Mittel
CVE-2026-35441
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Mittel
CVE-2026-39943
Directus: Sensitive fields exposed in revision history
Hoch
CVE-2026-35412
Directus: TUS Upload Authorization Bypass Allows Arbitrary File Overwrite
Hoch
CVE-2026-35409
Directus: SSRF Protection Bypass via IPv4-Mapped IPv6 Addresses in File Import
Mittel
CVE-2026-35413
Directus: GraphQL Schema SDL Disclosure Setting
Mittel
CVE-2026-35410
Directus: Open Redirect via Parser Bypass in OAuth2/SAML Authentication Flow
Mittel
CVE-2026-35411
Directus: Open Redirect in Admin 2FA Setup Page
Hoch
CVE-2026-39942
Directus: Path Traversal and Broken Access Control in File Management API
Hoch
CVE-2026-35408
Directus: Missing Cross-Origin Opener Policy
Kritisch
CVE-2026-35216
Budibase: Unauthenticated Remote Code Execution via Webhook Trigger and Bash Automation Step
Hoch
CVE-2026-35214
Budibase: Path traversal in plugin file upload enables arbitrary directory deletion and file write
Hoch
CVE-2026-35394
@mobilenext/mobile-mcp: Arbitrary Android Intent Execution via mobile_open_url
Hoch
CVE-2026-106447
@stablelib/cbor: Stack exhaustion Denial of Service via deeply nested CBOR arrays, maps, or tags
Hoch
CVE-2026-106448
@stablelib/cbor: Prototype poisoning via `__proto__` map keys in CBOR decoding
Hoch
CVE-2026-35213
@hapi/content: Regular Expression Denial of Service (ReDoS) in HTTP header parsing
Niedrig
CVE-2026-35200
Parse Server: File upload Content-Type override via extension mismatch
Hoch
ghsa-2m67-wjpj-xhg9
Jackson Core: Document length constraint bypass in blocking, async, and DataInput parsers
Mittel
CVE-2026-35181
AVideo: CSRF on Player Skin Configuration via admin/playerUpdate.json.php
Mittel
CVE-2026-35179
AVideo: Unauthenticated Instagram Graph API Proxy via publishInstagram.json.php
Hoch
CVE-2026-34824
Mesop: Unbounded Thread Creation in WebSocket Handler Leads to Denial of Service
Hoch
CVE-2026-33175
Auth0OAuthenticator has an Authentication Bypass via Unverified Email Claims
Mittel
CVE-2026-0626
WPFunnels <= 3.7.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'wpf_optin_form' Shortcode
Mittel
CVE-2026-3309
Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress <= 4.16.11 - Unauthenticated Arbitrary Shortcode Execution via Checkout Billing Fields
Hoch
CVE-2026-3666
wpForo Forum <= 2.4.16 - Authenticated (Subscriber+) Arbitrary File Deletion via Post Body
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.