Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 103

Filter zurücksetzen

Mittel 21.10.2026

CVE-2026-113800

Electron: HID- und USB-Berechtigungsprüfungen können dem falschen Ursprung zugeordnet werden

Ein Problem in Electron führt dazu, dass HID- und USB-Berechtigungsprüfungen aus Iframes dem übergeordneten Frame zugeordnet werden. Dadurch können eingebettete Frames fälschlicherweise Geräteberechtigungen erhalten, die für die Hauptseite bestimmt waren.

Hoch 07.10.2026

CVE-2026-106104

Quasar Framework: Super-linear regex backtracking on User-Agent lets one request stall a Quasar SSR server

Hoch 05.10.2026

CVE-2026-102826

simple-git allows command execution through unblocked Git configuration includes

Mittel 29.09.2026

CVE-2026-102672

Electron: Local race condition in Squirrel.Mac update installation on macOS

Hoch 29.09.2026

CVE-2026-102673

Electron drops inherited HTML sandbox restrictions for popups opened through OpenURLFromTab

Hoch 29.09.2026

CVE-2026-102674

Electron: Windows opened from a sandboxed top-level document do not inherit its sandbox restrictions

Hoch 29.09.2026

CVE-2026-102675

Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabled

Hoch 29.09.2026

CVE-2026-102676

Electron: <webview> can enable Node.js integration in Web Workers despite embedder restrictions

Hoch 29.09.2026

CVE-2026-102677

Electron: Sandboxed preload code cache can be poisoned by a compromised renderer

Mittel 05.08.2026

CVE-2026-70612

Electron: Sandboxed iframes can launch external protocol handlers

Mittel 05.08.2026

CVE-2026-70611

Electron: DevTools embedder handler executes arbitrary files via shell open

Mittel 05.08.2026

CVE-2026-70610

Electron: contextBridge object copy honors prototype setters

Mittel 05.08.2026

CVE-2026-70609

Electron: DevTools JavaScript Injection via Unsanitized Dock State Parameter

Hoch 05.08.2026

CVE-2026-70608

Electron: Sandboxed iframe can bypass the allow-popups restriction via the OpenURL navigation path

Mittel 05.08.2026

CVE-2026-70607

Electron: window.open features string controls some window options considered privileged

Mittel 05.08.2026

CVE-2026-70606

Electron: ProtocolResponse.url reuses the default session cache instead of the registering session

Mittel 05.08.2026

CVE-2026-70605

Electron: HTTP redirect followed into local file loader

Hoch 05.08.2026

CVE-2026-70604

Electron: Custom protocol with supportFetchAPI but not corsEnabled allows cross-origin reads

Mittel 05.08.2026

CVE-2026-70602

Electron: Extension tab APIs operate across session boundaries

Mittel 05.08.2026

CVE-2026-70603

Electron: shell.openPath path validation bypass via embedded null byte

Hoch 05.08.2026

CVE-2026-70601

Electron: Context isolation bypass via Function.prototype.bind hijack

Niedrig 05.08.2026

CVE-2026-70600

Electron: Cross-origin iframe can position native autofill popup

Mittel 05.08.2026

CVE-2026-70599

Electron: Permission Check Handler Receives Main Frame Origin Instead of Requesting Iframe Origin

Niedrig 05.08.2026

CVE-2026-70598

Electron: Off-screen rendering trusts GPU-supplied geometry over shared-memory size

Anzeige 1 bis 24 von 103 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 103

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach