Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.445
EasyStore Pro - Other
Guzzle: URI fragments disclosed in redirect Referer headers
Guzzle: Host-only cookie scope is not preserved
Guzzle: Unbounded response cookies risk denial of service
Astro: composable `astro/hono` pipeline bypasses `security.checkOrigin` when `middleware()` is absent or misordered
Astro: Unauthenticated path override in the @astrojs/vercel ISR function
@astrojs/netlify generates an overly-broad Netlify Image CDN allowlist because remotePatterns.pathname metacharacters are not escaped
body-parser vulnerable to denial of service when invalid limit value silently disables size enforcement
@astrojs/node: Backslash-prefixed paths not recognized as internal by trailing-slash redirect
Astro: XSS via unescaped spread attribute names in renderHTMLElement (incomplete fix for CVE-2026-54298)
@astrojs/rss: XML Injection via Unescaped RSS Feed Fields
Astro: Cross-site scripting via unescaped transition:* directive values on hydrated islands
Microsoft Security Advisory CVE-2026-50651 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-50659 – .NET Spoofing Vulnerability
Microsoft Security Advisory CVE-2026-50525 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-50528 – .NET Security Feature Bypass Vulnerability
Microsoft Security Advisory CVE-2026-50648 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-50524 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-47304 – .NET Security Feature Bypass Vulnerability
Microsoft Security Advisory CVE-2026-47302 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-57108 – .NET Denial of Service Vulnerability
Axios Node HTTP adapter can use an inherited proxy after interceptor config cloning
Axios form serializer maxDepth bypass via {} metatoken
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.