisoning via Insufficient Path Sanitization
Mittel
CVE-2026-76231
Renovate vulnerable to arbitrary command injection via hermit manager and maliciously named dependencies
Hoch
CVE-2025-69264
pnpm v10+ Bypass "Dependency lifecycle scripts execution disabled by default"
Hoch
CVE-2025-69262
pnpm vulnerable to Command Injection via environment variable substitution
Kritisch
CVE-2025-66401
MCP Watch has a Critical Command Injection in cloneRepo allows Remote Code Execution (RCE) via malicious URL
Hoch
CVE-2025-66020
Valibot has a ReDoS vulnerability in `EMOJI_REGEX`
Mittel
CVE-2025-64765
Astro's middleware authentication checks based on url.pathname can be bypassed via url encoded values
Hoch
CVE-2025-64756
glob CLI: Command injection via -c/--cmd executes matches with shell:true
Hoch
ghsa-m8jr-fxqx-8xx6
Apollo Federation has Improper Enforcement of Access Control on Transitive Fields
Hoch
CVE-2025-64530
@apollo/composition has Improper Enforcement of Access Control on Interface Types and Fields
Hoch
CVE-2025-64496
Open WebUI Affected by an External Model Server (Direct Connections) Code Injection via SSE Events
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.