Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 84

Filter zurücksetzen

Mittel 20.10.2026

CVE-2026-111753

@angular/common: XSRF-Token-Offenlegung durch URL-Parsing-Diskrepanz im Angular HTTP-Client (Unvollständiger Fix für CVE-2025-66035)

Eine Diskrepanz beim URL-Parsing im Angular-HTTP-Client kann dazu führen, dass XSRF-Tokens bei zustandsverändernden Anfragen an externe Domänen übertragen werden. Angreifer können die abgefangenen Tokens nutzen, um unberechtigte Aktionen in der Sitzung des Opfers auszuführen.

Hoch 20.10.2026

CVE-2026-111752

@angular/router: Denial of Service durch fehlerhaftes Routen-Matching von Empty-Path-Outlets beim Server-Side-Rendering (SSR)

Eine Denial-of-Service-Schwachstelle im Angular Router betrifft Server-Side Rendering (SSR) unter Node.js. Nicht authentifizierte Angreifer können speziell gestaltete URLs mit leeren Outlet-Pfaden senden, um Speicher oder CPU-Ressourcen zu erschöpfen und Worker-Abstürze herbeizuführen.

Mittel 20.10.2026

CVE-2026-111754

@angular/platform-server: Open Redirect über protokollrelative URLs im Server-Side Rendering (SSR)

Eine Open-Redirect-Schwachstelle in Angular Platform-Server ermöglicht es Angreifern, Server-Side-Rendering-Anfragen mit manipulierten Dot-Segmenten zu versehen, um Benutzer auf externe Domains umzuleiten.

Hoch 08.10.2026

CVE-2026-107303

JHipster: Generated Applications Allow Stored XSS via Unrestricted Blob ContentType Opened as Same-Origin Blob

Mittel 05.10.2026

CVE-2026-104871

Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows

Kritisch 02.10.2026

CVE-2026-10032

@a2ui/web_core: `openUrl` permits `javascript:` URI execution via agent-supplied button actions

Hoch 30.09.2026

CVE-2026-101896

Angular Server-Side Rendering (SSR): Denial of Service via Numeric URL Matrix Parameters

Hoch 28.09.2026

CVE-2026-101895

Angular SSR: Denial of Service (DoS) via Infinite Loop on Malformed DOCTYPE

Hoch 28.09.2026

CVE-2026-88058

Angular SSR: XSS via Unescaped Processing Instruction (<?...?>) Nodes in Fallback Raw-Content Elements

Hoch 10.09.2026

CVE-2026-88060

Angular: SSR XSS via Unescaped <template> Content Across DocumentFragment Boundaries in Fallback Raw-Content Elements

Hoch 10.09.2026

CVE-2026-88056

Angular: SSRF and Cross-Origin Credential Disclosure via URL Resolution Discrepancy in SSR

Mittel 10.09.2026

CVE-2026-88059

Angular: Information Leak via `HttpTransferCache` Bypass When Using `withRequestsMadeViaParent`

Mittel 10.09.2026

CVE-2026-88057

Angular: Sanitization bypass via directive host bindings on concrete host elements in @angular/core and @angular/compiler

Hoch 03.08.2026

CVE-2026-69151

Angular i18n: Cross-Site Scripting (XSS) via event-handler attributes

Hoch 03.08.2026

CVE-2026-69149

Angular SSR: Missing Fallback Raw-Content Serialization Escaping leads to Cross-Site Scripting (XSS)

Hoch 03.08.2026

CVE-2026-68945

Angular: Cache-Key Ambiguity in HttpTransferCache Leading to Cross-Request Response Reuse and State Poisoning

Hoch 24.06.2026

CVE-2026-11998

Angular's deprecated package has a Cross-Site Scripting issue

Niedrig 15.06.2026

CVE-2026-65900

DOMPurify: SAFE_FOR_TEMPLATES bypass - template expressions survive sanitization inside <template> content when using DOM output modes

Mittel 15.06.2026

CVE-2026-49459

DOMPurify: IN_PLACE mode preserves attributes of a clobbered root element, allowing XSS via attacker-controlled root DOM

Hoch 15.06.2026

CVE-2026-54264

@angular/service-worker: Sensitive Header Leakage on Cross-Origin Redirects in Angular Service Worker

Hoch 15.06.2026

CVE-2026-54268

@angular/common: Denial of Service (DoS) via OOM in Date Formatting (formatDate)

Hoch 15.06.2026

CVE-2026-54266

@angular/common: Weak 32-Bit Cache Key Hashing in `HttpTransferCache` Leading to Cross-Request Data Leakage and State Poisoning

Mittel 15.06.2026

CVE-2026-54265

@angular/compiler: Two-Way Property Binding Sanitization Bypass (XSS)

Mittel 15.06.2026

CVE-2026-50557

Angular: Template and Attribute Namespace Sanitization Bypass (XSS)

Anzeige 1 bis 24 von 84 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 84

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach