Niedrig
CVE-2026-25149
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 557
Filter zurücksetzen
Mittel
CVE-2026-25151
Qwik City has a CSRF Protection Bypass via Content-Type Header Validation
Hoch
CVE-2026-25157
OpenClaw/Clawdbot has OS Command Injection via Project Root Path in sshNodeCommand
Kritisch
CVE-2026-23515
Signal K set-system-time plugin vulnerable to RCE - Command Injection
Niedrig
CVE-2026-25050
Vendure vulnerable to timing attack that enables user enumeration in NativeAuthenticationStrategy
Hoch
CVE-2026-24132
Orval Mock Generation Code Injection via const
Hoch
CVE-2026-0933
Wrangler affected by OS Command Injection in `wrangler pages deploy`
Mittel
CVE-2026-1245
binary-parser library has a code injection vulnerability
Hoch
CVE-2026-23735
GraphQL Modules has a Race Condition issue
Hoch
CVE-2026-22610
Angular has XSS Vulnerability via Unsanitized SVG Script Attributes
Mittel
CVE-2026-22030
React Router has CSRF issue in Action/Server Action Request Processing
Hoch
CVE-2026-21884
React Router SSR XSS in ScrollRestoration
Hoch
CVE-2025-59057
React Router has XSS Vulnerability
Hoch
CVE-2025-69262
pnpm vulnerable to Command Injection via environment variable substitution
Hoch
CVE-2025-66648
`vega-functions` vulnerable to Cross-site Scripting via `setdata` function
Hoch
CVE-2025-65110
Vega XSS via expression abusing vlSelectionTuples function array map calls in environments with satisfactory function gadgets in the global scope
Hoch
CVE-2025-69256
serverless MCP Server vulnerable to Command Injection in list-projects tool
Hoch
CVE-2025-68665
LangChain serialization injection vulnerability enables secret extraction
Niedrig
ghsa-24v3-254g-jv85
Tuta Mail has DOM attribute and CSS injection in its Contact Viewer feature
Mittel
CVE-2025-68113
ALTCHA Proof-of-Work Vulnerable to Challenge Splicing and Replay
Mittel
CVE-2025-66404
mcp-server-kubernetes has potential security issue in exec_in_pod tool
Kritisch
CVE-2025-66401
MCP Watch has a Critical Command Injection in cloneRepo allows Remote Code Execution (RCE) via malicious URL
Mittel
CVE-2025-66030
node-forge is vulnerable to ASN.1 OID Integer Truncation
Hoch
CVE-2025-12816
node-forge has an Interpretation Conflict vulnerability via its ASN.1 Validator Desynchronization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.