Mittel
CVE-2026-50573
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.533
Mittel
CVE-2026-50029
js-toml has silent type confusion via falsy-primitive duplicate-key bypass
Mittel
CVE-2026-49336
@microsoft/kiota-http-fetchlibrary: Bearer token and Cookie leak across origin on redirect due to case-mismatched scrub in fetchRequestAdapter
Hoch
CVE-2026-49293
js-toml vulnerable to CPU exhaustion via O(n^2) BigInt construction on radix-prefixed integer literals
Hoch
ghsa-7vfx-4246-jcfh
SolidInvoice: IDOR in LiveComponent allows same-company cross-user access to API tokens and notification transport settings
Hoch
CVE-2026-49287
Statamic CMS's unsafe method invocation via collection sorting allows data destruction
Mittel
CVE-2026-49288
Statamic CMS: Missing authorization on Control Panel fieldtype endpoints allows disclosure of restricted resources
Mittel
CVE-2026-49359
PhpWeasyPrint vulnerable to SSRF and local file disclosure via the attachment option
Niedrig
CVE-2026-49358
PhpWeasyPrint vulnerable to arbitrary file deletion at shutdown via public $temporaryFiles
Hoch
CVE-2026-49286
PhpWeasyPrint vulnerable to PHAR deserialization via output filename (CVE-2023-28115 case-insensitive bypass)
Hoch
CVE-2026-49357
Streamable HTTP mode exposes LINE Desktop read/send tools without MCP authentication
Niedrig
CVE-2026-49262
Aimeos Pagible CMS vulnerable to Server Side Request Forgery (SSRF) via DNS rebinding in admin proxy
Mittel
CVE-2026-48995
pnpm: Tarball hash of GitHub git dependencies is not stored in lockfile
Hoch
CVE-2026-49260
php-weasyprint: shell command injection via configurable WeasyPrint binary path due to inverted is_executable() guard (mirror of KnpLabs/snappy GHSA-vpr4-p6fq-85jc)
Hoch
CVE-2026-56396
phpMyFAQ has an incomplete fix for GHSA-xvp4-phqj-cjr3 — editUser() and updateUserRights() lack authorization guards
Niedrig
ghsa-rp72-5v5q-2446
@cardano402/mcp-server missing spending limits, LAN-exposed HTTP transport, and SSRF via catalog.server.url
Kritisch
CVE-2026-49257
mcp-pinot: Unauthenticated tool invocation via default oauth_enabled=False + host 0.0.0.0 bind
Kritisch
CVE-2026-49252
deepstream is vulnerable to prototype pollution
Mittel
ghsa-75mw-h36v-2jv7
Dosage Vulnerable to Stored Cross-Site Scripting (XSS) in HTML/RSS Output Handlers
Mittel
CVE-2026-74783
Scriban: ExpressionDepthLimit guard is non-enforcing — parser-recursion DoS in 6.6.0–7.2.0 (incomplete fix for GHSA-wgh7-7m3c-fx25 / GHSA-p6q4-fgr8-vx4p)
Mittel
CVE-2026-73062
Scriban: array * int (ScriptArray<T>.TryEvaluate) bypasses LoopLimit — incomplete fix for GHSA-c875-h985-hvrc, missed sibling of GHSA-24c8-4792-22hx
Mittel
ghsa-q683-8468-r6h6
WebauthnAuthenticator leaks sensitive HTTP headers through INFO-level logs
Mittel
CVE-2026-48820
CakePHP: View::element() is missing a path containment check
Hoch
ghsa-3p34-w4f6-5xh2
better-helperjs Vulnerable to Directory Traversal via String Prefix Bypass in Static Server
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.