Mittel
CVE-2026-63123
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 125
Filter zurücksetzen
Kritisch
CVE-2026-71319
Unauthenticated Nuxt DevTools RPC allows arbitrary command execution on the developer's host
Mittel
CVE-2026-54753
`nx graph` dev server permissive CORS policy
Hoch
CVE-2026-73303
Budibase: Email Change IDOR via POST /api/v2/email allows full Account Takeover (accountId not validated against session)
Hoch
CVE-2026-73646
PostCSS: Path Traversal in Previous Source Map Auto-Loading (sourceMappingURL) leads to Arbitrary .map File Disclosure
Hoch
CVE-2026-45623
PostCSS: Arbitrary file read and information disclosure via attacker-controlled sourceMappingURL in CSS comments
Kritisch
CVE-2026-73653
@vitest/browser: Browser Mode provider commands bypass the file-access permission gate
Mittel
CVE-2026-49455
Waku: Cross-Origin CSRF on RSC Server Action Dispatch
Hoch
CVE-2026-53514
Better Auth vulnerable to unauthorized invitation acceptance via unverified email match in organization plugin
Mittel
CVE-2026-49856
@jshookmcp/jshook: ICMP probe and traceroute skip local-network SSRF authorization
Hoch
ghsa-3p34-w4f6-5xh2
better-helperjs Vulnerable to Directory Traversal via String Prefix Bypass in Static Server
Hoch
CVE-2026-57494
AgenticMail: Cross-agent task authorization bypass in AgenticMail API
Mittel
CVE-2026-49993
@nuxt/webpack-builder and @nuxt/rspack-builder dev server same-origin check bypassed when Sec-Fetch-Site, Origin, and Referer are all absent (incomplete fix for GHSA-6m52-m754-pw2g)
Mittel
CVE-2026-56301
Nuxt dev server vite-node IPC socket is world-connectable on Linux
Kritisch
CVE-2026-53633
Vitest Browser: Exposed Browser Mode API Can Proxy CDP and Overwrite Config Files, Leading to RCE
Mittel
CVE-2026-53632
launch-editor: NTLMv2 hash disclosure via UNC path handling on Windows
Hoch
CVE-2026-53571
vite: `server.fs.deny` bypass on Windows alternate paths
Mittel
CVE-2026-48147
Budibase: Unanchored Regex in `matchers.ts` Allows CSRF Bypass via Query String Injection in Budibase Worker
Hoch
CVE-2024-52011
launch-editor vulnerable to command injection via the crafted request on Windows
Kritisch
CVE-2026-47428
Vitest browser mode serves unsanitized otelCarrier query parameter as inline script
Kritisch
CVE-2026-47429
When Vitest UI server is listening, arbitrary file can be read and executed
Mittel
CVE-2026-46552
NocoDB: Shared-base link access can invite arbitrary users as persistent base members
Hoch
CVE-2026-45805
PenPot MCP REPL server binds to 0.0.0.0 with unauthenticated /execute endpoint — RCE
Mittel
CVE-2026-45670
Nuxt: Dev server exposes built source over LAN to malicious sites (incomplete fix for GHSA-4gf7-ff8x-hq99)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.